📌 第一部分：Nginx 概览与定位

1.1 定义与全称

Nginx（发音 "engine x"）是一款轻量级的 Web 服务器/反向代理服务器，由俄罗斯程序员 Igor Sysoev 于 2004 年创建。Nginx 以 高并发、低内存占用、事件驱动 著称，是全球最流行的 Web 服务器之一。

1.2 核心定位

Nginx 的核心定位是 高性能 HTTP 服务器和反向代理。它提供了：

• 事件驱动、异步非阻塞架构（epoll/kqueue）
• 高并发处理能力（单机数万并发连接）
• 极低的内存占用（每个连接仅消耗 1-2KB）
• 反向代理和负载均衡
• HTTP 缓存和静态文件服务
• SSL/TLS 终止
• WebSocket 支持
• 流媒体（RTMP 模块）

1.3 主要应用领域

• Web 服务器： 托管静态网站和静态资源
• 反向代理： 将请求转发到后端应用服务器（如 PHP-FPM、Tomcat、Node.js）
• 负载均衡： 分发请求到多个后端服务器
• HTTP 缓存： 缓存静态资源，减轻后端压力
• SSL 终止： 管理 HTTPS 证书，解密加密流量
• API 网关： 微服务架构中的流量入口
• 流媒体服务器： RTMP/HLS 直播推流

1.4 知名案例

• Netflix： 使用 Nginx 处理数千亿次请求
• GitHub： 使用 Nginx 作为前端代理
• Cloudflare： 使用 Nginx 处理全球 CDN 流量
• WordPress.com： 使用 Nginx 托管数亿博客
• 国内： 阿里巴巴、腾讯、百度、字节跳动均使用 Nginx

---

📜 第二部分：Nginx 的历史与发展演进

2.1 诞生背景（2004年）

Igor Sysoev 于 2002 年开始开发 Nginx，最初是为了解决 C10K 问题（单机处理 1 万个并发连接）。2004 年，Nginx 首次公开发布。Nginx 的异步非阻塞架构，让它在高并发场景下远超 Apache。

2.2 关键版本里程碑

• Nginx 0.1.0（2004年）： 首次发布
• Nginx 0.5.0（2006年）： 支持 SSL/TLS
• Nginx 0.7.0（2008年）： 支持 FastCGI
• Nginx 0.8.0（2009年）： 支持 Windows
• Nginx 1.0.0（2011年）： 第一个稳定版——生产可用
• Nginx 1.2.0（2012年）： 支持 WebSocket
• Nginx 1.4.0（2013年）： 支持 SPDY
• Nginx 1.6.0（2014年）： LTS 版本
• Nginx 1.10.0（2016年）： HTTP/2 支持
• Nginx 1.12.0（2017年）： LTS 版本
• Nginx 1.14.0（2018年）： 性能优化
• Nginx 1.16.0（2019年）： LTS 版本
• Nginx 1.18.0（2020年）： LTS 版本
• Nginx 1.20.0（2021年）： LTS 版本
• Nginx 1.22.0（2022年）： LTS 版本
• Nginx 1.24.0（2023年）： LTS 版本
• Nginx 1.26.0（2024年）： 最新 LTS 版本
• Nginx 1.27.0（2024年）： 主线版本

2.3 Nginx 的分支与衍生

• Tengine： 阿里巴巴的 Nginx 增强版，增加更多功能
• OpenResty： 基于 Nginx + Lua，构建动态 Web 应用
• Nginx Unit： 应用服务器（支持多语言）
• Nginx Plus： 商业版（官方支持）

---

⚙️ 第三部分：核心配置与特性

3.1 基本配置

# 主配置文件 nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;

events {
    worker_connections 1024;
}

http {
    include mime.types;
    default_type application/octet-stream;

    # 日志格式
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    # 静态文件服务
    server {
        listen 80;
        server_name example.com;
        root /var/www/html;
        index index.html;
    }
}

3.2 虚拟主机配置

server {
    listen 80;
    server_name www.example.com example.com;

    root /var/www/example;
    index index.html index.php;

    # 日志
    access_log /var/log/nginx/example_access.log main;
    error_log /var/log/nginx/example_error.log;

    # 静态文件缓存
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    # 禁止访问隐藏文件
    location ~ /\. {
        deny all;
    }
}

3.3 反向代理配置

# 代理到 PHP-FPM
location ~ \.php$ {
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include fastcgi_params;
}

# 代理到 Node.js
location /api/ {
    proxy_pass http://127.0.0.1:3000/;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

# 代理到 Tomcat
location /java/ {
    proxy_pass http://127.0.0.1:8080/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

3.4 负载均衡配置

upstream backend {
    # 轮询（默认）
    server 192.168.1.10:80 weight=3;
    server 192.168.1.11:80 weight=2;
    server 192.168.1.12:80 weight=1;

    # 备用服务器
    server 192.168.1.13:80 backup;

    # 健康检查
    keepalive 32;
}

server {
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 其他负载均衡算法
# - ip_hash: 基于 IP 的哈希（Session 保持）
# - least_conn: 最少连接
# - random: 随机

3.5 缓存配置

# 启用缓存
proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=mycache:10m;

server {
    location / {
        proxy_cache mycache;
        proxy_cache_valid 200 302 60m;
        proxy_cache_valid 404 1m;
        proxy_cache_use_stale error timeout updating;
        proxy_cache_key "$host$request_uri";

        proxy_pass http://backend;
    }
}

3.6 HTTPS/SSL 配置

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.crt;
    ssl_certificate_key /etc/nginx/ssl/example.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # HSTS
    add_header Strict-Transport-Security "max-age=31536000" always;

    location / {
        proxy_pass http://backend;
    }
}

# HTTP 重定向到 HTTPS
server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

3.7 限流配置

# 限流（每秒 10 个请求）
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;

server {
    location /api/ {
        limit_req zone=mylimit burst=20 nodelay;
        proxy_pass http://backend;
    }
}

# 限制连接数
limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
    location /download/ {
        limit_conn addr 10;
        limit_rate 200k;
    }
}

---

⚖️ 第四部分：Nginx vs Apache

对比项	Nginx	Apache
架构	事件驱动、异步非阻塞	多进程/多线程（同步阻塞）
并发能力	极高（数万并发）	一般（数千并发）
内存占用	极低	较高
静态文件	极快	一般
动态内容	代理到后端	内置模块（mod_php）
配置灵活性	简洁	非常灵活（.htaccess）
学习曲线	平缓	平缓
市场份额	40%+（持续增长）	25%+（逐渐减少）
最佳场景	高并发、反向代理、静态文件	共享主机、传统托管

4.1 选择建议

• 新项目： 首选 Nginx
• 高并发场景： 必须使用 Nginx
• 共享主机： Apache 仍然常见
• 共存方案： Nginx 做前端代理 + Apache 处理动态内容

---

🧠 第五部分：学习建议

推荐学习资源

• Nginx 官方文档： nginx.org/en/docs
• 《深入理解 Nginx》—— Nginx 原理
• 《Nginx 实战》—— 实战配置
• OpenResty 官网： openresty.org

---

🎯 总结升华