Nginx配置實戰：互聯網接入與核心服務部署

引言

在Linux服務器運維與Web服務架構中，Nginx以其高性能、高并發和低內存消耗的特點，成為互聯網接入層和反向代理服務器的首選。本實驗旨在通過一系列實戰配置，深入理解Nginx在互聯網服務中的核心作用，涵蓋從基礎安裝、虛擬主機配置到負載均衡、安全加固等關鍵環節。

一、實驗環境準備

操作系統: 推薦使用CentOS 7/8、Ubuntu 20.04 LTS或Rocky Linux 8等主流Linux發行版。
軟件需求: Nginx 1.18+ 版本。
網絡環境: 確保服務器具有固定的公網IP地址（或可通過NAT映射），或在內網環境中可模擬訪問。

安裝Nginx:
`bash
# 對于CentOS/RHEL系列

sudo yum install epel-release
sudo yum install nginx

對于Ubuntu/Debian系列

sudo apt update
sudo apt install nginx
`

二、基礎配置：實現互聯網HTTP/HTTPS接入

1. 虛擬主機配置

Nginx通過server塊實現多站點托管。核心配置文件通常位于/etc/nginx/nginx.conf，并可通過include指令導入/etc/nginx/conf.d/或/etc/nginx/sites-enabled/下的獨立配置文件。

示例：配置一個靜態網站
創建配置文件 /etc/nginx/conf.d/mywebsite.conf：
`nginx
server {
listen 80; # 監聽80端口，提供HTTP服務
server_name www.example.com example.com; # 綁定的域名

root /var/www/html/mywebsite; # 網站根目錄
index index.html index.htm;

location / {
try_files $uri $uri/ =404; # 嘗試尋找請求的文件，否則返回404
}
}
`

2. 啟用HTTPS加密接入

為服務啟用HTTPS是互聯網服務的基本安全要求。

步驟:
1. 獲取SSL證書（可從Let's Encrypt免費獲取，或使用自簽名證書進行測試）。
2. 修改Nginx配置，監聽443端口并指定證書路徑。

配置片段:
`nginx
server {
listen 443 ssl http2; # 監聽443端口，啟用SSL和HTTP/2
server_name www.example.com;

sslcertificate /etc/ssl/certs/example.com.crt;
sslcertificatekey /etc/ssl/private/example.com.key;
sslprotocols TLSv1.2 TLSv1.3; # 啟用安全的TLS協議

root /var/www/html/mywebsite;
index index.html;
}

強制將HTTP請求重定向到HTTPS

server {
listen 80;
servername www.example.com;
return 301 https://$servername$request_uri;
}
`

三、核心服務配置實驗

實驗1：反向代理與負載均衡

Nginx常作為反向代理，將客戶端請求分發到后端的多個應用服務器（如Tomcat、Node.js、Gunicorn等），實現負載均衡和高可用。

配置示例:
`nginx
# 定義一個名為 backend_servers 的上游服務器組

upstream backend_servers {
server 192.168.1.101:8080 weight=3; # weight 權重，越高分配請求越多
server 192.168.1.102:8080;
server 192.168.1.103:8080 backup; # backup 備份服務器，當主服務器不可用時啟用
}

server {
listen 80;
server_name api.example.com;

location / {
proxypass http://backendservers; # 將請求轉發給上游服務器組
proxysetheader Host $host;
proxysetheader X-Real-IP $remoteaddr;
proxysetheader X-Forwarded-For $proxyaddxforwarded_for;
}
}
`

實驗2：靜態資源緩存與加速

利用Nginx的緩存功能，可以顯著提升靜態資源（如圖片、CSS、JS）的訪問速度，減輕后端服務器壓力。

配置示例:
`nginx
# 在http塊中定義緩存路徑和參數

http {
...
proxycachepath /var/cache/nginx levels=1:2 keyszone=mycache:10m maxsize=1g inactive=60m usetemp_path=off;
}

server {
...
location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
proxycache mycache;
proxypass http://backendservers;
proxycachevalid 200 302 60m; # 成功響應緩存60分鐘
proxycachevalid 404 1m; # 404響應緩存1分鐘
addheader X-Cache-Status $upstreamcache_status; # 在響應頭中顯示緩存命中狀態
}
}
`

實驗3：訪問控制與安全限流

保護服務免受濫用和攻擊。

基礎訪問控制:
`nginx
location /admin/ {
allow 192.168.1.0/24; # 只允許特定IP段訪問
allow 10.10.10.1;
deny all; # 拒絕其他所有IP
authbasic "Restricted Area"; # 基礎認證
authbasicuserfile /etc/nginx/.htpasswd;
}
`

請求限流:
`nginx
# 在http塊中定義限流區

http {
limitreqzone $binaryremoteaddr zone=one:10m rate=10r/s;
}

server {
location /api/ {
limitreq zone=one burst=20 nodelay; # 限制每秒10個請求，允許突發20個
proxypass http://backend_servers;
}
}
`