Nginx是一款高性能的开源Web服务器和反向代理服务器，以其轻量级、高可靠性和高并发处理能力而著称。以下是Nginx的常用配置和基本功能的详解：

静态文件服务

Nginx可以高效地提供静态文件服务。通过将Web服务器的根目录配置为存放静态文件的目录，并设置合适的 location指令，Nginx可以直接返回静态文件，加快文件传输速度。

示例配置：

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
    location / {
        try_files $uri $uri/ =404;
    }
}

在这个配置中，server_name指令指定了服务器的域名，root指令指定了Web服务器的根目录。location指令用于定义请求的处理方式，try_files指令尝试按顺序查找文件或目录，如果都不存在则返回404错误。

反向代理

Nginx可以作为反向代理服务器，将客户端请求转发给后端的多个服务器。通过配置 upstream和 proxy_pass指令，Nginx可以将请求负载均衡到多个服务器上，提高系统的稳定性和性能。

示例配置：

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}
server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

在这个配置中，upstream指令定义了一个名为 backend的后端服务器组，包含两个服务器。proxy_pass指令将请求转发到 backend组中的服务器。

虚拟主机

Nginx支持虚拟主机的配置，可以在一台服务器上运行多个网站。通过配置 server指令和 server_name指令，可以为不同的域名或IP地址设置不同的网站配置。

示例配置：

server {
    listen 80;
    server_name site1.example.com;
    location / {
        root /var/www/site1;
        index index.html;
    }
}
server {
    listen 80;
    server_name site2.example.com;

    location / {
        root /var/www/site2;
        index index.html;
    }
}

在这个配置中，定义了两个虚拟主机，每个虚拟主机都有自己的 server_name和根目录。

SSL/TLS支持

Nginx可以配置SSL/TLS证书，实现HTTPS安全连接。通过配置 ssl_certificate和 ssl_certificate_key指令，Nginx可以对传输数据进行加密和认证。

示例配置：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    location / {
        root /var/www/html;
        index index.html;
    }
}

在这个配置中，listen 443 ssl指令指定服务器监听443端口并启用SSL。ssl_certificate和 ssl_certificate_key指令分别指定了SSL证书和私钥文件的路径。

缓存

Nginx可以配置缓存，提高对静态内容的访问速度。通过配置 proxy_cache指令，Nginx可以缓存后端服务器的响应，减轻后端服务器的负载并加快响应速度。

示例配置：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
server {
    listen 80;
    server_name example.com;
    location / {
        proxy_cache my_cache;
        proxy_pass http://backend;
        proxy_cache_bypass $http_cache_control;
        add_header X-Cache-Status $upstream_cache_status;
    }
}

在这个配置中，proxy_cache_path指令定义了缓存路径和缓存区域。proxy_cache指令启用了缓存功能，add_header指令添加了缓存状态头信息。

压缩

Nginx支持对响应内容进行压缩，减少传输的数据量。通过配置 gzip指令，Nginx可以对文本类型的响应进行压缩，提高网站的加载速度。

示例配置：

server {
    listen 80;
    server_name example.com;

    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    location / {
        root /var/www/html;
        index index.html;
    }
}

在这个配置中，gzip on指令启用了压缩功能，gzip_types指令指定了需要压缩的MIME类型。

访问控制

Nginx可以配置访问控制，限制对某些资源的访问。通过配置 allow和 deny指令，可以根据IP地址或其他条件进行访问控制，增强网站的安全性。

示例配置：

server {
    listen 80;
    server_name example.com;

    location /admin {
        allow 192.168.1.0/24;
        deny all;
    }

    location / {
        root /var/www/html;
        index index.html;
    }
}

在这个配置中，allow指令允许指定的IP地址范围访问 /admin路径，deny all指令拒绝其他所有访问。

日志记录

Nginx可以记录访问日志和错误日志，方便进行故障排查和统计分析。通过配置 access_log和 error_log指令，可以指定日志的输出位置和格式。

示例配置：

server {
    listen 80;
    server_name example.com;

    access_log /var/log/nginx/access.log main;
    error_log /var/log/nginx/error.log warn;

    location / {
        root /var/www/html;
        index index.html;
    }
}

在这个配置中，access_log指令指定了访问日志的路径和日志格式，error_log指令指定了错误日志的路径和日志级别。

思维导图

Nginx配置和功能

静态文件服务

反向代理

虚拟主机

SSL/TLS支持

缓存

压缩

访问控制

日志记录

配置location指令

配置upstream和proxy_pass指令

配置server和server_name指令

配置ssl_certificate和ssl_certificate_key指令

配置proxy_cache指令

配置gzip指令

配置allow和deny指令

配置access_log和error_log指令

总结

Nginx作为一款高性能的Web服务器和反向代理服务器，提供了丰富的功能和灵活的配置选项。通过合理配置静态文件服务、反向代理、虚拟主机、SSL/TLS支持、缓存、压缩、访问控制和日志记录，Nginx能够满足各种Web应用的需求，并显著提高系统的性能和安全性。希望本篇详细的Nginx配置指南能够帮助您更好地理解和使用Nginx，实现高效的Web服务部署和管理。