一、版本选择与获取

Nginx作为高性能Web服务器，存在多种衍生版本满足不同场景需求：

开源社区版：官方维护的核心版本，提供反向代理、负载均衡、静态资源服务等基础功能。适合追求稳定性的基础服务部署。
商业增强版：集成动态模块、API网关、监控面板等企业级功能，支持开箱即用的高级特性。需注意商业授权条款。
OpenResty：基于Nginx和Lua的扩展平台，特别适合开发高并发Web应用。提供完整的Lua脚本支持环境，适合构建API服务。

建议生产环境优先选择开源社区版，其经过长期验证的稳定性可满足80%以上业务场景。可通过主流软件源或官方托管仓库获取安装包，推荐使用稳定版本（如1.28.x系列）。

二、环境准备与依赖安装

2.1 系统环境检查

确保系统满足以下基础条件：

Linux内核版本≥2.6
磁盘空间≥500MB（含依赖库）
内存≥512MB（生产环境建议≥2GB）
开启GCC编译环境

2.2 依赖库安装

Nginx编译需要三类核心依赖：

# 基础编译工具链
yum install -y gcc make automake
# 正则表达式支持库（核心功能依赖）
yum install -y pcre pcre-devel
# 压缩算法支持库（Gzip压缩必需）
yum install -y zlib zlib-devel
# 可选：SSL支持库（HTTPS场景必需）
yum install -y openssl openssl-devel

建议使用单条命令批量安装：

yum install -y gcc make pcre pcre-devel zlib zlib-devel openssl openssl-devel

三、编译安装流程

3.1 源码处理

# 上传源码包至指定目录
mkdir -p /opt/software
tar zxvf nginx-1.28.0.tar.gz -C /opt/software
cd /opt/software/nginx-1.28.0

3.2 配置参数详解

核心配置命令示例：

./configure \
--prefix=/usr/local/nginx \          # 安装目录
--with-http_ssl_module \            # 启用SSL支持
--with-http_stub_status_module \    # 监控模块
--with-threads \                    # 启用线程池
--with-stream \                     # 支持TCP/UDP代理
--user=nginx \                      # 运行用户
--group=nginx                       # 运行组

生产环境建议添加以下优化参数：

--with-cc-opt='-O2'：启用编译器优化
--with-ld-opt='-Wl,-rpath,/usr/local/lib'：指定库路径
--with-http_gzip_static_module：预压缩静态文件支持

3.3 编译安装

make -j$(nproc) && make install  # 使用多核加速编译

安装完成后验证文件结构：

/usr/local/nginx/
├── conf/         # 配置文件目录
├── html/         # 默认站点目录
├── logs/         # 日志目录
└── sbin/         # 可执行文件目录

四、服务管理操作

4.1 基础命令

# 启动服务
/usr/local/nginx/sbin/nginx
# 优雅停止（处理完当前请求）
/usr/local/nginx/sbin/nginx -s quit
# 立即停止
/usr/local/nginx/sbin/nginx -s stop
# 热重载配置
/usr/local/nginx/sbin/nginx -s reload
# 版本信息查看
/usr/local/nginx/sbin/nginx -V

4.2 日志管理

配置日志轮转策略（推荐使用logrotate）：

/usr/local/nginx/logs/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 nginx adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

五、云环境适配

5.1 防火墙配置

# 开放HTTP/HTTPS端口
firewall-cmd --add-port={80,443}/tcp --permanent
firewall-cmd --reload
# 验证端口状态
firewall-cmd --list-ports
netstat -tulnp | grep nginx

5.2 安全组设置（云服务器场景）

登录云控制台
进入安全组规则配置
添加入方向规则：
- 协议类型：TCP
- 端口范围：80/443
- 授权对象：0.0.0.0/0（生产环境建议限制IP段）

5.3 高可用部署建议

负载均衡：配置四层负载均衡器分发请求
会话保持：启用IP_HASH或sticky模块
健康检查：配置主动健康探测机制
资源隔离：使用容器化部署实现环境隔离

六、开机自启配置

创建systemd服务文件：

vim /etc/systemd/system/nginx.service

文件内容示例：

[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
User=nginx
Group=nginx
[Install]
WantedBy=multi-user.target

启用服务命令：

systemctl daemon-reload
systemctl enable nginx
systemctl start nginx

七、性能调优建议

7.1 连接数优化

events {
    worker_connections 10240;  # 单worker最大连接数
    use epoll;                 # Linux高效事件模型
    multi_accept on;           # 批量接受连接
}

7.2 缓存配置

http {
    proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=CACHE:10m inactive=60m;
    proxy_cache_key "$scheme$host$request_uri";
    proxy_cache_valid 200 302 10m;
    proxy_cache_valid 404 1m;
}

7.3 资源限制

# 调整系统文件描述符限制
echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf

通过以上标准化部署流程，运维人员可快速构建稳定高效的Nginx服务环境。建议定期进行配置审计和性能基准测试，结合监控系统建立容量预警机制，确保服务持续稳定运行。对于大型分布式架构，可考虑集成配置中心实现动态配置管理，进一步提升运维效率。

Linux系统下Nginx服务全流程部署指南