CentOS Linux上如何配置和使用Nginx Web服务器

什么是Nginx？

Nginx（发音为“engine x”）是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx被广泛使用，主要是因为它可以处理高并发、静态资源的快速响应和动态内容的有效和可靠分发。它是一个强大的、灵活的、开源的Web服务器，可在几乎所有的操作系统上运行，包括Linux、Unix和Windows等操作系统。

在CentOS Linux上安装Nginx

安装Nginx非常简单。首先，让我们确保CentOS系统已经安装了EPEL存储库。如果没有安装EPEL存储库，可以通过以下命令安装：

CentOS Linux上如何配置和使用Nginx Web服务器

sudo yum install epel-release

完成后，可以执行以下命令安装Nginx：

sudo yum install nginx

安装完成后，可以启动Nginx服务：

sudo systemctl start nginx

基本配置文件

Nginx的配置文件位于/etc/nginx/nginx.conf。默认的配置文件应该适用于大多数情况，但可能需要根据自己的需求进行调整，如文件上传大小限制等等。在进行任何更改之前，强烈建议创建原始配置文件的备份。备份可以通过以下命令完成：

sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

基本服务器块配置

默认情况下，Nginx使用的是“服务器块”，也称为“虚拟主机”，可以通过配置实现访问不同的网站或应用程序。服务器块存储在/etc/nginx/conf.d目录中。以下是一个基本的服务器块配置文件的示例：


server {
    listen       80;
    server_name  example.com;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

这个基本配置块告诉Nginx监听80端口，将请求转发至/usr/share/nginx/html目录，并调用index.html或index.htm文件作为默认的主页。

包含文件

大型配置文件可以非常复杂，如果所有的配置都放在同一个文件中，就会变得非常难以管理。为了解决这个问题，可以使用Nginx的“包含文件”功能。通过在主配置文件中引用其他文件，可以将文件划分为更小的、更易于管理的部分。例如：


http {
    include /etc/nginx/mime.types;
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

这个配置告诉Nginx加载/etc/nginx/mime.types文件、/etc/nginx/conf.d目录下的所有.conf文件以及/etc/nginx/sites-enabled目录中的所有文件。

使用SSL证书加密连接

SSL证书可以提供加密和身份验证，确保连接是安全和私密的。Nginx可以很方便地配置SSL证书。首先，需要在服务器上安装openssl工具包：

sudo yum install openssl

然后，在进行任何更改之前，需要创建原始配置文件的备份。备份可以通过以下命令完成：

sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak

接下来，需要生成私钥和证书文件。可以通过以下命令完成：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt

这个命令将生成一个自签名的证书，用于测试或开发用途。在生产环境中，应该使用获得（购买）的证书。证书生成后，需要更新Nginx配置文件，以使用该证书：


server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;
    
    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

这个配置块告诉Nginx使用生成的证书，并将监听端口更改为443。

启用Gzip压缩

Nginx可以在传输过程中自动压缩网页内容，从而提高加载速度并节省带宽。要启用压缩，只需在Nginx配置文件中添加以下指令：

gzip on;

gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

这个配置块告诉Nginx启用gzip压缩，并定义需要压缩的MIME类型。

启用缓存

Nginx可以通过启用缓存来减少负载和提高Web服务的性能。可以配置Nginx缓存来存储静态文件和动态内容。首先，需要在Nginx配置文件中定义缓存区域：


proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

这个命令告诉Nginx创建一个名为my_cache的缓存区域，存储在/var/cache/nginx目录下，一级目录的数量为1，二级目录的数量为2，每个缓存项可以存储的最大值为10m，无活动时间限制，但如果超过60分钟未使用，则会自动清除。

接下来，需要在具体的服务器块配置中启用缓存：


server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://backend;
        proxy_cache my_cache;
        proxy_cache_valid 200 60m;
        proxy_cache_valid 404 1m;
    }
}

这个配置块告诉Nginx将请求转发至后端主机，同时启用名为my_cache的缓存，并分别定义200和404响应码的缓存有效期。在这个例子中，200响应码的内容将被缓存60分钟，而404响应码的内容将仅被缓存1分钟。

总结

本文介绍了如何在CentOS Linux上配置和使用Nginx Web服务器。Nginx是一个强大的、灵活的、高性能的Web服务器，可以用于处理高并发、静态资源的快速响应和动态内容的分发。在本文中，我们了解了如何安装和基本配置一个Nginx服务器块，如何使用SSL证书加密连接，如何启用Gzip压缩和如何启用缓存减轻Web服务器负载。虽然这里提到的只是Nginx的一小部分功能，但它们是配置Nginx Web服务器的基本知识，可以为服务器的性能和安全性提供很大的提升。