數位果子 BLOG
本站是數位果子的部落格網站。
Nginx伺服器安裝全流程與設定常用選項教學
Nginx是一款高效能的網頁伺服器與反向代理程式，廣泛應用於網站架設及流量分流。 本文將以實用角度，詳細解析Nginx伺服器的安裝全流程，從環境準備、基礎與進階安裝、常見設定，到啟動與驗證步驟。提供具體做法、設定檢查要點及常用設定選項，協助讀者高效導入並管理Nginx伺服器。
認識Nginx伺服器及安裝前的準備工作
Nginx伺服器功能簡介
Nginx是一套具備高效能、穩定性及擴展性的網頁伺服器與反向代理軟體。其主要用途包括網站伺服、負載平衡、緩存、SSL終結、API Gateway等。Nginx支援靜態與動態網站內容傳遞，相較於其他伺服器，在高併發環境下維持極低的資源消耗。
主流作業系統支援範圍
Nginx支援多數常見系統：
- Linux（如Ubuntu、CentOS、Debian）
- Unix/BSD
- Windows（部分功能有限制）
- 亦有Docker、大型雲端平台安裝選項
安裝前需檢查與準備事項
在進行Nginx安裝前，建議完成以下環境檢查與預備操作：
檢查項目 |
描述 |
|---|---|
系統更新 |
執行系統更新，確保所有套件於最新狀態。 |
套件管理 |
準備apt、yum等套件管理工具。 |
防火牆狀態 |
確認80、443埠口允許連線（HTTP／HTTPS）。 |
管理者權限 |
取得root或sudo權限以執行安裝。 |
不同作業系統的Nginx伺服器安裝流程
在Linux（Ubuntu/Debian）上安裝Nginx
- 更新套件庫：
sudo apt update - 安裝Nginx：
sudo apt install nginx - 啟動服務：
sudo systemctl start nginx - 設定服務開機自啟：
sudo systemctl enable nginx
在CentOS/RHEL系統上安裝Nginx
- 安裝EPEL儲存庫：
sudo yum install epel-release - 安裝Nginx主程式：
sudo yum install nginx - 啟動Nginx服務：
sudo systemctl start nginx - 設成開機自動啟動：
sudo systemctl enable nginx
Windows與Docker方式安裝簡介
- Windows：至Nginx官方網站下載壓縮檔，解壓後執行
nginx.exe。 - Docker：基本命令為
docker run -d -p 80:80 nginx，可根據需求調整掛載目錄與設定檔。
Nginx主要設定檔案結構與基礎選項配置
主要設定檔案結構說明
檔案/目錄 |
說明 |
|---|---|
/etc/nginx/nginx.conf |
主設定檔，核心參數配置。 |
/etc/nginx/conf.d/ |
可擴展的虛擬主機設定目錄。 |
/etc/nginx/sites-available/ |
可用站台設定（某些發行版） |
/etc/nginx/sites-enabled/ |
啟用站台設定（某些發行版） |
基礎設定參數可調內容
- worker_processes：設定工作行程數量，通常與CPU核心數一致。
- worker_connections：每個worker可處理的最大連線數，提高效率。
- keepalive_timeout：連線閒置時的斷線時長，適度調整可提升併發效能。
- log_format & access_log：自訂存取紀錄格式，便於後續追蹤。
網站root、index與伺服器區塊設定重點
- root：指定網站對應的實體目錄。
- index：設定預設首頁文件名稱，常用
index.html、index.php。 - server區塊：定義監聽網址、埠口、SSL、主域名/伺服器名稱等重點。
Nginx進階常用設定選項與網站部署建議
反向代理與負載平衡設定
- proxy_pass：將流量導向後端應用伺服器，常用於API或多服務部署。
- upstream區塊：定義多個後端伺服器清單。
SSL／HTTPS設定流程重點
- 取得有效SSL憑證（Let’s Encrypt等）
- 於server區塊設定
ssl_certificate與ssl_certificate_key - 調整
server區塊監聽443埠，啟用ssl選項
靜態檔案快取與Gzip壓縮設定
- expires、cache-control：設定靜態檔案回應Header。
- gzip：開啟Gzip壓縮，提高傳輸效能。
存取限制與安全性建議
- 設定
allow/deny指定IP範圍 - 限制大型檔案上傳、設置
client_max_body_size - 適度調整錯誤頁面或安全Header（如X-Frame-Options、X-XSS-Protection）
設定類型 |
適用情境 |
|---|---|
反向代理 |
API服務、應用後端整合 |
負載平衡 |
多台Web伺服器流量分流 |
SSL加密 |
提升資料安全、強化搜尋排名 |
快取 |
大流量靜態網站、檔案托管 |
Nginx啟動、驗證與常用維護檢查步驟
Nginx啟動、重載與停止指令
- 啟動服務：
sudo systemctl start nginx - 重載設定：
sudo systemctl reload nginx（設定變更後使用） - 停止服務：
sudo systemctl stop nginx - 檢查狀態：
sudo systemctl status nginx
設定檔語法檢查與排錯方式
- 檢查設定語法：
nginx -t - 查看日誌：
/var/log/nginx/error.log、/var/log/nginx/access.log - 遇到服務無法啟動或設置異常時，建議先檢查語法、日誌與權限設定。
常見維護事項與優化資源
- 定期備份設定檔，保留舊版本以便復原。
- 依據實際流量調整worker數量與連線參數。
- 檢查快取與壓縮效果，經常調整適合的cache rule。
- 追蹤Nginx官網或社群最新資源，熟悉升級與安全公告。
- 如需技術諮詢可加入 LINE ID：cherng65，開啟即時支援諮詢。
依照上述方式規劃與執行Nginx伺服器安裝及相關設定，不僅有助於網站運作效率，同時能兼顧日後擴充與維護彈性。若您對Nginx部署仍有疑問，或需要進階方案設計，歡迎洽詢LINE客服 cherng65 取得專業協助。
