标签：Nginx（共 4 篇）
-
Nginx 配置入门：静态网站、反向代理和 SSL 证书一键部署 < p >Nginx是世界上最流行的Web服务器和反向代理。一台1核1G的云服务器部署Nginx，可以轻松承载几千个并发连接。本文覆盖三个最常用的配置场景。< / p > < h 2 >场景一：静态网站托管< / h 2 > < p >最简单的配置——把你的HTML/CSS/JS文件放到一个目录，Nginx直接对外提供。在< c o d e >/etc/nginx/sites-available/< / c o d e >下创建配置文件，指定server_name（域名）、root（网站文件路径）、index（默认首页）。然后< c o d e >ln-s/etc/nginx/sites-available/my-site/etc/nginx/sites-enabled/< / c o d e >启用站点，< c o d e >nginx-t< / c o d e >检查配置语法，< c o d e >nginx-sreload< / c o d e >重载配置。配合Let'sEncrypt的certbot工具，一条命令自动申请和安装SSL证书：< c o d e >certbot--nginx-dexample.com-dwww.example.com< / c o d e >。证书90天有效期，certbot会自动续期。< / p > < h 2 >场景二：反向代理< / h 2 > < p >反向代理是Nginx最核心的功能——把来自客户端的请求转发给后端的应用服务器（如Node.js的localhost:3000、PythonFlask的localhost:5000）。配置文件中的location块指定代理规则：< c o d e >proxy_passhttp://localhost:3000;< / c o d e >。可选的代理头设置：< c o d e >proxy_set_headerHost$host;< / c o d e >（传递原始域名）、< c o d e >proxy_set_headerX-Real-IP$remote_addr;< / c o d e >（传递客户端真实IP）、< c o d e >proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;< / c o d e >（传递代理链）。开启WebSocket支持需额外添加< c o d e >proxy_http_version1.1;proxy_set_headerUpgrade$http_upgrade;< / c o d e >。< / p > < h 2 >场景三：负载均衡< / h 2 > < p >当后端有多个应用实例时（如3个Node.js进程分别在3000/3001/3002端口），Nginx可以用upstream块定义后端组：< c o d e >upstreambackend{serverlocalhost:3000;serverlocalhost:3001;serverlocalhost:3002;}< / c o d e >。然后在proxy_pass中用< c o d e >http://backend< / c o d e >引用。默认轮询算法，可改为least_conn（最少连接）或ip_hash（按IP固定分配到同一后端，适合需要session亲和性的场景）。< / p > -
SSL 证书自动续期：Certbot + Let's Encrypt 免费 HTTPS 一劳永逸 HTTP 明文传输，中间人抓包一抓一个准。HTTPS 是标配，但买证书一年几百块。Let's Encrypt 提供完全免费的 SSL 证书，配合 Certbot 自动续期，一劳永逸。安装 Certbot# Ubuntu/Debian apt update && apt install certbot python3-certbot-nginx -y # CentOS 7 yum install certbot python2-certbot-nginx -y申请证书一句命令搞定，Certbot 自动改 Nginx 配置：certbot --nginx -d blog.zjunwei.com -d www.zjunwei.com它会问你两个问题：邮箱（证书快过期时通知）是否自动跳转 HTTPS（选 2，强制跳转）完成后访问 https://blog.zjunwei.com，地址栏直接变绿锁。多域名一张证书certbot --nginx -d zjunwei.com -d www.zjunwei.com -d blog.zjunwei.com自动续期Let's Encrypt 证书有效期 90 天。Certbot 安装时会自动创建定时任务：systemctl list-timers | grep certbot certbot renew --dry-run正常情况完全不用管，到期前 30 天自动续。泛域名证书需要 *.zjunwei.com 泛域名证书，得用 DNS 验证：certbot certonly --manual --preferred-challenges dns \ -d "*.zjunwei.com" -d "zjunwei.com"执行后会给你一条 TXT 记录，去域名 DNS 后台添加，等几分钟生效后按回车。常见坑问题解决80 端口被墙换 DNS 验证方式Nginx 配置路径不对certbot --nginx --nginx-server-root /usr/local/nginx/conf续期失败不通知加 --deploy-hook "nginx -s reload"总结HTTPS 是搜索引擎排名因素之一，也是用户信任的基础。Let's Encrypt + Certbot 这套组合从安装到上线不超过五分钟，全自动续期完全不用维护。别让裸 HTTP 成为你网站最短的板。
-
Nginx 反向代理入门：一台服务器优雅地跑多个网站 新手玩 VPS 最常遇到一个问题：买一台服务器，想跑博客、网盘、监控面板好几个服务，但 80 和 443 端口只有一个，怎么办？答案就是 Nginx 反向代理。一句话解释：Nginx 站在所有服务前面当"门卫"，根据来访域名把请求转发到背后不同端口。基础配置假设服务器上跑了三个服务：博客：localhost:8080NextCloud：localhost:8081Uptime Kuma：localhost:3001对应的 Nginx 配置：# 博客 server { listen 80; server_name blog.zjunwei.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } # NextCloud server { listen 80; server_name cloud.zjunwei.com; client_max_body_size 10G; location / { proxy_pass http://127.0.0.1:8081; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }关键参数参数作用proxy_pass把请求转发到哪个地址proxy_set_header Host告诉后端原始域名proxy_set_header X-Real-IP告诉后端真实客户端 IPproxy_set_header X-Forwarded-Proto告诉后端前端是 HTTP 还是 HTTPSclient_max_body_size上传文件大小限制（云盘必设）WebSocket 支持如果后端需要 WebSocket（比如聊天应用、在线终端），加三行：proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade";一键重载改完配置先测试再重载，别直接重启：nginx -t && nginx -s reload配置错误不会生效，线上服务不受影响。总结Nginx 反向代理是自托管玩家的必备技能。三条 proxy_set_header 加一条 proxy_pass，剩下的按域名复制 server 块即可。要加新服务就加一个新 server 块，十分钟搞定。
-
Nginx 反向代理配置教程：一台服务器跑多个网站 > 你有一台 VPS，想同时跑博客、网盘、监控面板，但只有一个 80 端口，怎么办？Nginx 反向代理就是标准答案。它就像一个前台，把不同域名的请求分发到不同的后台服务。---## 反向代理是什么？举个生活例子：你去公司找张三，前台接待员帮你联系张三，然后带你去会议室。你不需要知道张三在哪个工位。Nginx 就是这个前台。---## 安装 Nginx```bash apt update && apt install nginx -y systemctl start nginx systemctl enable nginx ```访问服务器 IP，看到 Nginx 欢迎页就成功了。---## 基础配置文件结构Nginx 配置文件在 /etc/nginx/ 目录下： - nginx.conf：主配置文件 - sites-available/：存放所有站点配置 - sites-enabled/：已启用的站点（软链接到 sites-available）---## 配置第一个反向代理假设博客运行在本地 8080 端口，想通过 blog.example.com 访问：```nginx server { listen 80; server_name blog.example.com;location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ```创建文件后启用：```bash ln -s /etc/nginx/sites-available/blog /etc/nginx/sites-enabled/ nginx -t # 检查配置语法 systemctl reload nginx ```---## 一台服务器跑多个网站| 网站 | 域名 | 后端端口 | |------|------|---------| | 博客 | blog.example.com | 8080 | | 网盘 | cloud.example.com | 8081 | | 监控 | status.example.com | 3000 |只需要在 Nginx 中为每个域名创建独立的 server 块，各自 proxy_pass 到对应端口即可。---## 配置 SSL（HTTPS）```bash apt install certbot python3-certbot-nginx -y certbot --nginx -d blog.example.com ```Certbot 会自动修改 Nginx 配置加上 SSL 支持，证书到期前也会自动续期。---## 常用优化配置```nginx client_max_body_size 100m; # 文件上传大小限制 gzip on; gzip_types text/plain text/css application/json application/javascript;location ~* \.(jpg|png|gif|css|js|ico)$ { expires 30d; add_header Cache-Control "public, immutable"; } ```---配置好 Nginx 反向代理，一台 1 核 1G 的小 VPS 跑 5 到 10 个小网站完全没压力。这是每个站长必备的技能。
