Linux下Nginx安装配置与性能优化全攻略-代码聚汇网

Linux下Nginx安装配置与性能优化全攻略

海棠之花·2026-07-10·阅读 44 GEO检测（免费）

Nginx安装Linux服务器配置Web性能优化

|难度：普通|阅读约 27 分钟

1. Linux系统下Nginx安装配置全景指南

在Web服务领域，Nginx以其高性能、低资源消耗和模块化设计，已成为全球第二大Web服务器（仅次于Apache）。根据W3Techs最新统计，全球约33%的网站使用Nginx作为服务器或反向代理。对于Linux系统管理员和开发者而言，掌握Nginx的安装配置是必备技能。本教程将从源码编译和包管理器两种安装方式入手，详解配置优化技巧，并分享我在生产环境中积累的实战经验。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 环境准备与安装方案选择

2.1 系统兼容性检查

在开始安装前，需要确认Linux发行版和版本信息。执行以下命令查看系统详情：

bash复制cat /etc/os-release
uname -a

主流Linux发行版（Ubuntu 20.04+/CentOS 7+/Debian 10+）都支持Nginx最新稳定版。我推荐使用LTS版本的系统以获得长期支持。特别注意：如果系统启用了SELinux，需要预先配置策略或临时设置为permissive模式：

bash复制setenforce 0  # 临时关闭

2.2 安装方案对比

安装方式	优点	缺点	适用场景
源码编译	可定制模块、最新版本	步骤复杂、依赖手动管理	需要特定功能定制
系统包管理器	一键安装、自动更新	版本可能较旧	快速部署、生产环境
官方预编译包	版本新、官方维护	需手动添加软件源	需要稳定新版

对于大多数生产环境，我建议使用官方预编译包。以下是各发行版的软件源配置方法：

Ubuntu/Debian:

bash复制sudo apt install curl gnupg2 ca-certificates lsb-release
echo "deb http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
curl -fsSL https://nginx.org/keys/nginx_signing.key | sudo apt-key add -
sudo apt update

CentOS/RHEL:

bash复制echo "[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key" | sudo tee /etc/yum.repos.d/nginx.repo

3. 两种主流安装方式详解

3.1 通过包管理器安装（推荐）

执行以下命令完成安装：

bash复制# Ubuntu/Debian
sudo apt install nginx

# CentOS/RHEL
sudo yum install nginx

安装完成后，关键文件位置如下：

主配置文件：/etc/nginx/nginx.conf
默认站点配置：/etc/nginx/conf.d/default.conf
日志文件：/var/log/nginx/
系统服务单元：/lib/systemd/system/nginx.service

启动Nginx并设置开机自启：

bash复制sudo systemctl start nginx
sudo systemctl enable nginx

验证安装：

bash复制nginx -v
curl -I 127.0.0.1

3.2 通过源码编译安装（高级）

3.2.1 依赖安装

bash复制# Ubuntu/Debian
sudo apt install build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev

# CentOS/RHEL
sudo yum install gcc make pcre-devel zlib-devel openssl-devel

3.2.2 编译安装步骤

下载最新稳定版（以1.25.3为例）：

bash复制wget https://nginx.org/download/nginx-1.25.3.tar.gz
tar zxvf nginx-1.25.3.tar.gz
cd nginx-1.25.3

配置编译参数（典型生产环境配置）：

bash复制./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-threads \
--with-file-aio

重要参数说明：

--with-http_ssl_module：启用HTTPS支持

--with-threads：启用线程池提升性能

--with-file-aio：启用异步文件I/O

编译并安装：

bash复制make -j$(nproc)
sudo make install

创建系统用户和service文件：

bash复制sudo useradd -r -s /sbin/nologin nginx
sudo cp /usr/local/nginx/sbin/nginx /usr/sbin/

创建systemd服务单元文件/etc/systemd/system/nginx.service：

ini复制[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/sbin/nginx -t
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

4. 核心配置解析与优化

4.1 主配置文件结构

Nginx配置文件采用模块化结构，主要包含以下上下文(context)：

main：全局配置（worker进程数、错误日志等）
events：连接处理配置
http：HTTP服务器配置
server：虚拟主机配置
location：URI匹配配置

典型生产环境配置示例：

nginx复制user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {
    worker_connections 1024;
    use epoll;
    multi_accept on;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    
    access_log /var/log/nginx/access.log main;
    
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    
    keepalive_timeout 65;
    types_hash_max_size 2048;
    
    include /etc/nginx/conf.d/*.conf;
}

4.2 性能优化关键参数

参数	推荐值	说明
worker_processes	auto或CPU核心数	充分利用多核CPU
worker_connections	1024-4096	单个worker进程最大连接数
keepalive_timeout	65-75秒	保持连接的超时时间
client_max_body_size	10m-100m	客户端上传文件大小限制
gzip	on	启用压缩减少传输量
open_file_cache	max=1000 inactive=20s	文件描述符缓存

4.3 安全加固配置

隐藏Nginx版本信息：

nginx复制server_tokens off;

禁用不安全的HTTP方法：

nginx复制if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 405;
}

防止点击劫持：

nginx复制add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";

SSL安全配置（适用于HTTPS）：

nginx复制ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256...';
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;

5. 虚拟主机配置实战

5.1 基本HTTP站点配置

在/etc/nginx/conf.d/example.com.conf中创建：

nginx复制server {
    listen 80;
    server_name example.com www.example.com;
    
    root /var/www/example.com;
    index index.html;
    
    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;
    
    location / {
        try_files $uri $uri/ =404;
    }
    
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 30d;
    }
}

5.2 HTTPS配置（Let's Encrypt）

首先安装certbot工具：

bash复制# Ubuntu/Debian
sudo apt install certbot python3-certbot-nginx

# CentOS/RHEL
sudo yum install certbot python3-certbot-nginx

获取证书并自动配置：

bash复制sudo certbot --nginx -d example.com -d www.example.com

生成的配置会自动包含SSL相关设置和HTTP到HTTPS的重定向。

5.3 反向代理配置

将请求代理到本地Node.js应用（3000端口）：

nginx复制server {
    listen 80;
    server_name api.example.com;
    
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        # WebSocket支持
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

6. 运维监控与故障排查

6.1 状态监控模块

启用stub_status模块（需编译时包含）：

nginx复制location /nginx_status {
    stub_status;
    allow 127.0.0.1;
    deny all;
}

访问输出示例：

code复制Active connections: 3 
server accepts handled requests
 100 100 200 
Reading: 0 Writing: 1 Waiting: 2

6.2 日志分析技巧

实时监控错误日志：

bash复制tail -f /var/log/nginx/error.log

统计HTTP状态码分布：

bash复制awk '{print $9}' access.log | sort | uniq -c | sort -rn

查找访问量最大IP：

bash复制awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -n 20

6.3 常见问题解决方案

端口冲突：

bash复制sudo netstat -tulnp | grep :80

配置文件测试：

bash复制sudo nginx -t

平滑重载配置：

bash复制sudo nginx -s reload

性能瓶颈检查：

bash复制top -p $(pgrep -d',' nginx)

7. 高级功能扩展

7.1 负载均衡配置

nginx复制upstream backend {
    least_conn;
    server backend1.example.com weight=3;
    server backend2.example.com;
    server backend3.example.com backup;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

7.2 缓存加速配置

nginx复制proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
        proxy_cache_valid 404 1m;
        proxy_cache_use_stale error timeout updating;
    }
}

7.3 HTTP/2配置

在HTTPS server块中添加：

nginx复制listen 443 ssl http2;

验证HTTP/2是否生效：

bash复制curl -I --http2 https://example.com

8. 性能调优实战经验

文件描述符限制：

bash复制# 查看当前限制
ulimit -n

# 永久修改
echo "nginx soft nofile 65535" >> /etc/security/limits.conf
echo "nginx hard nofile 65535" >> /etc/security/limits.conf

内核参数优化：

bash复制# /etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_tw_reuse = 1

Worker进程绑定CPU：

nginx复制worker_cpu_affinity auto;  # 或手动指定如"0001 0010 0100 1000"对应4核

内存池优化：

nginx复制server {
    client_body_buffer_size 16k;
    client_header_buffer_size 1k;
    large_client_header_buffers 4 8k;
}

9. 容器化部署方案

9.1 Docker快速部署

bash复制docker run -d \
--name nginx \
-p 80:80 \
-p 443:443 \
-v /path/to/nginx.conf:/etc/nginx/nginx.conf \
-v /path/to/html:/usr/share/nginx/html \
nginx:latest

9.2 Kubernetes部署示例

yaml复制apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.25
        ports:
        - containerPort: 80
        volumeMounts:
        - name: nginx-config
          mountPath: /etc/nginx/nginx.conf
          subPath: nginx.conf
      volumes:
      - name: nginx-config
        configMap:
          name: nginx-config

10. 版本升级与回滚

10.1 安全升级步骤

备份当前配置：

bash复制sudo cp -r /etc/nginx /etc/nginx_backup

检查新版本变更：

bash复制nginx -V  # 记录当前编译参数

执行升级：

bash复制# Ubuntu/Debian
sudo apt update && sudo apt install --only-upgrade nginx

# CentOS/RHEL
sudo yum update nginx

10.2 回滚方案

停止当前服务：

bash复制sudo systemctl stop nginx

降级安装旧版本：

bash复制# Ubuntu/Debian
sudo apt install nginx=1.18.0-0ubuntu1

# CentOS/RHEL
sudo yum downgrade nginx-1.18.0

恢复备份配置：

bash复制sudo cp -r /etc/nginx_backup/* /etc/nginx/