Linux LNMP中Nginx配置技巧

5月 7th, 2025

在Linux LNMP（Linux, Nginx, MySQL, PHP）环境中配置Nginx时，掌握一些技巧可以帮助你优化性能、增强安全性并提升管理效率。以下是一些常用的Nginx配置技巧：

基本配置结构

全局配置：适用于所有模块和上下文的配置，如用户、工作进程数量、错误日志等。
events模块：定义Nginx服务器的网络连接行为，如工作进程的最大连接数。
http模块：处理HTTP请求的配置，包括MIME类型、日志设置等。
server块：定义虚拟主机配置，如监听端口、域名、请求路径的路由等。

优化配置

Gzip压缩：启用Gzip压缩可以显著减小传输数据量，从而提高传输效率。

http {
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xmlrss;
}

缓存静态文件：通过配置缓存策略，提升静态资源的加载速度。

location /static/ {
    expires 30d;
    add_header Cache-Control "public";
}

反向代理配置：Nginx可以作为反向代理服务器，将请求转发到后端服务器，常用于负载均衡和应用服务器前端代理。

server {
    listen 80;
    server_name backend.example.com;
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

高级配置技巧

HTTPS配置：通过安装SSL证书，并在Nginx配置中启用SSL/TLS加密，保护数据传输安全。

server {
    listen 443 ssl;
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    ...
}

负载均衡：Nginx内置了强大的负载均衡功能，可以根据多种策略（如轮询、最少连接、IP哈希等）将请求分发到多个后端服务器。

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    ...
    location / {
        proxy_pass http://backend;
    }
}