阿里云Linux云服务器搭建Nginx：从零到生产级部署完全实操指南

apphuang2026年07月04日 16:54:015

前言：为什么选择在阿里云ECS上搭建Nginx

在当今的互联网技术生态中，Nginx已然成为Web服务器领域的事实标准。无论是个人博客、企业官网，还是高并发的API网关、微服务架构，Nginx都凭借其事件驱动的异步非阻塞架构，以极低的资源消耗支撑着海量的并发连接。阿里云ECS（弹性云服务器）作为国内市场份额领先的云基础设施，为开发者提供了稳定、灵活、可弹性伸缩的计算资源。将Nginx部署在阿里云ECS上，既能享受云服务器的高可用性与按需付费的经济性，又能充分发挥Nginx在高性能Web服务方面的卓越能力。

本文将从零开始，完整记录在阿里云Linux云服务器上搭建Nginx的全过程。内容涵盖ECS实例的选购与初始化、安全组配置、Nginx的安装与配置、虚拟主机与多站点部署、反向代理与负载均衡、HTTPS加密配置、性能优化与安全加固，以及生产环境下的日志管理与进程守护。无论你是刚接触云服务器的新手，还是希望规范化部署流程的开发者，这份指南都将帮助你避开常见的部署陷阱，快速构建一个稳定可靠的生产级Web服务环境。

需要先登录阿里云控制台，点击：阿里云控制台

第一章：ECS实例准备与环境初始化

1.1 实例选型：不花冤枉钱

选择ECS实例是搭建Nginx的第一步，也是最容易被配置焦虑带偏的一步。许多新手一上来就追求高配，结果资源长期闲置，造成不必要的成本浪费。正确的做法是按实际负载选型，不要提前为以后可能用上的性能付费。

对于个人博客、小型API服务或学习测试环境，推荐从以下配置起步：学习与测试环境可选择阿里云u2i经济型实例，2核4G内存，月成本极低，完全能够满足Nginx的基础运行需求。有一定并发需求的生产环境推荐c9i企业级实例，2核至4核，采用英特尔至强6处理器，单核性能提升约20%，支持AMX矩阵加速和TDX机密计算。地域选择上，建议优先选择离目标用户群较近的区域，国内项目推荐华东1（杭州）或华北2（北京），网络延迟较低。操作系统方面，本文的演示环境基于Alibaba Cloud Linux 3（阿里云自研的优化版Linux），同时兼容CentOS 7/8及Ubuntu 20.04/22.04等主流发行版。

1.2 安全组配置：云服务器的第一道防线

很多新手拿到服务器后的第一件事就是SSH上去装软件——这个顺序是错误的。安全组是云服务器的第一道虚拟防火墙，决定了哪些流量能进、能出。默认的安全组通常只开放了22端口（SSH），我们需要额外放开HTTP和HTTPS所需的端口。

在阿里云控制台依次进入：ECS → 实例 → 安全组 → 配置规则，添加入方向规则。端口22（SSH）协议TCP，授权对象建议限制为你的固定IP地址，避免暴露在公网遭受暴力破解。端口80（HTTP）协议TCP，授权对象0.0.0.0/0，用于对外提供Web服务。端口443（HTTPS）协议TCP，授权对象0.0.0.0/0，用于HTTPS加密访问。

需要特别注意的是，阿里云的防火墙和服务器的防火墙是独立的，以一种类似串联的方式运行。如果想要开放某一端口，需要同时保证在安全组规则以及服务器内部防火墙中同时开放该端口。

1.3 SSH连接与系统初始化

安全组配置完成后，通过SSH连接服务器：

ssh root@你的公网IP

首次登录后，建议先做三件事。第一，更新系统包：

# CentOS/RHEL/Alibaba Cloud Linux
yum update -y
# Ubuntu/Debian
apt update && apt upgrade -y

第二，创建普通用户，避免长期使用root账户：

useradd -m -s /bin/bash deploy
passwd deploy
usermod -aG wheel deploy

第三，配置SSH密钥登录（可选但强烈推荐），将本地公钥添加到服务器的~/.ssh/authorized_keys文件中，然后修改/etc/ssh/sshd_config禁用密码登录，提升安全性。

第二章：Nginx安装与基础配置

2.1 安装方式对比：包管理器 vs 源码编译

在Linux云服务器上安装Nginx主要有两种方式：使用包管理器（yum/apt）安装和源码编译安装。包管理器安装方式简单快捷，适合大多数场景；源码编译安装则更加灵活，可以按需启用或禁用特定模块，适合对Nginx有定制化需求的场景。

2.2 使用包管理器安装Nginx

以Alibaba Cloud Linux 3 / CentOS 8为例，推荐使用Nginx官方源安装最新稳定版本。

首先添加Nginx官方源到系统中：

sudo tee /etc/yum.repos.d/nginx.repo <<-'EOF'
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/8/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF

然后安装Nginx：

sudo dnf -y install nginx

如果对版本有要求，可以使用以下命令搜索支持的版本：

sudo dnf search nginx --showduplicates

安装指定版本（例如1.24.0）：

sudo dnf -y install nginx-1.24.0

对于Ubuntu/Debian系统：

sudo apt update
sudo apt install nginx -y

2.3 源码编译安装Nginx（进阶选项）

当需要使用特定模块或对Nginx进行深度定制时，可以选择源码编译安装。首先安装编译依赖：

# CentOS/RHEL/Alibaba Cloud Linux
yum install -y gcc gcc-c++ make pcre-devel zlib-devel openssl-devel
# Ubuntu/Debian
apt install -y build-essential libpcre3-dev zlib1g-dev libssl-dev

下载Nginx源码并编译：

cd /usr/local/src
wget https://nginx.org/download/nginx-1.26.0.tar.gz
tar -zxvf nginx-1.26.0.tar.gz
cd nginx-1.26.0
./configure --prefix=/usr/local/nginx \
  --with-http_ssl_module \
  --with-http_v2_module \
  --with-http_realip_module \
  --with-http_stub_status_module \
  --with-stream
make && make install

编译安装完成后，可到/usr/local/nginx/sbin目录下执行./nginx命令启动服务。

2.4 启动Nginx并设置开机自启

无论使用哪种安装方式，安装完成后都需要启动Nginx服务并设置开机自启。使用包管理器安装的Nginx：

sudo systemctl start nginx
sudo systemctl enable nginx

查看Nginx运行状态：

sudo systemctl status nginx

查看Nginx版本：

nginx -v

源码编译安装的需要手动创建systemd服务文件，或者直接使用nginx命令管理。

第三章：Nginx核心配置文件解析

3.1 配置文件结构

Nginx的主配置文件位于/etc/nginx/nginx.conf。在http模块中，通常包含以下配置：

include /etc/nginx/conf.d/*.conf;

这表示Nginx会加载/etc/nginx/conf.d/目录下所有.conf文件中的站点配置。这种设计使得多站点管理非常方便——每个站点独立一个配置文件，互不干扰。

3.2 核心配置参数说明

Nginx配置文件的核心参数包括：worker_processes用于设置工作进程数，通常设置为auto以自动匹配CPU核数；worker_connections用于设置每个工作进程的最大连接数；keepalive_timeout用于设置长连接超时时间；gzip用于开启压缩传输以节省带宽。

第四章：虚拟主机与多站点部署

4.1 创建测试站点

在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站。首先进入网站根目录：

cd /usr/share/nginx/html

创建两个测试目录：

sudo mkdir Testpage-1
sudo mkdir Testpage-2

在Testpage-1目录中创建index.html：

cd /usr/share/nginx/html/Testpage-1/
sudo vim index.html

写入测试内容后保存退出。同样方式配置Testpage-2的index.html。

4.2 配置虚拟主机

进入Nginx的站点配置目录：

cd /etc/nginx/conf.d

为Testpage-1创建配置文件：

sudo vim Testpage1.conf

写入以下配置：

server {
  listen 80;
  server_name testpage1.com;
  access_log /var/log/nginx/testpage1.access.log main;
  location / {
    root /usr/share/nginx/html/Testpage-1;
    index index.html index.htm;
  }
  error_page 500 502 503 504 /50x.html;
  location = /50x.html {
    root /usr/share/nginx/html;
  }
}

同样方式为Testpage-2创建配置文件Testpage2.conf。配置完成后检查语法并重载Nginx：

sudo nginx -t
sudo systemctl reload nginx

将域名解析到ECS公网IP后，即可通过不同域名访问不同的站点。

第五章：反向代理与负载均衡

5.1 反向代理核心原理

Nginx通过upstream模块定义后端服务器集群（也称为上游服务器组），再通过反向代理的proxy_pass将请求转发到这个集群。这样可以将客户端请求分发到多台后端服务器，从而提升服务的可用性和并发能力。

5.2 配置负载均衡

创建专用的负载均衡配置文件：

vim /etc/nginx/conf.d/load-balancer.conf

写入以下配置：

# 定义后端服务器集群
upstream backend_servers {
  # 策略1：轮询（默认）- 按顺序依次分发
  # 策略2：权重（weight）- 权重越高分配越多
  server 192.168.1.101:8080 weight=3;
  server 192.168.1.102:8080 weight=2;
  server 127.0.0.1:8081 weight=1;
  # 策略3：IP哈希（ip_hash）- 同一客户端IP始终转发到同一节点
  # ip_hash;
  # 策略4：最少连接（least_conn）
  # least_conn;
  # 健康检查参数
  # server 192.168.1.103:8080 backup;
}

# 配置反向代理
server {
  listen 80;
  server_name your-domain.com;
  location / {
    proxy_pass http://backend_servers;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

配置完成后检查语法并重载。在实际生产环境中，后端服务端口仅需内网互通，无需暴露到公网。

第六章：HTTPS加密配置

6.1 SSL/TLS证书基础

SSL（Secure Sockets Layer）及其后继者TLS（Transport Layer Security）是一种加密协议，用于在客户端与服务器之间建立安全的通信通道。SSL证书由CA（证书颁发机构）签发，包含网站的公钥、域名信息、颁发机构及有效期等数据。为Web服务器配置HTTPS证书，不仅能够加密数据传输、保障用户隐私安全，还能提升网站的专业形象和SEO权重。

6.2 阿里云免费SSL证书申请

阿里云数字证书管理服务提供个人测试证书（免费版），由DigiCert颁发，为DV（域名验证型）单域名证书。每个阿里云账号在一个自然年内可免费领取20张，有效期90天。申请流程如下：

登录阿里云控制台，在顶部搜索框输入“SSL证书”或“数字证书管理服务”，进入证书管理页面。在左侧导航栏选择“证书管理”>“SSL证书管理”，点击“个人测试证书（原免费证书）”页签，然后点击“立即购买”。在购买面板中保持默认选项，勾选服务协议后完成0元支付。点击“创建证书”，填写域名信息，选择“自动DNS验证”方式。等待签发完成后下载Nginx格式的证书文件。

6.3 Nginx部署SSL证书

将下载的证书文件（.pem和.key）上传到服务器，例如/etc/nginx/ssl/目录。修改Nginx配置文件：

server {
  listen 443 ssl http2;
  server_name your-domain.com;
  ssl_certificate /etc/nginx/ssl/your-domain.pem;
  ssl_certificate_key /etc/nginx/ssl/your-domain.key;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_ciphers HIGH:!aNULL:!MD5;
  location / {
    root /usr/share/nginx/html;
    index index.html;
  }
}

# HTTP自动跳转HTTPS
server {
  listen 80;
  server_name your-domain.com;
  return 301 https://$server_name$request_uri;
}

配置完成后检查语法并重载Nginx。注意需要先在安全组中放行443端口。

第七章：性能优化与安全加固

7.1 Linux内核参数调优

在阿里云ECS环境中，系统的底层配置对Nginx性能影响巨大。建议调整以下Linux内核参数以支持高并发连接：

# 编辑 /etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_max_tw_buckets = 2000000
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 10
fs.file-max = 655350

# 使配置生效
sysctl -p

7.2 Nginx核心参数优化

在/etc/nginx/nginx.conf中优化以下参数：

worker_processes auto;
worker_rlimit_nofile 65535;
events {
  worker_connections 65535;
  use epoll;
  multi_accept on;
}
http {
  sendfile on;
  tcp_nopush on;
  tcp_nodelay on;
  keepalive_timeout 65;
  types_hash_max_size 2048;
  client_max_body_size 20m;
  gzip on;
  gzip_comp_level 6;
  gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}

7.3 安全加固措施

建议采取以下安全加固措施：禁用不必要的Nginx模块以减少攻击面；隐藏Nginx版本号，在http模块中添加server_tokens off；配置访问控制，限制敏感路径的访问；使用fail2ban等工具防护SSH暴力破解；定期更新系统和Nginx版本以修复安全漏洞。

第八章：日志管理与监控

8.1 日志格式配置

Nginx访问日志相关的主要指令为log_format和access_log，通常在/etc/nginx/nginx.conf中配置：

http {
  log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';
  access_log /var/log/nginx/access.log main;
  error_log /var/log/nginx/error.log warn;
}

8.2 日志切割与轮转

Nginx本身不会对访问日志进行切割，这会导致日志文件不断增大。可以使用Linux的logrotate工具实现日志自动切割。创建/etc/logrotate.d/nginx配置文件：

/var/log/nginx/*.log {
  daily
  missingok
  rotate 52
  compress
  delaycompress
  notifempty
  create 640 nginx adm
  sharedscripts
  postrotate
    if [ -f /var/run/nginx.pid ]; then
      kill -USR1 `cat /var/run/nginx.pid`
    fi
  endscript
}

对于更高级的日志分析需求，可以接入阿里云日志服务SLS，使用Logtail采集Nginx日志并进行可视化分析。

8.3 状态监控

启用Nginx的stub_status模块可以实时监控服务器状态：

location /nginx_status {
  stub_status on;
  access_log off;
  allow 127.0.0.1;
  deny all;
}

第九章：进程守护与开机自启

使用systemd管理Nginx服务，确保进程异常退出后能够自动重启。对于包管理器安装的Nginx，systemd服务文件已自动配置好。对于源码编译安装的，需要手动创建/etc/systemd/system/nginx.service文件：

[Unit]
Description=nginx - high performance web server
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target

创建后执行以下命令启用服务：

sudo systemctl daemon-reload
sudo systemctl enable nginx
sudo systemctl start nginx

第十章：常见故障排查

10.1 端口访问不到

当Nginx部署完成后用IP地址访问不到时，首先检查安全组是否放行了目标端口。登录阿里云控制台，进入ECS实例的安全组配置，确认入方向规则已开放目标端口且允许公网IP访问。其次检查服务器内部防火墙是否放行了该端口。最后检查Nginx是否正常监听在目标端口上：

netstat -tunlp | grep nginx

10.2 502 Bad Gateway

502错误通常表示Nginx无法连接到后端服务。检查后端服务是否正常运行，确认proxy_pass配置的地址和端口是否正确，检查后端服务的防火墙是否放行了Nginx的访问。

10.3 403 Forbidden

403错误通常是由于文件权限问题导致。检查网站根目录的读取权限，确保Nginx运行用户（通常是nginx或www-data）有权限读取文件。

10.4 证书配置错误

HTTPS访问失败时，检查证书文件路径是否正确，确认证书文件和密钥文件是否匹配，检查443端口是否在安全组中放行。

结语

本文系统讲解了在阿里云Linux云服务器上搭建Nginx的完整流程，从ECS实例选型、安全组配置、Nginx安装、虚拟主机配置、反向代理与负载均衡、HTTPS加密部署，到性能优化、日志管理和进程守护，覆盖了生产环境部署的各个关键环节。通过本文的指引，相信你已经能够独立在阿里云ECS上构建一个高性能、安全可靠的Nginx Web服务环境。在实际操作中如果遇到问题，建议仔细检查每一步的配置细节，善用nginx -t命令检查配置文件语法，并通过访问日志和错误日志定位问题根源。

常见问题问答

问1：在阿里云ECS上搭建Nginx，选择什么操作系统最好？
答：推荐使用Alibaba Cloud Linux 3，这是阿里云自研的优化版Linux，针对云环境做了大量性能优化，同时兼容CentOS的操作习惯。也可以选择Ubuntu 20.04/22.04 LTS或CentOS 7/8等主流发行版。

问2：Nginx安装后无法通过公网IP访问，最常见的原因是什么？
答：最常见的原因是安全组未放行80端口。阿里云ECS默认只开放22端口，需要手动在安全组中添加80（HTTP）和443（HTTPS）的入方向规则。同时也要检查服务器内部防火墙是否放行了相应端口。

问3：如何在一台ECS上部署多个网站？
答：使用Nginx的虚拟主机功能，在/etc/nginx/conf.d/目录下为每个站点创建独立的.conf配置文件，每个文件中通过server_name指定不同的域名，通过root指定不同的网站根目录。配置完成后执行nginx -t检查语法，然后重载Nginx即可。

问4：阿里云免费SSL证书的有效期是多久？每年可以申请几张？
答：阿里云个人测试证书（免费版）的有效期为90天（3个月）。每个阿里云账号在一个自然年内可免费领取20张。到期后不支持续费，需要重新申请。

问5：Nginx日志文件越来越大，如何处理？
答：Nginx本身不会自动切割日志。推荐使用Linux的logrotate工具实现日志的自动切割、压缩和轮转。也可以接入阿里云日志服务SLS，通过Logtail采集日志并进行集中管理和分析。

问6：如何优化Nginx在阿里云ECS上的性能？
答：主要从三个方面入手：调整Linux内核参数（如net.core.somaxconn、fs.file-max等）；优化Nginx核心参数（worker_processes auto、worker_connections等）；启用gzip压缩、sendfile、tcp_nopush等特性。另外，建议将静态资源通过CDN加速，进一步减轻ECS压力。

相关文章

买阿里云服务器能便宜吗？十年代理揭秘 3 大省钱攻略！

买阿里云服务器能便宜吗？十年代理揭秘 3 大省钱攻略！

作为深耕阿里云代理领域 10 年的 “老司机”，经常被问到：“买阿里云服务器能便宜吗？有没有优惠价格？” 今天就用实打实的行业经验告诉你：不仅能便宜，选对渠道还能省一大笔！ 这篇文章带你解锁阿里云服务…

阿里云代理商返佣机制深度解析：头部代理优势与企业合作策略

阿里云代理商返佣机制深度解析：头部代理优势与企业合作策略

阿里云代理商的核心价值定位1. 代理商的角色与职责阿里云代理商作为阿里云生态的核心合作伙伴，承担着双重核心职能：• 产品销售：负责推广销售阿里云全系列云产品，包括云服务器ECS、云数据库RDS、对象存…

阿里云代理商返佣机制深度解析：头部代理优势与企业合作策略

阿里云代理商返佣机制深度解析：头部代理优势与企业合作策略

01一、阿里云代理商的核心价值定位1. 代理商的角色与职责阿里云代理商作为阿里云生态的核心合作伙伴，承担着双重核心职能：• 产品销售：负责推广销售阿里云全系列云产品，包括云服务器ECS、云数据库RDS…

阿里云代理商有哪些？阿里云代理返点是真的么？

阿里云代理商有哪些？阿里云代理返点是真的么？

一，阿里云代理商基本介绍阿里云代理商通俗一点，就是指从事阿里云云服务器，云数据库等阿里云公有云产品销售的代理商，每销售一件阿里云公有云产品出去，阿里云给予该代理商一定比例的提成。在阿里云官方定义中，这…

2026阿里云代理商生态全解析：五级代理体系、返佣政策与企业上云指南

2026阿里云代理商生态全解析：五级代理体系、返佣政策与企业上云指南

一、阿里云五级代理体系：权益阶梯与合作价值1. 五级代理的核心权益差异阿里云构建了多层次的代理生态体系，涵盖全国总代理、区域核心代理、行业ISV（独立软件开发商）、金牌/银牌认证代理及标准代理五大核心…

2026年阿里云代理商政策深度解析：战略级代理引领AI时代上云

2026年阿里云代理商政策深度解析：战略级代理引领AI时代上云

核心摘要本文全面解读阿里云2026年合作伙伴政策升级，聚焦新增「战略级代理」梯队的核心权益、「三维返点体系」的激励逻辑，以及从「销售驱动」到「AI价值驱动」的战略转型。结合上海汪远信息科技有限公司作为…

上海汪远信息科技有限所在公司从事多年公有云和电子签代理，能持续为用户提供商务价值和技术支持，目前从事的代理有：阿里云，腾讯云，华为云，火山云，天翼云，移动云，亚马逊云，谷歌云，微软云，腾讯电子签，法大大电子签，爱签电子签等！

网站备案号：沪ICP备15020509号-2 公安备案号：沪公网安备31011202008721号