CentOS7下的Nginx部署

最新推荐文章于 2026-05-01 18:11:01 发布
原创 最新推荐文章于 2026-05-01 18:11:01 发布 · 1.7k 阅读 · 31 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#Linux学习 #centos7 #用户权限管理 #vmware #学习日志
#nginx

一、Nginx 概述：高性能 Web 服务的基石

1.1 Nginx 的定位与核心优势

Nginx（发音为 “engine x”）是一款开源的高性能 HTTP 和反向代理服务器，由俄罗斯工程师 Igor Sysoev 开发，于 2004 年首次发布。其设计目标是解决 C10K 问题（支持 1 万并发连接），凭借轻量级、高并发、低内存占用等特性，成为现代 Web 架构的核心组件。

核心功能：

  • 静态资源服务：高效处理 HTML、CSS、JS、图片等静态文件。
  • 反向代理与负载均衡：分发客户端请求到后端服务器集群，支持轮询、最小连接数等策略。
  • API 网关与流量控制：作为微服务架构的入口，实现限流、熔断、路由转发。
  • SSL/TLS 加密：通过 HTTPS 保障数据传输安全，支持 HTTP/2 和 QUIC 协议。

典型应用场景：

  • 静态网站托管（如博客、企业官网）。
  • 动态应用反向代理（如 Node.js/PHP/Java 后端）。
  • 高并发场景下的负载均衡（如电商大促、直播平台）。
  • 边缘计算与 CDN 节点（减少源站压力，提升用户访问速度）。

二、环境准备：系统配置与依赖安装

2.1 操作系统选择

Nginx 支持主流 Linux 发行版，推荐以下环境：

  • CentOS 7/8：稳定性强，适合企业级部署。
  • Ubuntu 20.04/22.04：社区活跃，包管理便捷。
  • Alpine Linux：轻量级系统，适合容器化部署（如 Docker）。

硬件要求：

  • 最低配置：1 核 CPU、1GB 内存、20GB 磁盘（适用于测试环境）。
  • 生产环境：4 核 CPU、8GB + 内存、SSD 磁盘（根据流量动态扩展）。

2.2 系统优化

2.2.1 关闭防火墙（测试环境）

bash

systemctl stop firewalld && systemctl disable firewalld  # CentOS
ufw disable  # Ubuntu
2.2.2 配置 YUM/APT 仓库

CentOS/RHEL：

bash

yum install -y yum-utils  # 安装仓库工具
vim /etc/yum.repos.d/nginx.repo  # 创建Nginx仓库文件

填入以下内容：

ini

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

Ubuntu/Debian：

bash

apt update && apt install -y apt-transport-https gnupg2
wget -qO- https://nginx.org/keys/nginx_signing.key | gpg --dearmor | tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/ubuntu $(lsb_release -cs) nginx" | tee /etc/apt/sources.list.d/nginx.list
apt update

三、Nginx 安装与基本配置

3.1 安装最新稳定版

3.1.1 通过包管理器安装

CentOS：

bash

yum install -y nginx  # 安装Nginx

Ubuntu：

bash

apt install -y nginx  # 安装Nginx
3.1.2 手动编译安装（可选）

适用于需要定制模块的场景：

bash

wget http://nginx.org/download/nginx-1.24.0.tar.gz
tar -zxvf nginx-1.24.0.tar.gz && cd nginx-1.24.0
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-stream  # 启用SSL和流模块
make && make install

3.2 服务启停与状态检查

3.2.1 控制命令

bash

systemctl start nginx       # 启动
systemctl stop nginx        # 停止
systemctl restart nginx     # 重启
systemctl reload nginx      # 重新加载配置
systemctl enable nginx      # 开机自启
systemctl status nginx      # 查看状态
3.2.2 验证安装

访问服务器 IP 或域名，若看到默认页面 “Welcome to nginx!”，表示安装成功。

bash

curl http://localhost  # 命令行验证

四、核心配置文件详解

Nginx 配置文件采用分层结构，主配置文件为/etc/nginx/nginx.conf（默认路径），主要分为以下部分：

4.1 全局块

配置影响 Nginx 全局的指令，如用户、进程数、错误日志路径：

nginx

user  nginx;          # 运行用户（默认nginx用户，需提前创建）
worker_processes  4;  # 工作进程数，建议与CPU核心数一致
error_log  /var/log/nginx/error.log warn;  # 错误日志级别
pid        /var/run/nginx.pid;  # 进程ID文件

4.2 Events 块

配置工作进程的网络连接模型：

nginx

events {
    worker_connections  10240;  # 每个进程最大连接数（默认1024）
    use epoll;                 # 使用epoll事件驱动（Linux推荐）
    multi_accept on;           # 允许同时接受多个连接
}

4.3 HTTP 块

核心配置模块，包含 HTTP 协议相关指令和虚拟主机配置：

nginx

http {
    include       /etc/nginx/mime.types;  # 媒体类型定义
    default_type  application/octet-stream;  # 默认文件类型

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';  # 日志格式

    access_log  /var/log/nginx/access.log  main;  # 访问日志路径

    sendfile        on;        # 启用零拷贝传输
    tcp_nopush      on;        # 合并网络包，提升传输效率
    tcp_nodelay     on;        # 禁用Nagle算法，适用于实时数据

    keepalive_timeout  65;     # 长连接超时时间

    # 虚拟主机配置（示例）
    server {
        listen       80;        # 监听端口
        server_name  example.com;  # 域名

        location / {
            root   /usr/share/nginx/html;  # 网站根目录
            index  index.html index.htm;  # 默认索引文件
        }

        error_page   500 502 503 504  /50x.html;  # 错误页面
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

五、虚拟主机与反向代理配置

5.1 单服务器多站点（虚拟主机）

5.1.1 基于域名的虚拟主机

nginx

server {
    listen 80;
    server_name site1.com;
    root /var/www/site1;
    index index.html;
}

server {
    listen 80;
    server_name site2.com;
    root /var/www/site2;
    index index.php;  # 支持PHP动态站点（需配合FastCGI）
}
5.1.2 基于端口的虚拟主机

nginx

server {
    listen 8080;
    server_name localhost;
    root /var/www/app;
}

5.2 反向代理与负载均衡

5.2.1 基本反向代理配置

nginx

server {
    listen 80;
    server_name api.example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;  # 代理到后端Node.js服务
        proxy_set_header Host $host;        # 传递原始Host头
        proxy_set_header X-Real-IP $remote_addr;  # 传递真实IP
    }
}
5.2.2 负载均衡策略

轮询（默认）：

nginx

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

最小连接数：

nginx

upstream backend {
    least_conn;  # 切换至最小连接数策略
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

IP 哈希（会话保持）：

nginx

upstream backend {
    ip_hash;  # 相同IP请求转发到同一服务器
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

六、性能优化与安全加固

6.1 连接与超时优化

nginx

http {
    keepalive_requests 1000;  # 单连接最大请求数
    proxy_connect_timeout 30s;  # 代理连接超时
    proxy_read_timeout 60s;     # 代理读取超时
    send_timeout 60s;          # 响应超时
}

6.2 Gzip 压缩

启用 Gzip 减少带宽占用：

nginx

http {
    gzip on;
    gzip_min_length 1k;                # 最小压缩文件大小
    gzip_comp_level 6;                 # 压缩级别（1-9，默认6）
    gzip_types text/plain text/css application/json;  # 压缩类型
    gzip_vary on;                      # 启用Vary头，让CDN正确缓存压缩内容
}

6.3 静态资源缓存

配置浏览器缓存策略：

nginx

location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
    expires 7d;       # 缓存7天
    add_header Cache-Control "public";  # 允许公共缓存
    access_log off;   # 关闭静态资源日志
}

6.4 安全加固措施

6.4.1 隐藏版本号

nginx

server_tokens off;  # 移除响应头中的Nginx版本信息
6.4.2 限制访问频率

使用limit_req模块防止 CC 攻击：

nginx

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;  # 定义限速区域

    server {
        location / {
            limit_req zone=one burst=20 nodelay;  # 突发请求限制
        }
    }
}
6.4.3 启用 HTTPS

nginx

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/ssl/certs/example.crt;  # SSL证书路径
    ssl_certificate_key /etc/ssl/private/example.key;  # 私钥路径
    ssl_protocols TLSv1.2 TLSv1.3;  # 禁用老旧协议
    ssl_prefer_server_ciphers on;    # 优先使用服务器加密算法
}

七、常见问题与解决方案

7.1 启动失败

常见原因：

  • 端口被占用（如 80 端口被其他程序监听）：

    bash

    lsof -i :80  # 查看端口占用
kill -9 <PID>  # 终止进程
  • 配置文件语法错误：

    bash

    nginx -t  # 检测配置文件
nginx -s reload  # 重新加载配置

7.2 反向代理异常

排查步骤：

  1. 检查后端服务器是否正常运行（如curl http://backend:port）。
  2. 查看 Nginx 错误日志（/var/log/nginx/error.log），确认代理路径是否正确。
  3. 检查跨域问题，添加 CORS 头：

    nginx

    add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';

7.3 高并发下性能瓶颈

优化方向：

  • 增加worker_processes和worker_connections。
  • 启用sendfile和tcp_nopush提升传输效率。
  • 使用spawn_fcgi或uwsgi优化动态请求处理。

八、Nginx 监控与日志分析

8.1 内置状态页

配置监控端点：

nginx

location /status {
    stub_status on;
    access_log off;
    allow 127.0.0.1;  # 仅允许本地访问
    deny all;
}

访问http://server/status查看状态：

plaintext

Active connections: 123
server accepts handled requests
 123456 123456 12345678
Reading: 1 Writing: 2 Waiting: 100  # 读写等待连接数

8.2 日志分析工具

  • AWK/Sed：过滤特定请求

    bash

    awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c  # 统计URI访问次数
  • GoAccess：实时可视化分析

    bash

    goaccess /var/log/nginx/access.log -o report.html --log-format=COMBINED  # 生成HTML报告
  • ELK Stack：集中式日志管理
    通过 Filebeat 收集日志，发送至 Elasticsearch，利用 Kibana 可视化。

九、容器化部署（Docker 实战）

9.1 创建 Dockerfile

dockerfile

FROM nginx:alpine  # 使用官方轻量级镜像
COPY nginx.conf /etc/nginx/nginx.conf  # 复制自定义配置
COPY html/ /usr/share/nginx/html/      # 复制静态资源
EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]

9.2 启动容器

bash

docker build -t my-nginx .
docker run -d -p 80:80 -p 443:443 --name nginx-container my-nginx

十、总结：Nginx 在现代架构中的角色

Nginx 凭借其高性能、灵活性和丰富的模块生态，成为 Web 服务器领域的标杆。从静态资源服务到复杂的微服务负载均衡，其核心优势贯穿整个技术栈。通过合理配置与优化，Nginx 可轻松支撑百万级并发流量，是企业级应用部署的首选方案。

最佳实践建议：

  • 生产环境采用 “Nginx + 上游服务器” 架构，分离静态与动态请求。
  • 结合云服务商（如 AWS ALB、阿里云 SLB）实现弹性扩展。
  • 定期更新 Nginx 版本，及时修复安全漏洞（参考CVE 列表）。
Detachym
关注
CentOS系列：【Linux】CentOS7操作系统安装nginx实战（多种方法，超详细）
weixin_54626591的博客
12-04 6535
CentOS7操作系统安装nginx实战（多种方法，超详细）
Centos系列：Centos7下部署nginx（三种方式安装部署，图文结合超详细，适合初学者）
weixin_54626591的博客
12-04 4550
Centos7下部署nginx（三种方式安装部署，图文结合超详细，适合初学者）
Centos7系统 nginx安装部署
2301_81851878的博客
12-26 1366
2、抗并发，nginx 以 epoll and kqueue 作为开发模型，处理请求是异步非阻塞的，负载能力比 apache 高很多，而 apache 则是阻塞型的。由于Nginx本身的一些优点，轻量，开源，易用，越来越多的公司使用nginx作为自己公司的web应用服务器，如百度BWS、新浪、网易、腾讯等。5、nginx 配置简洁，正则配置让很多事情变得简单，而且改完配置能使用 -t 测试配置有没有问题，apache 配置复杂 ，重启的时候发现配置出错了，会很崩溃。
Linux（CentOS）安装 Nginx
最新发布
2611_94926534的博客
05-01 414
CentOS版本：CentOS 7Nginx版本：1.24.0两种安装方式：一、通过 yum 安装，最简单，一键安装，全程无忧。二、通过编译源码包安装，需具备配置相关操作。最后附+：设置 Nginx 服务开机启动。
Centos7下部署nginx（三种方式安装部署，图文结合超详细，适合初学者）
热门推荐
喜欢水星记的博客
03-29 4万+
基于Centos7下安装nginx，yum安装，源码编译安装，docker容器启动，适合初学者入门
如何在Centos7下安装Nginx
lssffy的博客
07-03 4313
如果无网络的情况下，那就在sourceforge网站(https://sourceforge.net/projects/pcre/)找到最新版本的pcre。在/usr/local/nginx/nginx-1.24.0文件目录下执行命令 ./configure。访问虚拟机的IP，访问不通过，有可能是防火墙原因，需要关闭防火墙，或者开放防火墙的访问 80端口号。需要启动sbin/目录下的Nginx文件，进入到sbin文件并使用命令 ./nginx启动程序。
centos7部署nginx服务
2301_77281217的博客
10-30 3613
安装编译环境（我这是安装过的）安装pcre软件包（使nginx支持http rewrite模块）安装 openssl-devel（使 nginx 支持 ssl）安装 zlib创建用户 nginx解压安装包再cd进入nginx-1.26.2配置编译进入此目录启动nginx./nginx验证配置文件是否正确./nginx -t重启nginx停止nginx查看nginx版本./nginx -v查看nginx是否启动配置 nginx 命令和服务添加执行权限启动服务(先停止nginx服务)
CentOS7 Docker Nginx部署及运行
必行
05-19 2万+
docker run -i -t -d -p 127.0.0.1:8085:80 centos7/nginx-1 /bin/bash docker run -i -t -d -p 192.168.32.129:8086:80 centos7/nginx-1 /bin/bash
Centos 7 安装部署 nginx+haproxy+nfs 的部署方法
sgxhjhkgk的博客
11-22 5007
部署四台Centos 7 Centos 7 IP Centos 7 x1 192.168.52.157 Centos 7 x2 192.168.52.153 Centos 7 x3 192.168.52.156 Centos 7 x4 192.168.52.151 1.1 部署两台nginx（x1,x2两台操作都一样） 先上传安装包（下面链接里有RZ包） http://链接: https://pan.baidu.com/s/1znryAj3qc3QnQ
CentOS 7上部署Nginx
Pth_you的博客
06-14 951
例如，如果您的服务器IP是192.168.1.100，则在浏览器中访问http://192.168.1.100应该能看到Nginx的默认欢迎页面.Nginx的主要配置文件位于/etc/nginx/nginx.conf，而网站的具体配置则通常位于/etc/nginx/conf.d/或/etc/nginx/sites-available/目录下（具体取决于安装方式）。如果您对Nginx的配置进行了更改，可以重新加载配置而不是完全重启服务，这通常更快且不会中断正在处理的请求。安装完成后，启动Nginx服务。
【Linux】CentOS7操作系统安装nginx实战（多种方法，超详细）
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
03-04 1万+
centos7多种方法安装nginx实战
Linux CentOS 7 下安装Nginx详细过程
GG Bond 的博客
05-19 4304
在Linux CentOS 7下安装Nginx！！！
Centos7安装配置nginx
云创网络工作室官方账号
09-26 1万+
演示Centos7安装Nginx,以及讲解Nginx几个发行版本的特性,和将Nginx配置成系统服务。
CentOS7安装nginx【只看这一篇就够了】
You can walk as far as you want.
08-13 5501
方法一：在官网直接下载tar.gz安装包，然后通过远程工具拉取到 linux 里面【在 /usr/local 里面创建个nginx文件夹，拉进来。方法二：使用wget命令下载，确保系统已经安装了wget，如果没有安装，执行 yum install wget 安装。如果执行 yum install wget发现不能正常安装，多数的情况下是没有连接到网络。不能访问说明你的防火墙没有开放端口， 如果是云服务器就需要在安全组中开放80端口。如上图所示，说明已经启动了nginx服务，需要关闭nginx服务。
CentOS7安装Nginx详细步骤
杨杨吖的博客
10-05 1万+
CentOS7安装Nginx详细步骤
centOS7安装nginx及nginx配置
qq_25460159的博客
04-28 1485
安装所需插件 1、安装gcc gcc是linux下的编译器在此不多做解释，感兴趣的小伙伴可以去查一下相关资料，它可以编译C,C++,Ada,Object C和Java等语言 命令：查看gcc版本 gcc -v 一般阿里云的centOS7里面是都有的，没有安装的话会提示命令找不到， 安装命令: yum -y install gcc 2、pcre、pcre-devel安装 pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcr...
CentOS 7如何安装安装nginx
JYSCDNKB的博客
03-22 8335
rm -rf /var/run/yum.pid 在使用！3、下载nginx安装包，我这里下载的是nginx-1.12.2的版本。5、进入nginx-1.12.2的文件目录。4、解压nginx-1.12.2的压缩包。10、在本地浏览器输入本地IP即可。2、如遇到下图情况，则使用;1、安装nginx的依赖包。8、需要做一个软链接。
CentOS 7安装Nginx教程（自用------适合新手）
BitterSweetcoffe的博客
04-12 2251
7.刚刚也说了，默认端口不安全，可以进行配置修改，而且还可以进行nginx的版本配置，因为nginx版本在页面可以看到，部分人员会进行对应版本攻击。(2)nginx默认端口是80，需要进行防火墙端口放行（第二个命令不建议，因为默认端口一般都不安全，需要进行配置更改的）8.补充，其实nginx新安装的会有很多安全漏洞，这里只是列举个别(这块我就不进行了，毕竟都需要自己练手)（1）进入到nginx目录下的conf目录，找到nginx.config文件，进行修改。(2)进行配置文件修改，进入文件进行修改，按。
CentOS7安装部署Nginx服务（超详细）
baidu_21035953的博客
06-21 9317
Nginx在CentOS系统上的安装不是，Nginx简介和常用命令介绍
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值