nginx配置全攻略，从基础到高级，30字内揭示完整配置奥秘？

Nginx 完整配置指南

简介

Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛用于网站服务器、反向代理、负载均衡等领域，本文将详细介绍 Nginx 的完整配置，包括基本配置、虚拟主机配置、缓存配置、安全配置等。

基本配置

安装 Nginx

确保你的系统中已安装 Nginx，在 Linux 系统中,可以使用以下命令安装：

sudo apt-get install nginx

查看默认配置文件

Nginx 的默认配置文件位于 /etc/nginx/nginx.conf,你可以使用以下命令查看：

sudo nano /etc/nginx/nginx.conf

修改基本配置

以下是一个基本的 Nginx 配置示例：

user nginx; worker_processes auto; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; keepalive_timeout 65; server { listen 80; server_name localhost; location / { root /usr/share/nginx/html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } } }

虚拟主机配置

创建虚拟主机目录

在 /usr/share/nginx/html 目录下创建一个新的目录，example.com。

修改配置文件

在 server 块中添加以下配置：

server { listen 80; server_name example.com www.example.com; location / { root /usr/share/nginx/html/example.com; index index.html index.htm; } }

重启 Nginx

sudo systemctl restart nginx

缓存配置

1. 修改 http 块

http { ... proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off; ... }

2. 修改 server 块

server { ... location / { proxy_cache my_cache; proxy_cache_revalidate on; proxy_cache_min_uses 2; proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504; ... } ... }

安全配置

1. 修改 server 块

server { ... listen 443 ssl; server_name example.com www.example.com; ssl_certificate /etc/ssl/certs/example.com.crt; ssl_certificate_key /etc/ssl/private/example.com.key; ... }

2. 修改 http 块

http { ... ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384'; ... }

FAQs

Q1：如何查看 Nginx 的日志文件？

A1：Nginx 的访问日志和错误日志分别位于 /var/log/nginx/access.log 和 /var/log/nginx/error.log。

Q2：如何配置 Nginx 的反向代理？

A2：在 server 块中添加 location /，然后设置 proxy_pass 指令指向目标服务器地址。

location / { proxy_pass http://backend_server; }