CentOS环境下如何高效搭建Nginx服务器，步骤详解及常见问题解答？

CentOS搭建Nginx服务器指南

简介

Nginx是一款高性能的HTTP和反向代理服务器，广泛用于网站服务器、邮件服务器等，本文将详细介绍如何在CentOS系统上搭建Nginx服务器，包括安装、配置和优化等步骤。

安装Nginx

安装依赖

在安装Nginx之前,需要确保系统已安装以下依赖：

• gcc：C语言编译器
• pcre：Perl兼容正则表达式库
• zlib：数据压缩库
• openssl：SSL加密库

在CentOS系统中,可以使用以下命令安装这些依赖：

sudo yum install y gcc pcre pcredevel zlib zlibdevel openssl openssldevel

安装Nginx

使用以下命令安装Nginx：

sudo yum install y nginx

安装完成后,可以通过以下命令查看Nginx版本：

nginx v

配置Nginx

修改默认配置文件

Nginx的默认配置文件位于/etc/nginx/nginx.conf，根据实际需求,可以修改以下配置项：

• worker_processes：工作进程数,建议设置为CPU核心数的2倍。
• server：监听的端口和服务器配置。
• location：URL路径和对应处理方式。

以下是一个简单的配置示例：

user  nginx;
worker_processes  2;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
    worker_connections  1024;
}
http {
    include       /etc/nginx/mime.types;
    default_type  application/octetstream;
    log_format  main  '$remote_addr  $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    gzip  on;
    gzip_disable "msie6";
    server {
        listen       80;
        server_name  localhost;
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

重启Nginx服务

配置完成后,使用以下命令重启Nginx服务：

sudo systemctl restart nginx

优化Nginx

设置缓存

为了提高网站访问速度，可以设置Nginx缓存,以下是一个简单的缓存配置示例：

location ~* \.(jpg|jpeg|png|gif|ico)$ {
    expires 30d;
    add_header CacheControl "public";
}

开启SSL加密

如果需要使用HTTPS，需要生成SSL证书,以下是一个简单的SSL配置示例：

server {
    listen       443 ssl;
    server_name  localhost;
    ssl_certificate      /etc/nginx/ssl/cert.pem;
    ssl_certificate_key  /etc/nginx/ssl/cert.key;
    ssl_session_timeout  1d;
    ssl_session_cache    shared:SSL:50m;
    ssl_session_tickets  off;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHEECDSAAES128GCMSHA256:ECDHERSAAES128GCMSHA256:ECDHEECDSAAES256GCMSHA384:ECDHERSAAES256GCMSHA384:DHERSAAES128GCMSHA256:DHERSAAES256GCMSHA384';
    ssl_prefer_server_ciphers on;
    # Load configuration files for the default server block.
    include /etc/nginx/default.d/*.conf;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

经验案例

以下是一个使用Nginx作为反向代理服务器的经验案例：

某企业网站需要同时支持HTTP和HTTPS访问，且需要将请求转发到后端的不同服务,以下是Nginx配置：

server {
    listen       80;
    server_name  www.example.com;
    location / {
        proxy_pass http://backend1;
    }
}
server {
    listen       443 ssl;
    server_name  www.example.com;
    ssl_certificate      /etc/nginx/ssl/cert.pem;
    ssl_certificate_key  /etc/nginx/ssl/cert.key;
    location / {
        proxy_pass http://backend2;
    }
}

FAQs

Q：如何查看Nginx的访问日志？

A：Nginx的访问日志默认位于/var/log/nginx/access.log,可以使用以下命令查看：

cat /var/log/nginx/access.log

Q：如何设置Nginx的缓存？

A：在Nginx配置文件中，可以使用expires指令设置缓存,以下配置将图片缓存30天：

location ~* \.(jpg|jpeg|png|gif|ico)$ {
    expires 30d;
    add_header CacheControl "public";
}

文献权威来源

《Nginx权威指南》 《Linux系统管理与维护》 《高性能网站架构》