Nginx概念、架构、配置与虚拟主机实战操作指南

# 启动 nginx 后，通过 ps 命令查看进程（以 4 核服务器为例）
ps -ef | grep nginx
root      1234     1  0 10:00 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx     1235  1234  0 10:00 ?        00:00:02 nginx: worker process
nginx     1236  1234  0 10:00 ?        00:00:02 nginx: worker process
nginx     1237  1234  0 10:00 ?        00:00:02 nginx: worker process
nginx     1238  1234  0 10:00 ?        00:00:02 nginx: worker process

# 一、全局配置（全局块）
worker_processes  4;                  # 工作进程数，与cpu核心数一致
error_log  logs/error.log  warn;       # 错误日志路径+日志级别
pid        logs/nginx.pid;            # pid文件路径
worker_rlimit_nofile 65535;           # 每个工作进程的最大文件描述符限制
# 二、i/o事件配置（events块）
events {
    use epoll;                         # 使用epoll事件模型（linux推荐）
    worker_connections  10240;         # 每个工作进程最大连接数
    multi_accept on;                   # 允许工作进程一次性接收多个连接
    accept_mutex on;                   # 开启连接接收互斥锁，解决惊群效应
}
# 三、http配置（http块）
http {
    include       mime.types;          # 引入mime类型映射文件
    default_type  application/octet-stream; # 默认mime类型（未知文件类型）
    # 日志格式定义（main为格式名，可在server/location块引用）
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  logs/access.log  main; # 访问日志路径+使用main格式
    # 核心性能优化配置
    sendfile        on;                # 启用高效文件传输模式（零拷贝）
    tcp_nopush      on;                # 配合sendfile，减少tcp数据包数量
    tcp_nodelay     on;                # 禁用tcp延迟，提升实时性（适用于短连接）
    keepalive_timeout  65;             # 长连接超时时间（秒）
    keepalive_requests 100;            # 每个长连接最多处理100个请求
    # 开启gzip压缩
    gzip  on;
    gzip_min_length  1k;               # 小于1k的文件不压缩
    gzip_types text/plain text/css application/json application/javascript; # 压缩的文件类型
    # 负载均衡集群配置（可选）
    upstream backend_servers {
        server 192.168.1.101:8080 weight=1; # 后端服务器1，权重1
        server 192.168.1.102:8080 weight=2; # 后端服务器2，权重2（接收更多请求）
    }
    # 四、web服务的监听配置（server块，虚拟主机核心）
    server {
        listen       80;               # 监听80端口（http默认端口）
        listen       192.168.1.100:80; # 绑定特定ip+端口（多ip服务器时使用）
        server_name  www.test.com test.com; # 绑定域名（多个域名用空格分隔）
        charset utf-8;                 # 网页字符编码
        access_log  logs/www.test.com.access.log  main; # 该虚拟主机的访问日志
        # 五、其他配置（location块，路径匹配核心）
        # 匹配根路径（/）
        location / {
            root   /usr/local/nginx/html; # 网站根目录（静态资源存放路径）
            index  index.html index.htm;  # 默认首页文件（优先级：index.html > index.htm）
            try_files $uri $uri/ /index.html; # 尝试访问文件→目录→跳转index.html（spa应用常用）
        }
        # 匹配静态资源路径（图片、css、js）
        location ~* \.(jpg|jpeg|png|gif|css|js)$ {
            root   /usr/local/nginx/static; # 静态资源独立存放目录
            expires 7d;                    # 浏览器缓存7天，减少重复请求
            add_header cache-control "public"; # 允许缓存
        }
        # 反向代理配置（匹配/api路径的请求）
        location /api/ {
            proxy_pass http://backend_servers; # 转发到负载均衡集群
            proxy_set_header host $host;       # 传递客户端请求的host头
            proxy_set_header x-real-ip $remote_addr; # 传递客户端真实ip
            proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for; # 传递代理链ip
            proxy_connect_timeout 60;         # 代理连接超时时间
        }
        # 错误页面配置
        error_page  404              /404.html; # 404错误跳转至404.html
        error_page   500 502 503 504  /50x.html; # 5xx错误跳转至50x.html
        location = /50x.html {
            root   html; # 错误页面存放目录
        }
    }
}

server {
    listen 80;
    server_name www.test.com;
    # 访问状态统计配置
    location /nginx_status {
        stub_status on;               # 开启状态统计
        allow 192.168.1.0/24;         # 允许访问的ip网段（内网）
        deny all;                     # 拒绝其他所有ip访问，保障安全
    }
}

nginx -t  # 检查配置语法
nginx -s reload  # 重载配置

active connections: 2  # 当前活跃连接数（包含等待连接）
server accepts handled requests
 100 100 200  # 累计接收连接数、累计处理连接数、累计请求数
reading: 0 writing: 1 waiting: 1  # 正在读取请求头的连接数、正在写入响应的连接数、等待请求的连接数（长连接）

yum install -y httpd-tools  # centos/rhel
apt install -y apache2-utils  # ubuntu/debian

htpasswd -c /usr/local/nginx/conf/.htpasswd admin
# 输入密码（123456），生成密码文件 .htpasswd（隐藏文件，避免泄露）

server {
    listen 80;
    server_name admin.test.com;
    location / {
        root /usr/local/nginx/admin;  # 后台管理系统根目录
        index index.html;
        auth_basic "请输入用户名密码";  # 认证提示信息
        auth_basic_user_file /usr/local/nginx/conf/.htpasswd;  # 密码文件路径
    }
}

nginx -t && nginx -s reload

server {
    listen 80;
    server_name www.test.com;
    location / {
        root /usr/local/nginx/html;
        index index.html;
        # 允许的ip/网段（白名单）
        allow 192.168.1.100;  # 允许单个ip
        allow 192.168.1.0/24;  # 允许192.168.1.0网段
        allow 127.0.0.1;  # 允许本地访问
        deny all;  # 拒绝其他所有ip（必须放在最后，顺序影响结果）
    }
    # 仅拒绝特定ip（黑名单）
    location /api/ {
        deny 10.0.0.1;  # 拒绝10.0.0.1访问
        deny 172.16.0.0/16;  # 拒绝172.16.0.0网段
        allow all;  # 允许其他所有ip
    }
}

http {
    # 定义限流规则：以客户端ip为key，缓存区大小10m，访问频率10r/s（每秒10个请求）
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    server {
        listen 80;
        server_name www.test.com;
        location / {
            limit_req zone=one burst=5 nodelay;  # 应用限流规则
            # burst=5：允许突发5个请求（超过10r/s的部分，最多5个排队）
            # nodelay：突发请求不排队，直接返回503（避免客户端等待）
            root /usr/local/nginx/html;
            index index.html;
        }
    }
}

# 本地测试：编辑 /etc/hosts，添加域名映射
echo "192.168.1.100 www.test1.com www.test2.com" >> /etc/hosts

# 网站1：www.test1.com
mkdir -p /usr/local/nginx/html/test1
echo "<h1>test1 website</h1>" > /usr/local/nginx/html/test1/index.html
# 网站2：www.test2.com
mkdir -p /usr/local/nginx/html/test2
echo "<h1>test2 website</h1>" > /usr/local/nginx/html/test2/index.html

# 虚拟主机1：www.test1.com
server {
    listen 80;
    server_name www.test1.com;
    location / {
        root /usr/local/nginx/html/test1;
        index index.html;
    }
}
# 虚拟主机2：www.test2.com
server {
    listen 80;
    server_name www.test2.com;
    location / {
        root /usr/local/nginx/html/test2;
        index index.html;
    }
}

nginx -t && nginx -s reload

# 临时添加ip（重启网络失效）
ifconfig ens33:1 192.168.1.101 netmask 255.255.255.0 up
# 永久添加ip：编辑网卡配置文件
cat > /etc/sysconfig/network-scripts/ifcfg-ens33:1 << eof
type=ethernet
bootproto=static
ipaddr=192.168.1.101
netmask=255.255.255.0
device=ens33:1
onboot=yes
eof
# 重启网络
systemctl restart network

# 虚拟主机1：绑定192.168.1.100
server {
    listen 192.168.1.100:80;  # 绑定ip+端口
    server_name 192.168.1.100;
    location / {
        root /usr/local/nginx/html/test1;
        index index.html;
    }
}
# 虚拟主机2：绑定192.168.1.101
server {
    listen 192.168.1.101:80;
    server_name 192.168.1.101;
    location / {
        root /usr/local/nginx/html/test2;
        index index.html;
    }
}

# 虚拟主机1：监听80端口
server {
    listen 80;
    server_name 192.168.1.100;
    location / {
        root /usr/local/nginx/html/test1;
        index index.html;
    }
}
# 虚拟主机2：监听8080端口
server {
    listen 8080;
    server_name 192.168.1.100;
    location / {
        root /usr/local/nginx/html/test2;
        index index.html;
    }
}

firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload