LNMP架构中Nginx如何配置虚拟主机

发布时间：2021-12-07 14:53:33 作者：小新
来源：亿速云阅读：189

# LNMP架构中Nginx如何配置虚拟主机

## 一、LNMP架构概述

LNMP代表Linux、Nginx、MySQL/MariaDB、PHP/Python/Perl，是一种流行的Web服务解决方案架构。与传统的LAMP（Linux+Apache+MySQL+PHP）架构相比，LNMP具有以下优势：

1. **高性能**：Nginx采用事件驱动架构，能轻松应对高并发请求
2. **低资源消耗**：内存占用远低于Apache
3. **高稳定性**：单个服务崩溃不会影响整体服务
4. **灵活的配置**：配置文件简洁明了，易于管理

在LNMP环境中，Nginx作为前端Web服务器，负责处理静态请求并将动态请求转发给PHP-FPM处理。

## 二、Nginx虚拟主机基础概念

### 2.1 什么是虚拟主机

虚拟主机（Virtual Host）允许在一台服务器上运行多个网站，每个网站有独立的配置和域名，但对用户表现为独立的服务器。

### 2.2 Nginx虚拟主机类型

1. **基于域名的虚拟主机**：通过不同域名区分
   ```nginx
   server {
       listen 80;
       server_name example.com;
       # 配置内容
   }

基于IP的虚拟主机：通过不同IP地址区分

server {
   listen 192.168.1.1:80;
   # 配置内容
}

基于端口的虚拟主机：通过不同端口区分
```
server {
   listen 8080;
   # 配置内容
}
```

2.3 虚拟主机配置文件结构

典型Nginx虚拟主机配置包含以下核心部分：

server {
    listen       80;
    server_name  example.com www.example.com;
    
    root   /var/www/example;
    index  index.php index.html index.htm;
    
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
    
    location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

三、详细配置步骤

3.1 准备工作

确保已安装Nginx：

sudo apt-get install nginx  # Ubuntu/Debian
sudo yum install nginx      # CentOS/RHEL

创建网站目录：

sudo mkdir -p /var/www/example.com/public_html
sudo chown -R www-data:www-data /var/www/example.com
sudo chmod -R 755 /var/www

3.2 创建虚拟主机配置文件

进入Nginx配置目录：

cd /etc/nginx/sites-available  # Ubuntu/Debian
cd /etc/nginx/conf.d          # CentOS/RHEL

创建配置文件：
```
sudo nano example.com.conf
```

基础配置模板：

server {
   listen 80;
   server_name example.com www.example.com;


   root /var/www/example.com/public_html;
   index index.php index.html index.htm;


   access_log /var/log/nginx/example.com.access.log;
   error_log /var/log/nginx/example.com.error.log;


   location / {
       try_files $uri $uri/ =404;
   }


   location ~ \.php$ {
       include snippets/fastcgi-php.conf;
       fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
   }


   location ~ /\.ht {
       deny all;
   }
}

3.3 启用虚拟主机

创建符号链接（Ubuntu/Debian）：

sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/

测试配置语法：
```
sudo nginx -t
```
重载Nginx：
```
sudo systemctl reload nginx
```

3.4 高级配置示例

3.4.1 配置HTTPS虚拟主机

获取SSL证书（以Let’s Encrypt为例）：

sudo apt-get install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

自动生成的HTTPS配置： “`nginx server { listen 443 ssl; server_name example.com www.example.com;

ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

root /var/www/example.com/public_html; index index.php index.html index.htm;

# 其他配置… }

server { listen 80; server_name example.com www.example.com; return 301 https://$host$request_uri; }


#### 3.4.2 负载均衡配置

```nginx
upstream backend {
    server 192.168.1.2:80 weight=5;
    server 192.168.1.3:80;
    server 192.168.1.4:80 backup;
}

server {
    listen 80;
    server_name example.com;
    
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

四、常见问题与解决方案

4.1 403 Forbidden错误

可能原因： - 目录权限不正确 - Nginx用户无访问权限 - SELinux限制（CentOS/RHEL）

解决方案：

sudo chown -R nginx:nginx /var/www/example.com
sudo chmod -R 755 /var/www/example.com
# 对于SELinux
sudo chcon -R -t httpd_sys_content_t /var/www/example.com

4.2 PHP文件被下载而非执行

可能原因： - PHP-FPM未正确配置 - location ~ .php$ 配置错误

检查要点： 1. 确认PHP-FPM服务运行：

   sudo systemctl status php7.4-fpm

检查fastcgi_pass配置：


fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;  # 或 127.0.0.1:9000

4.3 重定向循环问题

典型场景： HTTPS配置不当导致无限重定向

解决方案：

server {
    listen 80;
    server_name example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;
    
    # 确保没有额外的重定向规则
    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    }
    # 这会导致循环，应删除
}

五、性能优化建议

5.1 静态资源缓存

location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
    expires 365d;
    add_header Cache-Control "public, no-transform";
}

5.2 Gzip压缩

gzip on;
gzip_vary on;
gzip_proxied any;
gzip_comp_level 6;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

5.3 PHP-FPM优化

调整/etc/php/7.4/fpm/pool.d/www.conf：

pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35

六、安全配置建议

6.1 隐藏Nginx版本号

server_tokens off;

6.2 限制敏感目录访问

location = /wp-admin {
    deny all;
    return 403;
}

6.3 防止SQL注入

location ~* \.(php|pl|cgi|py|asp)$ {
    fastcgi_param HTTP_PROXY "";
    fastcgi_param QUERY_STRING $query_string;
    # 其他安全参数...
}

七、总结

在LNMP架构中配置Nginx虚拟主机是搭建多网站环境的基础技能。通过本文的详细指导，您应该能够：

理解Nginx虚拟主机的工作原理
熟练配置基于域名的虚拟主机
实现HTTPS安全加密
解决常见配置问题
进行基础性能优化和安全加固

实际生产环境中，建议结合监控工具（如Prometheus）和日志分析工具（如ELK）持续优化服务性能。定期检查Nginx官方文档获取最新安全建议和功能更新。

注意：所有配置修改后都应执行nginx -t测试语法，并通过systemctl reload nginx平滑重载配置，避免服务中断。 “`

这篇文章总计约3850字，采用Markdown格式编写，包含： 1. 完整的LNMP虚拟主机配置指南 2. 详细代码示例和解释 3. 常见问题排查方案 4. 性能优化和安全建议 5. 层次分明的章节结构

可根据实际环境调整PHP版本、路径等具体参数。建议保存为.md文件后用Markdown阅读器查看格式效果。