当前位置：必安云 > 服务器 > 正文内容

云服务器如何部署Nginx，一步步指南

必安云计算7小时前服务器193

在云服务器上部署Nginx，首先需要安装Nginx软件，然后配置服务器块以定义虚拟主机和路由规则，测试配置文件的语法是否正确，最后启动Nginx服务并设置为开机自启动，通过这些步骤，可以成功部署Nginx并使其正常运行。

在当今互联网时代，Nginx 作为一款高性能的 HTTP 和反向代理服务器，因其卓越的性能和灵活性，成为众多开发者和企业的首选工具，特别是在云服务器环境中，Nginx 的应用更是广泛，本文将详细介绍如何在云服务器上部署 Nginx,帮助您快速搭建高效稳定的网络服务。

什么是Nginx？

Nginx 是一个开源的高性能 HTTP 和反向代理服务器，同时也是 IMAP/POP3 代理服务器和通用 TCP 服务器，它以其高并发、低延迟和内存占用低的特点，成为处理大量并发连接的理想选择，Nginx 支持热部署，这意味着可以在不中断服务的情况下更新配置或代码,极大提升了系统的可用性。

为什么选择云服务器部署Nginx？

云服务器提供了弹性扩展、高可用性和灵活的资源管理，是部署 Nginx 的理想选择，通过云服务器，您可以根据实际需求快速调整资源，确保服务的稳定性和性能，云服务提供商通常提供丰富的安全和监控工具，进一步增强了 Nginx 部署的安全性和可靠性。

部署Nginx前的准备工作

在开始部署之前,您需要确保以下几点：

选择合适的云服务器：根据您的业务需求选择合适的云服务器配置，包括 CPU、内存和存储空间。
安装操作系统：大多数云服务器支持多种操作系统，如 Ubuntu、CentOS 等,选择您熟悉的系统进行部署。
配置安全组和防火墙：确保开放必要的端口，如 HTTP（80 端口）和 HTTPS（443 端口）。
安装必要的依赖：确保系统已安装编译工具和依赖库，以便顺利安装 Nginx。

安装Nginx

更新系统

在安装 Nginx 之前,建议先更新系统以确保所有软件包都是最新的。

sudo apt update && sudo apt upgrade -y

安装Nginx

使用包管理器安装 Nginx：

sudo apt install nginx -y

安装完成后，Nginx 服务会自动启动，您可以通过以下命令检查 Nginx 状态：

sudo systemctl status nginx

Nginx 没有自动启动,可以手动启动：

sudo systemctl start nginx

配置防火墙

确保防火墙允许 HTTP 和 HTTPS 流量：

sudo ufw allow 'Nginx Full'

验证安装

打开浏览器，访问您的云服务器公网 IP 地址，如果看到 Nginx 的默认欢迎页面,说明安装成功。

配置Nginx

配置虚拟主机

为了托管多个网站，您可以配置虚拟主机，编辑 Nginx 配置文件：

sudo nano /etc/nginx/sites-available/example.com

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/html;
    index index.html index.htm;
    location / {
        try_files $uri $uri/ =404;
    }
}

创建符号链接以启用配置：

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

测试配置并重新加载 Nginx：

sudo nginx -t
sudo systemctl reload nginx

配置反向代理

Nginx 常用于反向代理，将请求分发到后端服务器,编辑配置文件：

sudo nano /etc/nginx/sites-available/api.example.com

server {
    listen 80;
    server_name api.example.com;
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

同样，创建符号链接并重新加载 Nginx：

sudo ln -s /etc/nginx/sites-available/api.example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

优化Nginx性能

调整工作进程

根据 CPU 核心数调整工作进程数，编辑 Nginx 配置文件：

sudo nano /etc/nginx/nginx.conf

找到 worker_processes 并设置为 auto：

worker_processes auto;

配置缓存

启用 FastCGI 缓存以提高性能：

fastcgi_cache_path /var/cache/nginx/fastcgi_cache levels=1:2 keys_zone=FASTCGI_CACHE:10m max_size=1g inactive=60m use_temp_path=off;

在需要缓存的 location 中添加：

fastcgi_cache FASTCGI_CACHE;
fastcgi_cache_valid 200 301 302 404;

启用Gzip压缩

在 nginx.conf 中添加或修改以下内容：

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

安全优化

配置SSL

使用 Let's Encrypt 为您的网站配置 SSL 证书：

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx

按照提示完成证书安装。

配置访问控制

限制某些 IP 访问敏感目录：

location /admin {
    deny 192.168.1.1;
    allow 10.0.0.0/24;
    deny all;
    # 其他配置
}

防止DDoS攻击

配置 Nginx 限制并发连接数和请求速率：

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_conn addr 100;
    limit_req zone=req_limit_per_ip burst=5 nodelay;
}

监控和维护

监控Nginx状态

安装 Nginx 的状态模块：

sudo apt install nginx-module-status

配置状态页面：

server {
    listen 127.0.0.1:8080;
    location /nginx_status {
        stub_status on;
        access_log off;
        allow 127.0.0.1;
        deny all;
    }
}