Linux下Nginx安装配置与性能优化实战指南-代码聚汇网

Linux下Nginx安装配置与性能优化实战指南

happy最紧要·2026-08-20·阅读 21 GEO检测（免费）

NginxLinuxHTTP服务器

|难度：普通|阅读约 14 分钟

1. Linux系统下Nginx安装配置全景指南

作为一款高性能的HTTP和反向代理服务器，Nginx在全球网站中的使用率已超过35%。我在运维岗位工作的七年里，亲手部署过上百台Nginx服务器，见证了从编译安装到容器化部署的技术演进。本文将分享最实用的Nginx部署方案，包含源码编译和包管理两种安装方式，以及生产环境必备的安全配置。

提示：本文基于CentOS 8和Ubuntu 22.04 LTS实测，所有命令均经过验证。不同Linux发行版可能存在细微差异，关键步骤会特别说明。

1.1 环境准备与依赖检查

在开始安装前，需要确保系统环境符合要求。通过以下命令检查系统版本和基础依赖：

bash复制# 查看系统版本
cat /etc/os-release
# 更新软件包索引
sudo apt update  # Ubuntu/Debian
sudo yum makecache  # CentOS/RHEL

必须安装的开发工具链包括：

GCC编译器（不低于4.9版本）
PCRE库（Perl兼容正则表达式）
zlib压缩库
OpenSSL（建议1.1.1以上版本）

Ubuntu系统安装依赖命令：

bash复制sudo apt install -y build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev

CentOS系统对应命令：

bash复制sudo yum install -y gcc make pcre-devel zlib-devel openssl-devel

1.2 两种主流安装方式对比

源码编译安装优势：

可定制模块（如GeoIP、Brotli压缩）
选择最新稳定版本（当前为1.25.x系列）
优化编译参数提升性能

包管理器安装优势：

自动处理依赖关系
集成系统服务管理
便于后续升级维护

生产环境建议：开发测试环境用包管理快速部署，生产环境推荐源码编译优化安装。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 源码编译安装Nginx全流程

2.1 下载与解压源码包

访问Nginx官网获取最新稳定版链接，使用wget下载：

bash复制wget https://nginx.org/download/nginx-1.25.3.tar.gz
tar zxvf nginx-1.25.3.tar.gz
cd nginx-1.25.3

2.2 配置编译参数

关键配置选项说明：

--prefix=/usr/local/nginx 指定安装目录
--with-http_ssl_module 启用HTTPS支持
--with-http_v2_module 支持HTTP/2协议
--with-threads 启用线程池提升性能

完整配置命令示例：

bash复制./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-threads \
--with-stream \
--with-pcre-jit

注意：如果遇到configure: error提示缺少依赖，根据报错信息安装对应开发包后重新配置。

2.3 编译与安装

执行编译和安装：

bash复制make -j$(nproc)  # 并行编译加速
sudo make install

编译完成后验证二进制文件：

bash复制/usr/local/nginx/sbin/nginx -V

2.4 创建系统服务

创建nginx用户和系统服务单元文件：

bash复制sudo useradd -r -s /sbin/nologin nginx

创建/etc/systemd/system/nginx.service文件：

ini复制[Unit]
Description=nginx - high performance web server
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
User=nginx
Group=nginx

[Install]
WantedBy=multi-user.target

启用服务：

bash复制sudo systemctl daemon-reload
sudo systemctl enable nginx
sudo systemctl start nginx

3. 包管理器快速安装方案

3.1 Ubuntu/Debian安装

添加官方仓库后安装：

bash复制sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring
curl -fsSL https://nginx.org/keys/nginx_signing.key | sudo gpg --dearmor -o /usr/share/keyrings/nginx-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
sudo apt update
sudo apt install nginx

3.2 CentOS/RHEL安装

创建仓库配置文件：

bash复制cat > /etc/yum.repos.d/nginx.repo <<EOF
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/\$releasever/\$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF

sudo yum install nginx

3.3 验证安装

检查服务状态：

bash复制sudo systemctl status nginx

测试访问：

bash复制curl -I 127.0.0.1

4. Nginx核心配置详解

4.1 基础目录结构

code复制/usr/local/nginx/
├── conf/             # 配置文件目录
│   ├── nginx.conf    # 主配置文件
│   └── vhost/        # 虚拟主机配置
├── html/             # 默认网站根目录
├── logs/             # 日志目录
└── sbin/             # 可执行文件

4.2 主配置文件优化

关键参数调优：

nginx复制worker_processes auto;  # 自动匹配CPU核心数
worker_rlimit_nofile 65535;  # 文件描述符限制

events {
    worker_connections 4096;
    use epoll;  # Linux高性能事件模型
    multi_accept on;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    
    # 静态文件缓存
    open_file_cache max=1000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
    
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    # 日志格式
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    
    access_log /var/log/nginx/access.log main;
    error_log /var/log/nginx/error.log warn;
    
    # Gzip压缩配置
    gzip on;
    gzip_vary on;
    gzip_proxied any;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
    
    include /etc/nginx/conf.d/*.conf;
}

4.3 虚拟主机配置示例

创建/usr/local/nginx/conf/vhost/example.com.conf：

nginx复制server {
    listen 80;
    server_name example.com www.example.com;
    
    root /var/www/example.com;
    index index.html index.htm;
    
    location / {
        try_files $uri $uri/ =404;
    }
    
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 30d;
        access_log off;
    }
    
    location = /favicon.ico {
        log_not_found off;
        access_log off;
    }
    
    error_page 404 /404.html;
    location = /404.html {
        internal;
    }
    
    access_log /var/log/nginx/example.com.access.log main;
    error_log /var/log/nginx/example.com.error.log;
}

5. 安全加固与性能调优

5.1 基础安全措施

隐藏Nginx版本信息：

nginx复制server_tokens off;

禁用不必要的方法：

nginx复制if ($request_method !~ ^(GET|HEAD|POST)$ ) {
    return 405;
}

设置安全响应头：

nginx复制add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1; mode=block";
add_header Content-Security-Policy "default-src 'self'";

5.2 SSL/TLS最佳实践

使用Let's Encrypt免费证书：

bash复制sudo apt install certbot python3-certbot-nginx  # Ubuntu
sudo certbot --nginx -d example.com -d www.example.com

推荐SSL配置：

nginx复制ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305';
ssl_ecdh_curve secp384r1;
ssl_session_timeout 10m;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;

5.3 性能监控与调优

启用状态页：

nginx复制location /nginx_status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;
    deny all;
}

使用压力测试工具：

bash复制ab -n 1000 -c 100 http://localhost/

内核参数优化：

bash复制# 增加端口范围
echo "net.ipv4.ip_local_port_range = 1024 65535" >> /etc/sysctl.conf
# 提高连接跟踪表大小
echo "net.netfilter.nf_conntrack_max = 655360" >> /etc/sysctl.conf
sudo sysctl -p

6. 常见问题排查指南

6.1 启动失败排查步骤

检查配置文件语法：

bash复制sudo nginx -t

查看错误日志：

bash复制tail -n 50 /var/log/nginx/error.log

检查端口冲突：

bash复制sudo ss -tulnp | grep :80

6.2 性能问题分析

查看工作进程状态：

bash复制top -p `pgrep -d',' nginx`

监控连接数：

bash复制watch -n 1 "netstat -ant | awk '{print \$6}' | sort | uniq -c"

分析慢请求：

nginx复制log_format slow '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $body_bytes_sent '
                '"$http_referer" "$http_user_agent" '
                '$request_time $upstream_response_time';

6.3 常见错误代码

错误代码	可能原因	解决方案
403 Forbidden	权限配置错误	检查目录权限和SELinux上下文
502 Bad Gateway	后端服务不可达	验证upstream配置和后端服务状态
504 Gateway Timeout	后端响应超时	调整proxy_read_timeout参数
Address already in use	端口被占用	停止冲突服务或更换监听端口

7. 进阶配置与扩展

7.1 负载均衡实现

配置示例：

nginx复制upstream backend {
    least_conn;
    server 192.168.1.101:8080 weight=3;
    server 192.168.1.102:8080;
    server 192.168.1.103:8080 backup;
}

server {
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

7.2 缓存加速配置

代理缓存设置：

nginx复制proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m use_temp_path=off;

server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 304 12h;
        proxy_cache_key "$scheme$request_method$host$request_uri";
        add_header X-Proxy-Cache $upstream_cache_status;
    }
}

7.3 日志分析与监控

使用GoAccess实时分析：

bash复制sudo apt install goaccess
goaccess /var/log/nginx/access.log --log-format=COMBINED --real-time-html --port=7890

Prometheus监控配置：

nginx复制location /metrics {
    stub_status on;
    access_log off;
}

我在生产环境中最深刻的教训是：每次修改配置后务必执行nginx -t测试语法，曾经因为一个遗漏的分号导致整个服务不可用。另外建议将常用配置片段（如SSL参数、安全头）保存为单独文件，通过include方式复用，可以大幅降低维护成本。