如何在Ubuntu上安装和配置Nginx

简介

Nginx是一款轻量级的、高性能的Web服务器，它可以用来代理HTTP、TCP、UDP和HTTP/2流量。它在高并发访问的情况下性能更好，比如在Web服务器、反向代理、负载均衡、API网关、流媒体服务器等场景下广泛使用。

在本文中，我们将讨论如何在Ubuntu上安装和配置Nginx。

安装Nginx

Ubuntu提供了预编译的Nginx软件包，让我们可以很容易地使用apt-get命令安装。打开终端并运行以下命令：

```

sudo apt-get update

sudo apt-get install nginx

```

安装完成之后，Nginx将自动启动。您可以使用以下命令检查Nginx是否正在运行：

```

sudo systemctl status nginx

```

您应该看到以下类似的输出：

```

● nginx.service - A high performance web server and a reverse proxy server

Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)

Active: active (running) since Fri 2021-08-27 08:12:09 UTC; 2 days ago

Docs: man:nginx(8)

Main PID: 1350 (nginx)

Tasks: 12 (limit: 1146)

Memory: 15.8M

CGroup: /system.slice/nginx.service

├─1350 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;

├─1423 nginx: worker process

├─1424 nginx: worker process

├─1425 nginx: worker process

├─1426 nginx: worker process

└─1427 nginx: worker process

```

配置Nginx

默认情况下，Nginx的配置文件位于/etc/nginx/nginx.conf。在Ubuntu上，该文件的大部分内容通常都是良好配置的，但是您可能需要进行几个更改才能达到您的需求。

首先，如果您想要使用HTTPS，则需要创建一个SSL证书。您可以使用以下命令生成自签名的证书：

```

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt

```

然后，您需要配置Nginx以使用此证书。打开/etc/nginx/sites-available/default文件进行编辑，并添加以下行：

```

server {

listen 80 default_server;

return 301 https://$host$request_uri;

}

server {

listen 443 ssl default_server;

server_name yourdomain.com;

ssl_certificate /etc/nginx/ssl/nginx.crt;

ssl_certificate_key /etc/nginx/ssl/nginx.key;

location / {

proxy_pass http://localhost:3000;

}

}

```

这将启用HTTPS，并将请求代理到本地端口3000。

启用缓存

为了提高性能，您可以启用Nginx缓存。缓存是一种可以在多次访问同一资源时提高性能的技术。如果您的站点是一个读密集型的站点，那么缓存可以显著提高站点性能。

要启用缓存，请将以下行添加到您的服务器块中：

```

http {

...

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

proxy_cache_key "$scheme$request_method$host$request_uri";

proxy_cache_valid 200 60m;

proxy_cache_valid 404 1m;

}

```

这将启用Nginx缓存，并设置缓存目录为/var/cache/nginx。缓存只会在使用HTTP 200和HTTP 404状态代码的情况下起作用。HTTP 200会缓存60分钟，HTTP 404会缓存1分钟。

启用Gzip压缩

Gzip压缩可以大大减少网页文件的大小，这可以加速页面的加载时间。可以使用以下命令在Nginx中启用gzip压缩：

```

http {

...

gzip on;

gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

gzip_comp_level 6;

gzip_buffers 16 8k;

gzip_http_version 1.1;

gzip_min_length 256;

gzip_proxied any;

gzip_vary on;

}

```

上述gzip配置可以根据需要进行更改，例如要启用更高的压缩级别（通过将gzip_comp_level设置为更高的数字）。您还可以根据需要启用或禁用不同类型的文件的压缩。

限制传入请求速率

如果您运行的是Web应用程序，可能需要限制传入请求的速率，以保护您的应用程序免受拒绝服务攻击。可以使用以下命令在Nginx中启用限制传入请求速率：

```

http {

...

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

server {

...

location / {

limit_req zone=mylimit burst=5;

proxy_pass http://localhost:3000;

}

}

}

```

上述配置将设置限制传入请求速率为每秒1个请求，并设置一个10 MB的请求限制区域。这将确保服务器不会超载，而且可以维持对Web应用程序的高效访问。

结论

以上是如何在Ubuntu上安装和配置Nginx的详细说明。在这篇文章中，我们了解了如何启用HTTPS、启用缓存、启用Gzip压缩、限制请求速率等功能，以便最大限度地发挥Nginx的性能和功能。希望此篇文章能够对您有所帮助！