Nginx配置实战：互联网接入与核心服务部署

引言

在Linux服务器运维与Web服务架构中，Nginx以其高性能、高并发和低内存消耗的特点，成为互联网接入层和反向代理服务器的首选。本实验旨在通过一系列实战配置，深入理解Nginx在互联网服务中的核心作用，涵盖从基础安装、虚拟主机配置到负载均衡、安全加固等关键环节。

一、实验环境准备

操作系统: 推荐使用CentOS 7/8、Ubuntu 20.04 LTS或Rocky Linux 8等主流Linux发行版。
软件需求: Nginx 1.18+ 版本。
网络环境: 确保服务器具有固定的公网IP地址（或可通过NAT映射），或在内网环境中可模拟访问。

安装Nginx:
`bash
# 对于CentOS/RHEL系列

sudo yum install epel-release
sudo yum install nginx

对于Ubuntu/Debian系列

sudo apt update
sudo apt install nginx
`

二、基础配置：实现互联网HTTP/HTTPS接入

1. 虚拟主机配置

Nginx通过server块实现多站点托管。核心配置文件通常位于/etc/nginx/nginx.conf，并可通过include指令导入/etc/nginx/conf.d/或/etc/nginx/sites-enabled/下的独立配置文件。

示例：配置一个静态网站
创建配置文件 /etc/nginx/conf.d/mywebsite.conf：
`nginx
server {
listen 80; # 监听80端口，提供HTTP服务
server_name www.example.com example.com; # 绑定的域名

root /var/www/html/mywebsite; # 网站根目录
index index.html index.htm;

location / {
try_files $uri $uri/ =404; # 尝试寻找请求的文件，否则返回404
}
}
`

2. 启用HTTPS加密接入

为服务启用HTTPS是互联网服务的基本安全要求。

步骤:
1. 获取SSL证书（可从Let's Encrypt免费获取，或使用自签名证书进行测试）。
2. 修改Nginx配置，监听443端口并指定证书路径。

配置片段:
`nginx
server {
listen 443 ssl http2; # 监听443端口，启用SSL和HTTP/2
server_name www.example.com;

sslcertificate /etc/ssl/certs/example.com.crt;
sslcertificatekey /etc/ssl/private/example.com.key;
sslprotocols TLSv1.2 TLSv1.3; # 启用安全的TLS协议

root /var/www/html/mywebsite;
index index.html;
}

强制将HTTP请求重定向到HTTPS

server {
listen 80;
servername www.example.com;
return 301 https://$servername$request_uri;
}
`

三、核心服务配置实验

实验1：反向代理与负载均衡

Nginx常作为反向代理，将客户端请求分发到后端的多个应用服务器（如Tomcat、Node.js、Gunicorn等），实现负载均衡和高可用。

配置示例:
`nginx
# 定义一个名为 backend_servers 的上游服务器组

upstream backend_servers {
server 192.168.1.101:8080 weight=3; # weight 权重，越高分配请求越多
server 192.168.1.102:8080;
server 192.168.1.103:8080 backup; # backup 备份服务器，当主服务器不可用时启用
}

server {
listen 80;
server_name api.example.com;

location / {
proxypass http://backendservers; # 将请求转发给上游服务器组
proxysetheader Host $host;
proxysetheader X-Real-IP $remoteaddr;
proxysetheader X-Forwarded-For $proxyaddxforwarded_for;
}
}
`

实验2：静态资源缓存与加速

利用Nginx的缓存功能，可以显著提升静态资源（如图片、CSS、JS）的访问速度，减轻后端服务器压力。

配置示例:
`nginx
# 在http块中定义缓存路径和参数

http {
...
proxycachepath /var/cache/nginx levels=1:2 keyszone=mycache:10m maxsize=1g inactive=60m usetemp_path=off;
}

server {
...
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
proxycache mycache;
proxypass http://backendservers;
proxycachevalid 200 302 60m; # 成功响应缓存60分钟
proxycachevalid 404 1m; # 404响应缓存1分钟
addheader X-Cache-Status $upstreamcache_status; # 在响应头中显示缓存命中状态
}
}
`

实验3：访问控制与安全限流

保护服务免受滥用和攻击。

基础访问控制:
`nginx
location /admin/ {
allow 192.168.1.0/24; # 只允许特定IP段访问
allow 10.10.10.1;
deny all; # 拒绝其他所有IP
authbasic "Restricted Area"; # 基础认证
authbasicuserfile /etc/nginx/.htpasswd;
}
`

请求限流:
`nginx
# 在http块中定义限流区

http {
limitreqzone $binaryremoteaddr zone=one:10m rate=10r/s;
}

server {
location /api/ {
limitreq zone=one burst=20 nodelay; # 限制每秒10个请求，允许突发20个
proxypass http://backend_servers;
}
}
`