nginx

Nginx 服务与配置管理

补充说明

nginx 是 Web 服务器和反向代理，配置由 http、server、location 层级组成。改配置后要先测试再 reload，避免把线上打挂。

常用示例

nginx
nginx -t
nginx -T
nginx -s reload
nginx -s quit
nginx -s stop
nginx -V

最小反向代理：

server {
    listen 80;
    server_name app.example.com;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

易错点与排错

• 改配置后必须 nginx -t，再 nginx -s reload。
• root 和 alias 的路径拼接不同；alias 结尾斜杠容易出错。
• location 的优先级和正则顺序会导致请求命中错误块。
• 反向代理要透传 Host、X-Forwarded-*，否则后端生成错误 URL。
• worker_connections 和系统文件描述符限制要匹配。
• 大请求/大响应要调 client_max_body_size、缓冲和超时。
• reload 是平滑的，但旧 worker 会等连接结束；长连接场景要观察。
• 日志格式要包含耗时和上游信息，便于排障。

相关命令

• nginx — 配置与日志
• curl — 验证请求
• openssl — TLS 证书

读完自测

合上页面，先回答，再展开对照。

1. 修改 nginx 配置后的正确操作顺序是什么？
2. root 和 alias 的路径拼接有什么不同？
3. 反向代理为什么必须透传 Host 和 X-Forwarded-*？