Nginx服務(wù)器配置詳解

Nginx是一款卓越的高性能Web服務(wù)器，被廣泛用于托管網(wǎng)站和應(yīng)用程序，本文將詳細(xì)介紹如何在Linux系統(tǒng)上安裝、配置和啟動(dòng)Nginx服務(wù)器，包括其全局塊、events塊、http塊、server塊以及l(fā)ocation塊的詳細(xì)配置方法，通過(guò)本文的指南，您將了解如何將Nginx集成到您的系統(tǒng)中，以便輕松地托管您的網(wǎng)站和應(yīng)用程序。

一、Nginx配置文件的整體結(jié)構(gòu)

Nginx的配置文件nginx.conf可以分為以下四大部分：

1、全局塊：從配置文件開始到events塊之間的內(nèi)容，主要會(huì)設(shè)置一些影響Nginx服務(wù)器整體運(yùn)行的配置指令，主要包括配置運(yùn)行Nginx服務(wù)器的用戶（組）、允許生成的worker process數(shù)，進(jìn)程PID存放路徑、錯(cuò)誤日志的存放路徑及級(jí)別以及配置文件的引入等。

2、events塊：涉及的指令主要影響Nginx服務(wù)器與用戶的網(wǎng)絡(luò)連接，常用的設(shè)置包括是否開啟對(duì)work process下的網(wǎng)絡(luò)進(jìn)行序列化，是否允許同時(shí)接收多個(gè)網(wǎng)絡(luò)連接，選取哪種驅(qū)動(dòng)模型來(lái)處理連接請(qǐng)求，每個(gè)work process可以同時(shí)支持的最大連接數(shù)等。

3、http塊：此部分是Nginx服務(wù)器配置中最頻繁的部分，代理、緩存和日志定義等絕大多數(shù)功能和第三方模塊的配置都在這里，http塊又分為http全局塊和server塊。

4、server塊：配置虛擬主機(jī)的相關(guān)參數(shù)，一個(gè)http中可以有多個(gè)server。

5、location塊：此部分主要是對(duì)請(qǐng)求URI進(jìn)行匹配，并對(duì)特定的URI進(jìn)行處理。

二、安裝Nginx

安裝依賴項(xiàng)

在開始安裝Nginx之前，首先需要安裝一些依賴項(xiàng)，以確保Nginx編譯和運(yùn)行正常，打開終端并執(zhí)行以下命令：

sudo apt-get update
sudo apt-get install build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev

這將安裝必要的工具和庫(kù)，以支持Nginx的編譯和運(yùn)行。

下載Nginx

從Nginx官網(wǎng)下載最新的穩(wěn)定版本，您可以在[https://nginx.org/en/download.html](https://nginx.org/en/download.html)上找到最新版本的下載鏈接。

解壓Nginx

下載完成后，解壓Nginx源代碼包：

tar -zxvf nginx-<version>.tar.gz

編譯和安裝

進(jìn)入解壓后的Nginx目錄并進(jìn)行編譯和安裝：

cd nginx-<version>
./configure
make
sudo make install

Nginx安裝完成后，默認(rèn)自動(dòng)創(chuàng)建/usr/local/nginx目錄，并創(chuàng)建必要的文件和目錄，包括配置文件、日志文件、HTML文件等。

三、配置Nginx為系統(tǒng)服務(wù)

將Nginx制作成系統(tǒng)服務(wù)讓你無(wú)需手動(dòng)到Nginx安裝目錄下執(zhí)行命令來(lái)啟動(dòng)它，而是系統(tǒng)會(huì)在開機(jī)時(shí)自動(dòng)啟動(dòng)Nginx，讓啟動(dòng)過(guò)程更加方便和自動(dòng)化。

配置Nginx服務(wù)文件

在/etc/systemd/system/ 目錄下創(chuàng)建一個(gè)新的服務(wù)文件，例如nginx.service：

sudo vi /etc/systemd/system/nginx.service

在打開的文件中，添加以下內(nèi)容：

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote.target nss-lookup.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

重新加載systemd配置

執(zhí)行以下命令重新加載systemd配置文件：

sudo systemctl daemon-reload

啟動(dòng)Nginx服務(wù)

執(zhí)行以下命令啟動(dòng)Nginx服務(wù)：

sudo systemctl start nginx

Nginx將作為系統(tǒng)服務(wù)在后臺(tái)運(yùn)行。

設(shè)置開機(jī)自啟動(dòng)

如果你希望Nginx在系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)，可以執(zhí)行以下命令設(shè)置開機(jī)自啟動(dòng)：

sudo systemctl enable nginx

這樣，Nginx將在系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)。

四、檢查Nginx狀態(tài)

要檢查Nginx的狀態(tài)，可以使用以下命令：

sudo systemctl status nginx

如果Nginx正在運(yùn)行，你會(huì)看到類似的輸出：

● nginx.service The NGINX HTTP and reverse proxy server
   Loaded: loaded (/etc/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2023-10-02 12:34:56 PDT; 1h 23min ago
     Docs: http://nginx.org
 Main PID: 1234 (nginx)
    Tasks: 2 (nginx)
   Memory: 2.3M
   CGroup: /system.slice/nginx.service
           ├─1234 nginx: master process /usr/local/nginx/sbin/nginx
           └─5678 nginx: worker process

五、停止Nginx服務(wù)

要停止Nginx服務(wù)，可以使用以下命令：

sudo systemctl stop nginx

六、重啟Nginx服務(wù)

要重啟Nginx服務(wù)，可以使用以下命令：

sudo systemctl restart nginx

七、卸載Nginx

如果需要卸載Nginx，您可以執(zhí)行以下步驟：

停止Nginx服務(wù)

執(zhí)行以下命令停止Nginx服務(wù)：

sudo systemctl stop nginx

確定Nginx的安裝位置

執(zhí)行以下命令查找Nginx的安裝位置：

which nginx

該命令將返回Nginx可執(zhí)行文件的路徑，例如/usr/local/nginx/sbin/nginx。

刪除Nginx安裝目錄

執(zhí)行以下命令刪除Nginx的安裝目錄：

sudo rm -rf /usr/local/nginx

查找并刪除相關(guān)文件

執(zhí)行以下命令查找可能與Nginx相關(guān)的文件：

sudo find / -name "nginx" -exec rm -rf {} ;

這將搜索文件系統(tǒng)中所有包含“nginx”的文件名，并且你可以根據(jù)需要?jiǎng)h除這些文件，完成以上步驟后，Nginx將被完全卸載。

八、Nginx配置實(shí)例詳解

HTTP模塊配置段

在nginx.conf中，你可以找到一個(gè)名為http的塊，其中包含Nginx的全局配置，你可以更改默認(rèn)監(jiān)聽端口（默認(rèn)為80）和添加服務(wù)器塊，以下是一個(gè)簡(jiǎn)單的HTTP模塊配置示例：

http {
    # 防DDoS配置
    limit_req_zone $binary_remote_addr zone=ddos:10m rate=10r/s;
    # 日志配置
    access_log /var/log/nginx/access.log;
    # 設(shè)置服務(wù)器塊
    server {
        listen 80; # 監(jiān)聽端口
        server_name example.com; # 域名
        # 根目錄配置
        location / {
            root /var/www/html; # 網(wǎng)站根目錄
            index index.html; # 默認(rèn)文件
        }
        # 靜態(tài)文件目錄
        location /static/ {
            alias /var/www/static/; # 靜態(tài)文件目錄
        }
        # 圖像文件目錄
        location /images/ {
            alias /var/www/images/; # 圖像文件目錄
        }
        # 自定義錯(cuò)誤頁(yè)面
        error_page 404 /404.html;
        location = /404.html {
            root /var/www/html;
            internal;
        }
        # 反向代理配置
        location /api/ {
            proxy_pass http://backend-server; # 后端服務(wù)器地址
        }
        # SSL/TLS配置
        listen 443 ssl; # 啟用SSL監(jiān)聽443端口
        server_name example.com; # 域名或IP地址
        ssl_certificate /path/to/your/certificate.crt; # SSL證書路徑
        ssl_certificate_key /path/to/your/private-key.key; # SSL私鑰路徑
        # SSL協(xié)議版本和密碼套件配置略...
    }
}

在這個(gè)配置示例中，我們定義了一個(gè)基本的HTTP模塊，其中包括了防DDoS攻擊的配置、日志記錄、服務(wù)器塊的定義、反向代理設(shè)置以及SSL/TLS配置等內(nèi)容。

limit_req_zone：用于定義一個(gè)請(qǐng)求限制區(qū)域，以防止DDoS攻擊，這里設(shè)置了每個(gè)IP地址最多允許每秒發(fā)送10個(gè)請(qǐng)求。

access_log：定義了訪問(wèn)日志的存儲(chǔ)路徑，這里指定了日志文件位于/var/log/nginx/access.log。

server：定義了一個(gè)服務(wù)器塊，用于處理來(lái)自example.com的請(qǐng)求，在這個(gè)服務(wù)器塊中，我們配置了監(jiān)聽端口為80，并設(shè)置了根目錄為/var/www/html，還配置了一個(gè)自定義錯(cuò)誤頁(yè)面404.html，當(dāng)發(fā)生404錯(cuò)誤時(shí)將用戶重定向到該頁(yè)面，還配置了一個(gè)反向代理，將所有以/api/開頭的請(qǐng)求轉(zhuǎn)發(fā)給后端服務(wù)器backend-server，還配置了SSL/TLS加密通信，監(jiān)聽443端口，并指定了SSL證書和私鑰的路徑，注意：為了簡(jiǎn)化示例代碼，省略了一些細(xì)節(jié)配置，如SSL協(xié)議版本和密碼套件的具體設(shè)置等，在實(shí)際使用中應(yīng)根據(jù)具體需求進(jìn)行調(diào)整和完善。

以上就是關(guān)于“服務(wù)器的nginx配置”的問(wèn)題，朋友們可以點(diǎn)擊主頁(yè)了解更多內(nèi)容，希望可以夠幫助大家!