Nginx配置文件解析与虚拟主机搭建过程

前言

Nginx 是一款高性能的 Web 服务器，就像网站的“大门守卫”——不仅能高效接收用户的访问请求，还能灵活分配资源、保障服务稳定。对于运维和开发来说，学会 Nginx 的配置和虚拟主机搭建，是实现多站点部署、优化服务性能的关键。

这篇文章会从 Nginx 的核心配置文件入手，一步步拆解每个参数的作用，再详细讲解虚拟主机的三种搭建方案和实用安全功能。内容通俗易懂，每个步骤都附带具体操作和效果说明，无论是新手还是有基础的用户，都能跟着落地实践。

一、Nginx 配置文件

Nginx 的所有功能都依赖主配置文件 nginx.conf，它的路径通常是 /usr/local/nginx/conf/nginx.conf。我们可以用 vim /usr/local/nginx/conf/nginx.conf 命令编辑它，核心配置分为五大模块，每个模块各司其职。

1.1 全局配置

全局配置是 Nginx 的“整体设置”，位于配置文件最外层，不包含在任何 http“server”或“location”块内，直接影响服务器的整体运行。

• worker_processes：相当于“干活的工人数量”，数量越多，能同时处理的请求越多。比如服务器是 2 核 CPU，设为 4 就很合适，既不浪费资源也不拥挤。

• error_log：记录 Nginx 运行中的错误，比如配置出错、服务异常，排查问题时全靠它。

• pid：记录 Nginx 主进程的 ID，方便管理服务（比如重启、停止）。

1.2 I/O 事件配置

I/O 事件配置负责优化 Nginx 处理网络连接的方式，直接决定服务的并发能力，核心是 events 块内的参数。

• use epoll：epoll 是 Linux 系统的高效 I/O 模型，能在大量并发连接中快速响应活跃请求，比默认模型节省 CPU 资源。

• worker_connections：每个“工人”能同时接待的“客户数”。如果有 8 个工作进程，总并发连接数就是 4096×8=32768（实际还要看服务器硬件和带宽）。

• 补充操作：要让并发连接数生效，需执行 ulimit -n 65535 临时修改系统限制（每个 TCP 连接对应一个文件句柄，默认限制可能不够）。

1.3 HTTP 配置

HTTP 配置是 Nginx 的“核心功能区”，用 http { } 包裹，控制所有 Web 服务的基础行为，大部分配置会嵌套在子块 server { } 中。

• include mime.types：告诉 Nginx 不同后缀的文件是什么类型，比如 .html 是网页文件，.jpg 是图片文件，避免浏览器识别错误。

• sendfile on：相当于“快递加急”，直接通过内核传输文件，不用经过应用层，传输速度更快。

• keepalive_timeout：用户打开网页后，短时间内再次点击链接不用重新建立连接，节省时间和资源。

1.4 Web 服务的监听配置

每个 server { } 块代表一个独立的 Web 服务（或虚拟主机），负责监听特定的端口和域名，处理对应的请求。

• listen 80：用户访问网站时不用输端口（浏览器默认访问 80 端口），如果改写成 8080，访问时就要加 :8080（比如 http://www.kgc.com:8080）。

• server_name：相当于网站的“门牌号”，比如 www.kgc.com，用户输入这个域名就能找到对应的服务。

• location /：匹配所有请求，root 指定网页文件存在哪里，index 是打开网站时默认显示的文件。

1.5 其他配置（扩展）

这部分是实用扩展配置，主要包括日志格式详解和 location 核心指令区别，帮你解决实际配置中的“坑”。

日志格式变量说明

日志格式中的每个变量都有特定含义，解开 log_format 注释后，访问日志会记录这些信息：

• $remote_addr：客户端的 IP 地址（比如用户的电脑 IP）。

• $remote_user：访问网站的用户名（如果开启了认证，会记录登录名）。

• $time_local：访问时间和时区（比如 10/Oct/2025:13:55:36 +0800）。

• $request：用户的请求信息（比如 GET /index.html HTTP/1.1，表示请求首页）。

• $status：请求状态码（比如 200 是成功，404 是找不到页面）。

• $http_user_agent：用户的浏览器信息（比如 Chrome、Firefox）。

location 三大指令区别

root、alias、proxy_pass 是 location 中最常用的指令，用法差异很大，用例子说明更清楚：

• root（根路径配置）：比如 root /var/www/html，当用户请求 www.kgc.com/test/1.html 时，Nginx 会去 /var/www/html/test/1.html 找文件（拼接请求路径）。

• alias（别名配置）：比如 alias /var/www/html，当用户请求 www.kgc.com/test/1.html 时，Nginx 会直接去 /var/www/html/1.html 找文件（不拼接路径）。

• proxy_pass（反向代理配置）：比如 proxy_pass http://127.0.0.1:8080，会把用户的请求转发到本地 8080 端口的服务（比如 Tomcat），适合动态页面处理。

二、Nginx 虚拟主机

虚拟主机就像“服务器里的隔间”，能让一台物理服务器同时运行多个网站（比如同时部署 www.yjs.com 和 www.simoncwh.com），不用额外买服务器，节省资源。Nginx 支持三种虚拟主机搭建方式，下面逐一详细讲解。

2.1 访问状态统计配置

通过 HTTP_STUB_STATUS 模块，能实时查看 Nginx 的运行状态（比如活跃连接数、处理的请求数），方便监控服务。

2.1.1 查看已安装的所有模块

首先确认 Nginx 是否安装了统计模块，执行命令：

如果输出中包含 --with-http_stub_status_module，说明模块已安装；也可以用 cat /opt/nginx-1.20.2/auto/options | grep YES 查看所有已安装模块。

2.1.2 修改 nginx.conf 配置文件

1. 先备份配置文件（防止改错）：

2. 编辑配置文件，在 server { } 块中添加统计配置：

2.1.3 重载服务，访问测试

1. 重载 Nginx 配置（不用重启服务，不影响运行）：

2. 测试访问：在浏览器输入 http://192.168.10.110/status（把 IP 换成你的服务器 IP），会看到以下信息：

也可以用命令 curl -s http://192.168.10.110/status 查看，方便脚本监控。

2.2 基于授权的访问控制

给网站加“密码锁”，用户访问时需要输入用户名和密码才能进入，适合内部网站或敏感资源。

2.2.1 生成用户密码认证文件

1. 安装生成密码的工具（httpd-tools）：

2. 生成密码文件（创建用户 zhangsan，密码文件存放在 /usr/local/nginx/passwd.db）：

执行后会提示输入密码，重复输入即可（密码不会显示，放心输入）。
3. 修改密码文件权限（保证 Nginx 能读取，且其他人无法修改）：

2.2.2 修改主配置文件相对应目录，添加认证配置项

编辑 nginx.conf，在需要认证的 location / { } 中添加认证参数：

2.2.3 重启服务，访问测试

1. 检查配置文件是否正确（避免语法错误）：

输出 syntax is ok 和 test is successful 说明没问题。
2. 重启 Nginx：

3. 测试：访问网站时，浏览器会弹出登录框，输入用户名 zhangsan 和设置的密码，才能看到页面；密码错误会提示“401 未授权”。

2.3 基于客户端IP的访问控制

设置“黑白名单”，只允许特定 IP 访问，拒绝其他 IP，适合限制内部服务只对公司内网开放。

访问控制规则很简单：

• allow IP/IP 段：允许某个 IP 或 IP 段访问。

• deny IP/IP 段：拒绝某个 IP 或 IP 段访问。

• 规则从上到下执行，匹配到就停止（比如先允许再拒绝，以允许为准）。

配置步骤：

1. 编辑 nginx.conf，在 location / { } 中添加规则：

2. 重启 Nginx：

3. 测试：

• 用 192.168.10.123 访问：能正常打开页面。

• 用其他 IP 访问：会提示“403 禁止访问”。

2.4 基于域名的 Nginx 虚拟主机

多个域名指向同一台服务器的同一个 IP，通过域名区分不同网站（比如 www.yjs.com 和 www.simoncwh.com 都指向 192.168.10.110，但显示不同内容）。

2.4.1 为虚拟主机提供域名解析

让服务器识别域名，编辑 /etc/hosts 文件（本地解析，不用改 DNS）：

执行后，服务器会把这两个域名映射到 192.168.10.110。

2.4.2 为虚拟主机准备网页文档

创建两个网站的网页目录，分别存放不同的首页：

2.4.3 修改 nginx.conf 配置文件

在 http { } 块中添加两个 server { } 块，分别对应两个域名：

2.4.4 重启服务，访问测试

1. 重启 Nginx：

2. 测试：

• 浏览器输入 http://www.yjs.com：显示“欢迎访问 www.yjs.com”。

• 浏览器输入 http://www.simoncwh.com：显示“欢迎访问 www.simoncwh.com”。
  两个域名共用一个 IP 和 80 端口，却展示不同内容，虚拟主机配置成功。

2.5 基于IP 的 Nginx 虚拟主机

给服务器配置多个 IP，每个 IP 对应一个网站（比如 192.168.10.110 对应 www.yjs.com，192.168.10.40 对应 www.simoncwh.com）。

2.5.1 配置 server1

给服务器添加第二个 IP（临时生效，重启网卡后消失；想永久生效可修改网卡配置文件）：

执行后，服务器有两个 IP：192.168.10.110（原 IP）和 192.168.10.40（新 IP）。

编辑 nginx.conf，添加第一个 server { } 块：

2.5.2 配置 server2

在 http { } 块中添加第二个 server { } 块，对应新 IP：

2.5.3 重启服务，测试访问

1. 重启 Nginx：

2. 测试：

• 访问 http://192.168.10.110：显示 www.yjs.com 的首页。

• 访问 http://192.168.10.40：显示 www.simoncwh.com 的首页。
  不同 IP 对应不同网站，实现基于 IP 的虚拟主机。

2.6 基于端口的 Nginx 虚拟主机

同一 IP 下，用不同端口区分不同网站（比如 192.168.10.110:8080 对应 www.yjs.com，192.168.10.110:8888 对应 www.simoncwh.com）。

2.6.1 配置端口1

编辑 nginx.conf，添加第一个 server { } 块，监听 8080 端口：

2.6.2 配置端口2

添加第二个 server { } 块，监听 8888 端口：

2.6.3 重启服务，测试访问

1. 重启 Nginx：

2. 测试：

• 访问 http://192.168.10.110:8080：显示 www.yjs.com 的首页。

• 访问 http://192.168.10.110:8888：显示 www.simoncwh.com 的首页。
  同一 IP 不同端口对应不同网站，适合测试环境或不需要域名的场景。

总结

一、Nginx 核心配置解析

Nginx 的配置文件 nginx.conf 是功能实现的核心，关键要掌握三点：

1. 全局配置：worker_processes 匹配服务器内核，决定并发处理的“基础能力”。

2. I/O 事件配置：epoll 模型 + worker_connections 组合，优化并发连接处理效率。

3. HTTP 与 location 配置：root/alias/proxy_pass 区分清楚，server 块绑定端口和域名，是 Web 服务的“核心规则”。

二、虚拟主机与实用功能

虚拟主机让一台服务器“变身”多台，三种方式各有适用场景：

• 基于域名：最常用，适合生产环境（比如多个业务网站共用服务器）。

• 基于 IP：适合需要独立 IP 的场景（比如 SSL 证书绑定 IP）。

• 基于端口：适合测试或内部服务（不用申请域名，直接用端口访问）。

此外，访问状态统计、IP 授权、密码认证等功能，能帮你监控服务、保障安全。掌握这些配置后，就能灵活应对大部分 Web 服务部署需求。

以上就是VPS主机测评网和您分享的“Nginx配置文件解析与虚拟主机搭建过程”，希望对大家有所帮助，如果大家还有什么问题的话，欢迎在下面评论留言，VPS测评网知无不言！

本文标题：Nginx配置文件解析与虚拟主机搭建过程

猜你喜欢：

华纳云开春采购：香港云服务器200M大带宽低至236元/年，美国CN2云服务器4H8G季付仅396元，支持支付宝/Paypal

搬瓦工：建站/Tiktok中转/CN2 GIA/9929/CMIN2/美国/香港/日本/海外优化线路服务器，支持支付宝/Paypal

justhost东京/新加坡/洛杉矶春季爆款上线，全球VPS最高直降45%，23元/月起，支持支付宝/Paypal

CstoneCloud欢庆元宵，全场限时六折：英国/美国9929优化，住宅双ISP，香港CN2 VPS，全面解锁TK/AI/流媒体

moonvm春季VPS特惠：8折促销香港HKT(动态IP)/台湾HiNet，5折促销香港HGC

edgenat全场VPS循环8折，低至32元，香港/韩国/日本/美国，提供双ISP住宅IP

本文地址：https://www.vpsce.cn/182.html