前言

Nginx（发音同“engine X”）是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。

Nginx的编写有一个明确目标就是超越Apache Web服务器的性能。Nginx提供开箱即用的静态文件，使用的内存比Apache少得多，每秒可以处理大约四倍于Apache的请求。 在低并发下Nginx的性能与Apache相当（有时候还低于），但是在高并发下Nginx能保持低资源低消耗高性能。Nginx的优点还包括：高度模块化的设计，模块编写简单，以及配置文件简洁。

本文主要介绍在 Debian 系（如 Ubuntu，Debian）操作系统上如何安装及配置 Nginx。

安装

apt install nginx

配置

配置文件在 /etc/nginx 中，按照官方的指南，配置文件目录下的 sites-available 文件夹存放网站的配置文件， sites-enabled 文件夹用来存放启用的网站配置文件（通过软连接的方式）。

比如 sites-available 文件夹下有一个 jackyu.cn 的配置文件，如果我们要将他装载到 Nginx 中，则通过 

ln -s /etc/nginx/sites-available/jackyu.cn /etc/nginx/sites-enabled/jackyu.cn

重载配置文件前，通过 nginx -t 检查配置文件是否有误，再使用 nginx -s reload 重载。

HTTP

server {
    listen	80;
    listen	[::]:80;

    server_name	<域名>;
}

HTTPS

server {
    listen	443 ssl;
    listen	[::]:443 ssl;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;
}

HTTP 与 HTTPS 共存

server {
    listen	80;
    listen	[::]:80;

    server_name	<域名>;
}

server {
    listen	443 ssl;
    listen	[::]:443 ssl;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;
}

HTTP 强制跳转 HTTPS

使用 307 Temporary Redirect 强制跳转，保留方法，避免 POST http 地址时 301 Moved Permanently 导致 POST 方法跳转之后变成 GET 方法。

server {
    listen	80;
    listen	[::]:80;

    return 307 https://$server_name$request_uri;
}

server {
    listen	443 ssl;
    listen	[::]:443 ssl;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;
}

HTTP/2

server {
    listen	443 ssl http2;
    listen	[::]:443 ssl http2;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;
}

静态资源

server {
    listen	443 ssl http2;
    listen	[::]:443 ssl http2;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;

    root <静态资源的文件夹路径>;
    index <首页文件名>;
}

反向代理

server {
    listen	443 ssl http2;
    listen	[::]:443 ssl http2;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;

    location /api/	 {
	proxy_pass         http://127.0.0.1:9001/;
	proxy_redirect     off;

	proxy_set_header   Host                 $host; # 发送给后端当前 host
	proxy_set_header   X-Real-IP            $remote_addr; # 客户端真实 ip
	proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for; # 经过的反向代理 ip 列表
	proxy_set_header   X-Forwarded-Proto    $scheme; # 发送给后端当前使用的协议 http or https
        client_max_body_size 1000m; # 上传文件大小限制 1000m
    }
}

上述配置将会把访问时的 /api/<接口地址> 反向代理到服务器本地 9001 端口 /<接口地址>

如果不需要子目录反向代理，将 location /api/ 改为 location / 即可

反向代理启用 WebSocket

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}

server {
    listen	443 ssl http2;
    listen	[::]:443 ssl http2;

    server_name	<域名>;
    ssl_certificate	<证书路径>;
    ssl_certificate_key	<私钥路径>;

    location /api/	 {
	proxy_pass         http://127.0.0.1:9001/;
	proxy_redirect     off;

	proxy_set_header   Host                 $host; # 发送给后端当前 host
	proxy_set_header   X-Real-IP            $remote_addr; # 客户端真实 ip
	proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for; # 经过的反向代理 ip 列表
	proxy_set_header   X-Forwarded-Proto    $scheme; # 发送给后端当前使用的协议 http or https

        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;

        client_max_body_size 1000m; # 上传文件大小限制 1000m
    }
}

PHP-FPM 的 FastCGI 部署

location ~ [^/]\.php(/|$) {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php/php8.0-fpm.sock;
        fastcgi_index index.php;
        include fastcgi.conf;
}

反向代理高并发优化

具体配置需要根据压力测试结果进行调节

worker_processes auto;
events {
	worker_connections   8096;
	multi_accept         on;
        use                  epoll;
}

worker_processes 是 nginx 运行时启用的进程数量，默认为 auto，可以设置为CPU的核心数或线程数。

对于 Nginx 与后端服务、MySQL 存放在一台服务器上的时候如果 Nginx 进程开的太多，在高并发的时候会与 MySQL 或后端服务竞争 CPU 资源，如下图

Nginx 安装配置指南-Jacky's Blog

在测试中，双核心处理器只启用 1 个 worker，增大连接数，压力测试出的并发数量甚至会有不少提升，不过一般保持 auto 就行。

文章最后修订于 2022年6月22日