首页 > 网站技巧 > 服务器 > nginx > Nginx配置文件与虚拟主机搭建

Nginx配置文件解析与虚拟主机搭建过程

2025-12-26 11:46:37 作者：tzhou64452

本文详细介绍了Nginx的配置文件和虚拟主机搭建,包括全局配置、I/O事件配置、HTTP与location配置,以及虚拟主机的三种搭建方式,通过实例操作,帮助读者理解和应用Nginx,实现高性能和安全的Web服务部署,感兴趣的朋友跟随小编一起看看吧

前言

Nginx 是一款高性能的 Web 服务器，就像网站的“大门守卫”——不仅能高效接收用户的访问请求，还能灵活分配资源、保障服务稳定。对于运维和开发来说，学会 Nginx 的配置和虚拟主机搭建，是实现多站点部署、优化服务性能的关键。

这篇文章会从 Nginx 的核心配置文件入手，一步步拆解每个参数的作用，再详细讲解虚拟主机的三种搭建方案和实用安全功能。内容通俗易懂，每个步骤都附带具体操作和效果说明，无论是新手还是有基础的用户，都能跟着落地实践。

一、Nginx 配置文件

Nginx 的所有功能都依赖主配置文件 nginx.conf，它的路径通常是 /usr/local/nginx/conf/nginx.conf。我们可以用 vim /usr/local/nginx/conf/nginx.conf 命令编辑它，核心配置分为五大模块，每个模块各司其职。

1.1 全局配置

全局配置是 Nginx 的“整体设置”，位于配置文件最外层，不包含在任何 http“server”或“location”块内，直接影响服务器的整体运行。

#user nobody; 					# 运行用户，编译时未指定则默认是 nobody，可改为 nginx
worker_processes 4; 			# 工作进程数量，建议设为服务器内核数×2，访问量小时设1即可
#error_log logs/error.log; 		# 错误日志存放路径，默认在 logs 目录下
#pid logs/nginx.pid; 			# PID 文件路径，记录 Nginx 进程 ID

worker_processes：相当于“干活的工人数量”，数量越多，能同时处理的请求越多。比如服务器是 2 核 CPU，设为 4 就很合适，既不浪费资源也不拥挤。
error_log：记录 Nginx 运行中的错误，比如配置出错、服务异常，排查问题时全靠它。
pid：记录 Nginx 主进程的 ID，方便管理服务（比如重启、停止）。

1.2 I/O 事件配置

I/O 事件配置负责优化 Nginx 处理网络连接的方式，直接决定服务的并发能力，核心是 events 块内的参数。

events {
    use epoll; 					# 使用 epoll 模型，Linux 2.6 及以上内核优先选它
    worker_connections 4096; 	# 每个工作进程最多处理 4096 个连接
}

use epoll：epoll 是 Linux 系统的高效 I/O 模型，能在大量并发连接中快速响应活跃请求，比默认模型节省 CPU 资源。
worker_connections：每个“工人”能同时接待的“客户数”。如果有 8 个工作进程，总并发连接数就是 4096×8=32768（实际还要看服务器硬件和带宽）。
补充操作：要让并发连接数生效，需执行 ulimit -n 65535 临时修改系统限制（每个 TCP 连接对应一个文件句柄，默认限制可能不够）。

1.3 HTTP 配置

HTTP 配置是 Nginx 的“核心功能区”，用 http { } 包裹，控制所有 Web 服务的基础行为，大部分配置会嵌套在子块 server { } 中。

http {
    include       mime.types; 	# 加载文件扩展名与类型的映射表
    default_type  application/octet-stream; 	# 默认文件类型（未识别时按二进制下载）
    # 日志格式设定（默认注释，解开可启用）
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  logs/access.log  main; 	# 访问日志存放路径
    sendfile        on; 	# 开启高效文件传输模式，提升下载速度
    #tcp_nopush     on; 	# 配合 sendfile 使用，发送前先缓存数据
    keepalive_timeout  65; 	# 连接保持超时时间，65秒内无请求则断开
    #gzip  on; 	# 开启 gzip 压缩，减小传输数据量（可提升页面加载速度）
}

include mime.types：告诉 Nginx 不同后缀的文件是什么类型，比如 .html 是网页文件，.jpg 是图片文件，避免浏览器识别错误。
sendfile on：相当于“快递加急”，直接通过内核传输文件，不用经过应用层，传输速度更快。
keepalive_timeout：用户打开网页后，短时间内再次点击链接不用重新建立连接，节省时间和资源。

1.4 Web 服务的监听配置

每个 server { } 块代表一个独立的 Web 服务（或虚拟主机），负责监听特定的端口和域名，处理对应的请求。

server {
    listen 80; 					# 监听的端口（默认 HTTP 端口是 80）
    server_name www.kgc.com; 	# 绑定的域名，可填多个（用空格分隔）
    charset utf-8; 				# 网页默认字符集，避免中文乱码
    # 核心请求处理规则
    location / {
        root html; 				# 网页文件存放的根目录（默认是 /usr/local/nginx/html）
        index index.html index.php; 	# 默认首页文件名，优先加载 index.html
    }
    # 错误页面配置（500/502/503/504 是服务器错误）
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root html; 				# 错误页面存放目录
    }
}

listen 80：用户访问网站时不用输端口（浏览器默认访问 80 端口），如果改写成 8080，访问时就要加 :8080（比如 http://www.kgc.com:8080）。
server_name：相当于网站的“门牌号”，比如 www.kgc.com，用户输入这个域名就能找到对应的服务。
location /：匹配所有请求，root 指定网页文件存在哪里，index 是打开网站时默认显示的文件。

1.5 其他配置（扩展）

这部分是实用扩展配置，主要包括日志格式详解和 location 核心指令区别，帮你解决实际配置中的“坑”。

日志格式变量说明

日志格式中的每个变量都有特定含义，解开 log_format 注释后，访问日志会记录这些信息：

$remote_addr：客户端的 IP 地址（比如用户的电脑 IP）。
$remote_user：访问网站的用户名（如果开启了认证，会记录登录名）。
$time_local：访问时间和时区（比如 10/Oct/2025:13:55:36 +0800）。
$request：用户的请求信息（比如 GET /index.html HTTP/1.1，表示请求首页）。
$status：请求状态码（比如 200 是成功，404 是找不到页面）。
$http_user_agent：用户的浏览器信息（比如 Chrome、Firefox）。

location 三大指令区别

root、alias、proxy_pass 是 location 中最常用的指令，用法差异很大，用例子说明更清楚：

root（根路径配置）：比如 root /var/www/html，当用户请求 www.kgc.com/test/1.html 时，Nginx 会去 /var/www/html/test/1.html 找文件（拼接请求路径）。
alias（别名配置）：比如 alias /var/www/html，当用户请求 www.kgc.com/test/1.html 时，Nginx 会直接去 /var/www/html/1.html 找文件（不拼接路径）。
proxy_pass（反向代理配置）：比如 proxy_pass http://127.0.0.1:8080，会把用户的请求转发到本地 8080 端口的服务（比如 Tomcat），适合动态页面处理。

二、Nginx 虚拟主机

虚拟主机就像“服务器里的隔间”，能让一台物理服务器同时运行多个网站（比如同时部署 www.yjs.com 和 www.simoncwh.com），不用额外买服务器，节省资源。Nginx 支持三种虚拟主机搭建方式，下面逐一详细讲解。

2.1 访问状态统计配置

通过 HTTP_STUB_STATUS 模块，能实时查看 Nginx 的运行状态（比如活跃连接数、处理的请求数），方便监控服务。

2.1.1 查看已安装的所有模块

首先确认 Nginx 是否安装了统计模块，执行命令：

/usr/local/nginx/sbin/nginx -V

如果输出中包含 --with-http_stub_status_module，说明模块已安装；也可以用 cat /opt/nginx-1.20.2/auto/options | grep YES 查看所有已安装模块。

2.1.2 修改 nginx.conf 配置文件

先备份配置文件（防止改错）：

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak

编辑配置文件，在 server { } 块中添加统计配置：

vim /usr/local/nginx/conf/nginx.conf
http {
    server {
        listen 80;
        server_name localhost;
        charset utf-8;
        location / {
            root html;
            index index.html index.php;
        }
        # 添加状态统计配置
        location /status {
            stub_status on; 	# 开启统计功能
            access_log off; 	# 关闭该路径的日志记录（减少冗余）
        }
    }
}

2.1.3 重载服务，访问测试

重载 Nginx 配置（不用重启服务，不影响运行）：

systemctl reload nginx

测试访问：在浏览器输入 http://192.168.10.110/status（把 IP 换成你的服务器 IP），会看到以下信息：

Active connections: 2 	# 当前活跃连接数
server accepts handled requests: 100 98 200 	# 已处理连接数、成功握手数、已处理请求数
Reading: 0 Writing: 1 Waiting: 1 	# 读取请求数、发送响应数、等待连接数

也可以用命令 curl -s http://192.168.10.110/status 查看，方便脚本监控。

2.2 基于授权的访问控制

给网站加“密码锁”，用户访问时需要输入用户名和密码才能进入，适合内部网站或敏感资源。

2.2.1 生成用户密码认证文件

安装生成密码的工具（httpd-tools）：

yum install -y httpd-tools

生成密码文件（创建用户 zhangsan，密码文件存放在 /usr/local/nginx/passwd.db）：

htpasswd -c /usr/local/nginx/passwd.db zhangsan

执行后会提示输入密码，重复输入即可（密码不会显示，放心输入）。
3. 修改密码文件权限（保证 Nginx 能读取，且其他人无法修改）：

chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2.2.2 修改主配置文件相对应目录，添加认证配置项

编辑 nginx.conf，在需要认证的 location / { } 中添加认证参数：

vim /usr/local/nginx/conf/nginx.conf
server {
    location / {
        root html;
        index index.html index.php;
        auth_basic "请输入用户名密码"; 	# 登录提示框文字
        auth_basic_user_file /usr/local/nginx/passwd.db; 	# 密码文件路径
    }
}

2.2.3 重启服务，访问测试

检查配置文件是否正确（避免语法错误）：

nginx -t

输出 syntax is ok 和 test is successful 说明没问题。
2. 重启 Nginx：

systemctl restart nginx

测试：访问网站时，浏览器会弹出登录框，输入用户名 zhangsan 和设置的密码，才能看到页面；密码错误会提示“401 未授权”。

2.3 基于客户端IP的访问控制

设置“黑白名单”，只允许特定 IP 访问，拒绝其他 IP，适合限制内部服务只对公司内网开放。

访问控制规则很简单：

allow IP/IP 段：允许某个 IP 或 IP 段访问。
deny IP/IP 段：拒绝某个 IP 或 IP 段访问。
规则从上到下执行，匹配到就停止（比如先允许再拒绝，以允许为准）。

配置步骤：

编辑 nginx.conf，在 location / { } 中添加规则：

vim /usr/local/nginx/conf/nginx.conf
server {
    location / {
        root html;
        index index.html index.php;
        allow 192.168.10.123; 	# 允许这个 IP 访问
        deny all; 	# 拒绝其他所有 IP
    }
}

重启 Nginx：

systemctl restart nginx

测试：

用 192.168.10.123 访问：能正常打开页面。
用其他 IP 访问：会提示“403 禁止访问”。

2.4 基于域名的 Nginx 虚拟主机

多个域名指向同一台服务器的同一个 IP，通过域名区分不同网站（比如 www.yjs.com 和 www.simoncwh.com 都指向 192.168.10.110，但显示不同内容）。

2.4.1 为虚拟主机提供域名解析

让服务器识别域名，编辑 /etc/hosts 文件（本地解析，不用改 DNS）：

echo "192.168.10.110 www.yjs.com www.simoncwh.com" >> /etc/hosts

执行后，服务器会把这两个域名映射到 192.168.10.110。

2.4.2 为虚拟主机准备网页文档

创建两个网站的网页目录，分别存放不同的首页：

# 创建目录
mkdir -p /usr/local/nginx/html/yjs
mkdir -p /usr/local/nginx/html/simoncwh
# 生成首页内容
echo "<h1>欢迎访问 www.yjs.com</h1>" > /usr/local/nginx/html/yjs/index.html
echo "<h1>欢迎访问 www.simoncwh.com</h1>" > /usr/local/nginx/html/simoncwh/index.html

2.4.3 修改 nginx.conf 配置文件

在 http { } 块中添加两个 server { } 块，分别对应两个域名：

vim /usr/local/nginx/conf/nginx.conf
http {
    # 第一个虚拟主机：www.yjs.com
    server {
        listen 80;
        server_name www.yjs.com; 	# 绑定域名
        charset utf-8;
        access_log logs/www.yjs.access.log; 	# 单独的访问日志
        location / {
            root /usr/local/nginx/html/yjs; 	# 网页目录
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
    # 第二个虚拟主机：www.simoncwh.com
    server {
        listen 80;
        server_name www.simoncwh.com; 	# 绑定域名
        charset utf-8;
        access_log logs/www.simoncwh.access.log; 	# 单独的访问日志
        location / {
            root /usr/local/nginx/html/simoncwh; 	# 网页目录
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}

2.4.4 重启服务，访问测试

重启 Nginx：

systemctl restart nginx

测试：

浏览器输入 http://www.yjs.com：显示“欢迎访问 www.yjs.com”。
浏览器输入 http://www.simoncwh.com：显示“欢迎访问 www.simoncwh.com”。
两个域名共用一个 IP 和 80 端口，却展示不同内容，虚拟主机配置成功。

2.5 基于IP 的 Nginx 虚拟主机

给服务器配置多个 IP，每个 IP 对应一个网站（比如 192.168.10.110 对应 www.yjs.com，192.168.10.40 对应 www.simoncwh.com）。

2.5.1 配置 server1

给服务器添加第二个 IP（临时生效，重启网卡后消失；想永久生效可修改网卡配置文件）：

ifconfig ens33:0 192.168.10.40 netmask 255.255.255.0

执行后，服务器有两个 IP：192.168.10.110（原 IP）和 192.168.10.40（新 IP）。

编辑 nginx.conf，添加第一个 server { } 块：

vim /usr/local/nginx/conf/nginx.conf
http {
    server {
        listen 192.168.10.110:80; 	# 监听第一个 IP 的 80 端口
        server_name www.yjs.com;
        charset utf-8;
        access_log logs/www.yjs.access.log;
        location / {
            root /usr/local/nginx/html/yjs;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}

2.5.2 配置 server2

在 http { } 块中添加第二个 server { } 块，对应新 IP：

http {
    # 第二个虚拟主机
    server {
        listen 192.168.10.40:80; 	# 监听第二个 IP 的 80 端口
        server_name www.simoncwh.com;
        charset utf-8;
        access_log logs/www.simoncwh.access.log;
        location / {
            root /usr/local/nginx/html/simoncwh;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}

2.5.3 重启服务，测试访问

重启 Nginx：

systemctl restart nginx

测试：

访问 http://192.168.10.110：显示 www.yjs.com 的首页。
访问 http://192.168.10.40：显示 www.simoncwh.com 的首页。
不同 IP 对应不同网站，实现基于 IP 的虚拟主机。

2.6 基于端口的 Nginx 虚拟主机

同一 IP 下，用不同端口区分不同网站（比如 192.168.10.110:8080 对应 www.yjs.com，192.168.10.110:8888 对应 www.simoncwh.com）。

2.6.1 配置端口1

编辑 nginx.conf，添加第一个 server { } 块，监听 8080 端口：

vim /usr/local/nginx/conf/nginx.conf
http {
    server {
        listen 192.168.10.110:8080; 	# 监听 8080 端口
        server_name www.yjs.com;
        charset utf-8;
        access_log logs/www.yjs.access.log;
        location / {
            root /usr/local/nginx/html/yjs;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}

2.6.2 配置端口2

添加第二个 server { } 块，监听 8888 端口：

http {
    server {
        listen 192.168.10.110:8888; 	# 监听 8888 端口
        server_name www.simoncwh.com;
        charset utf-8;
        access_log logs/www.simoncwh.access.log;
        location / {
            root /usr/local/nginx/html/simoncwh;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root html;
        }
    }
}

2.6.3 重启服务，测试访问

重启 Nginx：

systemctl restart nginx

测试：

访问 http://192.168.10.110:8080：显示 www.yjs.com 的首页。
访问 http://192.168.10.110:8888：显示 www.simoncwh.com 的首页。
同一 IP 不同端口对应不同网站，适合测试环境或不需要域名的场景。

总结

一、Nginx 核心配置解析

Nginx 的配置文件 nginx.conf 是功能实现的核心，关键要掌握三点：

全局配置：worker_processes 匹配服务器内核，决定并发处理的“基础能力”。
I/O 事件配置：epoll 模型 + worker_connections 组合，优化并发连接处理效率。
HTTP 与 location 配置：root/alias/proxy_pass 区分清楚，server 块绑定端口和域名，是 Web 服务的“核心规则”。

二、虚拟主机与实用功能

虚拟主机让一台服务器“变身”多台，三种方式各有适用场景：

基于域名：最常用，适合生产环境（比如多个业务网站共用服务器）。
基于 IP：适合需要独立 IP 的场景（比如 SSL 证书绑定 IP）。
基于端口：适合测试或内部服务（不用申请域名，直接用端口访问）。

此外，访问状态统计、IP 授权、密码认证等功能，能帮你监控服务、保障安全。掌握这些配置后，就能灵活应对大部分 Web 服务部署需求。

到此这篇关于Nginx配置文件解析与虚拟主机搭建过程的文章就介绍到这了,更多相关Nginx配置文件与虚拟主机搭建内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！