Nginx 实战：LNMP架构

在LNMP架构实战中，Nginx作为Web服务器承担着关键的角色，它负责接收HTTP(S)请求，并将其分发到后端的PHP-FPM进程池以处理动态内容，同时还可以直接提供静态文件服务。以下是LNMP架构中Nginx配置的一些核心要点：

1. 安装与启动Nginx：

   • 使用包管理器如apt、yum或手动编译安装Nginx。
   • 安装完成后，通过systemctl命令启动、停止、重启和设置Nginx为开机启动服务。

2. 配置文件结构：

   • Nginx的配置文件一般位于 /etc/nginx/ 目录下，主要配置文件为 nginx.conf，其中包含全局配置和对各个服务器定义的引用。
   • 虚拟主机配置通常存放在 sites-available 文件夹内，启用时创建符号链接至 sites-enabled 文件夹。

3. 基本配置示例：

   • 定义一个简单的虚拟主机配置，监听80端口，指向PHP应用程序根目录，并将所有.php请求传递给FastCGI进程：

   server {
       listen 80;
       server_name example.com; # 域名替换为你自己的域名
   
       root /var/www/example.com/public_html; # 应用程序根目录
       index index.php;
   
       location / {
           try_files $uri $uri/ /index.php?$query_string;
       }
   
       location ~ \.php$ {
           include snippets/fastcgi-php.conf;
           fastcgi_pass unix:/run/php/php7.4-fpm.sock; # 根据实际情况调整PHP版本和sock路径
       }
   }
   1
   2
   3
   4
   5
   6
   7
   8
   9
   10
   11
   12
   13
   14
   15
   16

4. PHP-FPM集成：

   • PHP-FPM (FastCGI Process Manager for PHP) 是一个PHP FastCGI管理器，负责处理Nginx传递过来的PHP请求。
   • 在上面的配置中，fastcgi_pass 指令指定了PHP-FPM监听的socket文件，确保它与PHP-FPM配置中的监听地址一致。

5. SSL配置：

   • 如果需要HTTPS支持，可以通过 ssl_certificate 和 ssl_certificate_key 指令指定SSL证书和密钥文件，并将监听端口更改为443。

6. 性能优化：

   • 可以利用Nginx的缓存机制（如proxy_cache或fastcgi_cache）提升性能。
   • 使用gzip压缩节省带宽。
   • 设置合理的keepalive超时时间和连接数限制。

7. 测试与重载配置：

   • 使用 nginx -t 命令测试配置文件语法是否正确。
   • 修改配置后，执行 nginx -s reload 或 systemctl reload nginx 使新配置生效而不中断服务。

总之，在LNMP架构实战中，正确的Nginx配置对于构建稳定、高效、可扩展的Web服务至关重要。随着应用场景的变化，可能还需要进一步配置诸如负载均衡、防盗链、访问控制等功能。