在当今互联网架构中，Nginx因其高性能、低资源消耗和强大的反向代理能力，已成为Web服务器领域的首选之一。无论是搭建静态网站、部署动态应用，还是作为负载均衡器，Nginx都展现出卓越的稳定性与灵活性。本文将为你提供一份详尽且实用的Nginx服务器安装与配置指南，从零开始，逐步带你完成从系统准备到生产级部署的全过程。
无论你是刚接触Linux的新手，还是已有一定经验的开发者或运维工程师，都能通过本文掌握Nginx的核心配置逻辑，并应用于实际项目中。我们将以Ubuntu 22.04和CentOS 7/8作为主要演示环境（二者覆盖了绝大多数生产场景），并确保所有命令和配置均经过实测验证，避免“纸上谈兵”。
首先，我们需要明确一点：Nginx的安装方式有多种，包括通过系统包管理器（如apt或yum）安装、从源码编译安装，以及使用第三方仓库（如官方Nginx仓库）安装。对于大多数用户而言，使用包管理器是最简单、最安全的方式；而对性能或模块有特殊需求的用户，则可能选择源码编译。本文将优先介绍官方推荐的包管理器方式，并在后续部分简要说明源码安装的要点。
在Ubuntu 22.04上安装Nginx，第一步是更新系统软件包索引。打开终端，执行以下命令：sudo apt update。接着，运行sudo apt install nginx -y即可完成安装。系统会自动下载并安装Nginx及其依赖项。安装完成后，Nginx服务通常会自动启动。你可以通过systemctl status nginx查看其运行状态。若看到active (running)字样，说明服务已成功启动。
在CentOS系统中，操作略有不同。以CentOS 7为例，首先需要启用EPEL（Extra Packages for Enterprise Linux）仓库，因为Nginx并不在默认仓库中。执行sudo yum install epel-release -y，然后运行sudo yum install nginx -y。对于CentOS 8或Stream版本，可使用dnf替代yum，命令为sudo dnf install nginx -y。安装完成后，同样使用systemctl start nginx启动服务，并用systemctl enable nginx设置开机自启。
安装完成后，我们可以通过浏览器访问服务器的公网IP地址（如http://192.168.1.100或你的云服务器IP），如果看到“Welcome to nginx!”的默认页面，说明Nginx已成功运行。这一步看似简单，但却是验证安装是否成功的关键环节。若无法访问，请检查防火墙设置（如ufw或firewalld）是否放行了80端口。例如，在Ubuntu中可运行sudo ufw allow 'Nginx Full'，在CentOS中可执行sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --reload。
接下来进入配置阶段。Nginx的主配置文件通常位于/etc/nginx/nginx.conf，而站点配置则存放在/etc/nginx/sites-available/（Ubuntu）或/etc/nginx/conf.d/（CentOS）目录下。这种结构便于模块化管理多个网站。我们建议采用“符号链接 + sites-available/sites-enabled”模式（即使在CentOS中也可手动创建类似结构），以提高可维护性。
首先，让我们了解nginx.conf的基本结构。该文件由若干“块”（block）组成，主要包括main、events、http等。其中，http块是核心，包含server块（即虚拟主机配置）。一个典型的http块如下所示：它定义了全局MIME类型、日志格式、Gzip压缩、连接超时等参数。初学者无需修改太多，默认配置已足够高效。但为了提升性能和安全性，我们可以进行一些优化，例如开启Gzip压缩、限制客户端请求体大小、隐藏Nginx版本号等。
以隐藏版本号为例，在http块中添加server_tokens off;即可防止Nginx在错误页面或响应头中暴露版本信息，降低被针对性攻击的风险。再比如，启用Gzip可显著减少传输体积，提升页面加载速度。只需在http块中加入gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml; 等指令即可。
配置虚拟主机（即托管多个网站）是Nginx的强项。假设我们要部署一个名为example.com的网站，首先在/var/www/html下创建站点目录：sudo mkdir -p /var/www/example.com/html。然后，为该站点创建配置文件：在Ubuntu中，编辑/etc/nginx/sites-available/example.com；在CentOS中，可创建/etc/nginx/conf.d/example.com.conf。内容如下：
server {
listen 80;
server_name example.com www.example.com;
root /var/www/example.com/html;
index index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
}
保存后，在Ubuntu中需创建符号链接：sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/。之后运行sudo nginx -t测试配置语法是否正确。若返回“syntax is ok”，则执行sudo systemctl reload nginx使配置生效。此时，只要DNS解析指向你的服务器IP，访问example.com即可看到你部署的页面。
在实际生产环境中，HTTPS已成为标配。Nginx支持通过Let's Encrypt免费获取SSL证书，并自动配置HTTPS。首先安装Certbot工具：在Ubuntu中运行sudo apt install certbot python3-certbot-nginx -y；在CentOS中使用sudo dnf install certbot python3-certbot-nginx -y。然后执行sudo certbot --nginx -d example.com -d www.example.com，按照提示操作即可。Certbot会自动修改Nginx配置，添加443端口监听、SSL证书路径，并设置HTTP到HTTPS的重定向。整个过程通常只需几分钟，且支持自动续期（通过systemd timer或cron任务）。
配置完成后，你的Nginx将同时支持HTTP和HTTPS访问，并强制跳转到安全连接。这是现代Web应用的安全基线，强烈建议所有公开网站启用。此外，你还可以进一步优化SSL配置，例如禁用弱加密套件、启用HSTS（HTTP Strict Transport Security）等。在server块中加入add_header Strict-Transport-Security "max-age=63072000" always; 即可启用HSTS，提升安全性。
除了基本站点托管，Nginx还常用于反向代理和负载均衡。例如，当你使用Node.js、Python或Java后端服务时，可让Nginx接收外部请求，再转发给本地应用。配置如下：在server块中添加location /api { proxy_pass http://127.0.0.1:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }。这样，访问http://example.com/api 的请求将被代理到运行在3000端口的应用程序。
对于高并发场景，Nginx的负载均衡功能尤为关键。通过upstream模块，可将流量分发到多个后端服务器。例如：upstream backend { server 192.168.1.101:8080; server 192.168.1.102:8080; }，然后在location中使用proxy_pass http://backend;。Nginx支持轮询、加权轮询、IP哈希等多种调度算法，可根据业务需求灵活配置。
日志管理也是运维不可忽视的一环。Nginx默认记录访问日志（access.log）和错误日志（error.log），分别位于/var/log/nginx/目录下。你可以为每个虚拟主机指定独立的日志文件，便于排查问题。例如在server块中添加：access_log /var/log/nginx/example.com.access.log; error_log /var/log/nginx/example.com.error.log;。此外，建议定期轮转日志（使用logrotate工具），避免磁盘被占满。
性能调优方面，有几个关键参数值得关注。worker_processes应设为CPU核心数（或auto）；worker_connections定义每个worker可处理的最大连接数，通常设为1024或更高；keepalive_timeout控制长连接超时时间，建议设为30秒左右。这些参数可在nginx.conf的main或events块中调整。修改后务必重新加载配置，而非重启服务，以避免中断现有连接。
安全加固同样重要。除前述隐藏版本号、启用HTTPS外，还应限制上传文件大小（client_max_body_size 10M;）、禁止访问敏感目录（如.git或.env）、设置合理的权限（确保Web目录不可写），并定期更新Nginx版本以修复漏洞。此外，可结合fail2ban等工具防御暴力破解或DDoS攻击。
最后，我们简要提一下从源码编译安装Nginx的场景。当你需要添加第三方模块（如ngx_cache_purge、lua-nginx-module）或定制特定功能时，源码安装是唯一选择。步骤包括：下载源码（如wget http://nginx.org/download/nginx-1.25.3.tar.gz）、解压、配置编译选项（./configure --prefix=/usr/local/nginx --with-http_ssl_module ...）、编译（make）和安装（make install）。这种方式灵活性高，但维护成本也更高，需自行管理升级和依赖。
总结而言，Nginx的安装与配置虽涉及多个环节，但只要遵循清晰的步骤，就能快速构建出稳定、安全、高效的Web服务环境。本文覆盖了从基础安装、虚拟主机、HTTPS启用到反向代理、负载均衡及安全优化等核心内容，希望能为你的项目部署提供坚实支撑。记住，实践是最好的老师——动手操作一次，胜过阅读十遍文档。现在，就去你的服务器上试试吧！