一、Nginx基础环境准备

1.1 安装方式选择

主流Linux发行版可通过包管理器快速安装：

# Ubuntu/Debian系统
sudo apt update && sudo apt install nginx
# CentOS/RHEL系统
sudo yum install epel-release && sudo yum install nginx

对于需要特定版本或编译选项的场景，推荐从官方托管仓库下载源码编译：

wget https://nginx.org/download/nginx-1.25.3.tar.gz
tar -zxvf nginx-*.tar.gz
cd nginx-*
./configure --with-http_ssl_module --with-stream
make && sudo make install

1.2 服务管理命令

掌握基础服务控制命令是运维前提：

sudo systemctl start nginx    # 启动服务
sudo systemctl stop nginx     # 停止服务
sudo systemctl restart nginx  # 重启服务
sudo systemctl status nginx   # 查看状态

建议配置开机自启：

sudo systemctl enable nginx

二、核心配置模块解析

2.1 全局配置（main块）

2.1.1 进程管理优化

worker_processes参数直接影响并发处理能力：

worker_processes auto;  # 自动检测CPU核心数
# 或显式指定
worker_processes 4;     # 四核CPU场景

生产环境建议结合worker_cpu_affinity实现CPU绑定：

worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;

2.1.2 日志系统配置

分级日志策略示例：

error_log /var/log/nginx/error.log warn;  # 生产环境推荐
# debug级别仅限开发测试
# error_log /tmp/nginx_debug.log debug;

2.2 事件驱动模型（events块）

2.2.1 连接数调优

高并发场景需调整worker_connections：

events {
    worker_connections 8192;  # 单进程最大连接数
    use epoll;                # Linux最优事件模型
    multi_accept on;          # 批量接受连接
}

连接数计算公式：最大连接数 = worker_processes * worker_connections

2.2.2 性能监控集成

建议配置stub_status模块：

server {
    location /nginx_status {
        stub_status on;
        allow 127.0.0.1;
        deny all;
    }
}

访问http://localhost/nginx_status可获取实时监控数据。

2.3 HTTP服务配置（http块）

2.3.1 MIME类型管理

通过include指令加载标准MIME类型：

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
}

2.3.2 增强型日志格式

自定义日志字段示例：

log_format enhanced '$remote_addr - $remote_user [$time_local] '
                   '"$request" $status $body_bytes_sent '
                   '"$http_referer" "$http_user_agent" '
                   '$request_time $upstream_response_time';
access_log /var/log/nginx/access.log enhanced;

关键字段说明：

$request_time：请求处理总耗时
$upstream_response_time：后端服务响应时间
$http_user_agent：客户端标识信息

2.3.3 Gzip压缩配置

文本资源压缩优化：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;
gzip_min_length 1k;
gzip_comp_level 6;  # 平衡压缩率与CPU消耗

2.4 虚拟主机配置（server块）

2.4.1 基础HTTP服务

标准配置示例：

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/html;
    index index.html index.htm;
    location / {
        try_files $uri $uri/ =404;
    }
}

2.4.2 HTTPS安全配置

Let’s Encrypt证书集成方案：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    # HSTS配置
    add_header Strict-Transport-Security "max-age=31536000" always;
}

2.4.3 反向代理架构

负载均衡配置示例：

upstream backend_pool {
    server 10.0.0.1:8000 weight=3;
    server 10.0.0.2:8000;
    server 10.0.0.3:8000 backup;
}
server {
    location /api/ {
        proxy_pass http://backend_pool;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 连接超时设置
        proxy_connect_timeout 60s;
        proxy_read_timeout 60s;
        proxy_send_timeout 60s;
    }
}

三、生产环境优化建议

3.1 性能调优参数

sendfile on：启用零拷贝传输
tcp_nopush on：优化网络包发送
keepalive_timeout 65：长连接保持时间
client_max_body_size 20m：限制上传文件大小

3.2 安全加固措施

隐藏版本信息：
```
server_tokens off;
```

限制访问频率：

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
server {
    location / {
        limit_req zone=one burst=5;
    }
}

3.3 监控告警集成

推荐配置Prometheus导出器：

location /metrics {
    stub_status on;
    # 或使用第三方模块
    # prometheus_metrics on;
}

结合Grafana构建可视化监控面板，实时追踪QPS、响应时间等关键指标。

四、故障排查指南

4.1 常见问题处理

502 Bad Gateway：
- 检查后端服务是否运行
- 验证proxy_pass配置是否正确
- 查看Nginx错误日志定位具体原因
连接超时：
- 调整proxy_read_timeout参数
- 检查网络防火墙设置
- 验证后端服务负载情况

4.2 日志分析技巧

使用awk快速统计访问量：

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

分析高频访问URL：

awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20

通过系统化的配置管理和持续优化，Nginx可稳定支撑百万级并发场景。建议定期进行配置审计和性能测试，结合A/B测试验证优化效果，构建适应业务发展的弹性Web架构。

Nginx全栈配置指南：从安装到高阶应用