当前位置：网站首页 >平台公告 > nginx安装和配置

nginx安装和配置

2026-06-03 平台公告 8855

Nginx新手入门：安装、配置与实战技巧，看完就能上手

在网站搭建领域，Nginx凭借轻量高效的特性，早已成为Web服务器的“顶流”——它能快速处理静态资源、反向代理请求、负载均衡流量，甚至支持HTTPS加密。无论你是刚接触服务器的新手，还是需要优化现有站点的开发者，掌握Nginx都是提升网站性能的关键一步。本文将从安装、基础配置到实战场景，带你零门槛搞定Nginx的核心应用。

一、Nginx安装：多系统一键部署

Nginx的安装十分简单，不同系统只需执行对应命令：

CentOS/RHEL：
打开终端，执行 sudo yum install nginx -y，安装完成后启动服务：
sudo systemctl start nginx，并设置开机自启：sudo systemctl enable nginx。
Ubuntu/Debian：
执行 sudo apt update && sudo apt install nginx -y，启动与自启命令同上。

安装完成后，访问服务器IP（或域名），若看到Nginx默认欢迎页，说明安装成功！

二、基础配置：从「网站根目录」到「反向代理」

Nginx的核心配置文件是 /etc/nginx/nginx.conf（主配置）和 /etc/nginx/conf.d/ 目录下的站点配置文件。新手可先从修改站点配置开始：

1. 网站根目录配置

假设你有一个静态网站，文件放在 /var/www/html 下，配置如下：

server {
    listen 80;  # 监听80端口（HTTP）
    server_name yourdomain.com;  # 替换为你的域名或服务器IP

    # 网站根目录（即Nginx访问的文件路径）
    root /var/www/html;
    index index.html index.htm;  # 默认首页

    # 匹配所有请求，返回对应静态文件
    location / {
        try_files $uri $uri/ =404;  # 尝试匹配URL，否则返回404
    }
}

2. 反向代理：让请求“跳转”到后端服务

若你的网站有前后端分离架构（如前端Vue/React，后端Node.js/Java），可通过反向代理让Nginx“代收”请求：

server {
    listen 80;
    server_name api.yourdomain.com;  # 代理后端服务的域名

    location /api/ {  # 所有带/api/的请求路由到后端
        proxy_pass http://localhost:3000;  # 后端服务地址（如Node.js运行在3000端口）
        proxy_set_header Host $host;  # 传递原请求域名
        proxy_set_header X-Real-IP $remote_addr;  # 传递客户端真实IP
    }
}

三、实战场景：负载均衡与HTTPS加密

1. 负载均衡：多后端服务“分摊压力”

若后端有多个实例（如2台Node.js服务在3000和3001端口），可配置负载均衡：

upstream backend {  # 定义后端服务组
    server 127.0.0.1:3000;
    server 127.0.0.1:3001;
}

server {
    listen 80;
    server_name yourdomain.com;
    location / {
        proxy_pass http://backend;  # 转发到后端服务组
        proxy_set_header Host $host;
    }
}

2. HTTPS加密：给网站“披上安全外衣”

如今HTTPS是标配，Nginx配置SSL只需两步：

获取证书：用Let's Encrypt生成免费证书（certbot certonly）；

nginx安装和配置

配置SSL：

server {
listen 443 ssl;  # 监听443端口（HTTPS）
server_name yourdomain.com;

ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;  # 证书路径
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;  # 密钥路径

ssl_protocols TLSv1.2 TLSv1.3;  # 支持的加密协议
location / {
    root /var/www/html;
    index index.html;
}
}

四、避坑指南：新手必知的实用技巧

排查配置错误：执行 sudo nginx -t 检查配置语法，避免重启时出错；
重载配置：修改后无需重启，用 sudo nginx -s reload 生效；
日志排查：访问日志（/var/log/nginx/access.log）和错误日志（/var/log/nginx/error.log）能帮你快速定位问题；
端口冲突：若80/443端口被占用，用 sudo netstat -tulpn | grep 80 查看占用进程，kill后重新启动Nginx。