1
# ===================== 全局配置段 (main) =====================
2
# Nginx 工作进程数，建议设置为 CPU 核心数（如 2、4），或 auto 自动适配
3
worker_processes auto; # 自动匹配CPU核心
4
worker_priority -5; # 提升工作进程优先级
5
worker_rlimit_nofile 65535; # 增大文件描述符限制
6
# 错误日志存放路径及级别(debug/info/notice/warn/error/crit)
7
error_log /var/log/nginx/error.log warn;
8

9
user www-data; # 运行用户
10
pid /run/nginx.pid; # Nginx 进程 PID 文件存放路径
11

12
# ===================== 事件配置段 (events) =====================
13
events {
14
  worker_connections 1024; # 每个工作进程的最大并发连接数
15
  multi_accept on; # 允许每个进程同时接受多个网络连接（提升并发性能）
16
}
17

18
# ===================== HTTP 核心配置段 (http) =====================
19
http {
20
  include /etc/nginx/mime.types; # 引入 MIME 类型映射文件（决定不同文件后缀的响应头 Content-Type）
21
  default_type application/octet-stream; # 默认 MIME 类型（未知后缀文件按二进制流处理）
22
  access_log /var/log/nginx/access.log; # 访问日志存放路径
23
  sendfile on; # 开启高效文件传输模式
24
  tcp_nopush on;
25
  gzip on; # 压缩配置
26
  gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; # 需压缩的文件类型
27
  include /etc/nginx/conf.d/sites.conf; # 引入虚拟主机配置文件
28
}

1
server {
2
  listen 80 default_server; # 监听80端口
3
  listen [::]:80 default_server; # 支持IPv6
4
  server_name example.com www.example.com; # 绑定的域名
5
  return 301 https://$host$request_uri; # 强制HTTP跳转HTTPS（保留原域名）
6
}
7
server {
8
  listen 443 ssl default_server; # 监听443端口
9
  listen [::]:443 ssl default_server;
10
  server_name example.com www.example.com; # 绑定的域名
11
  root /var/www/example; # 网站根目录
12
  index index.html index.htm index.php; # 默认首页
13

14
  if ($host = example.com){
15
    return 301 https://www.example.com$request_uri;
16
  }
17

18
  # SSL配置
19
  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
20
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
21
  ssl_protocols TLSv1.2 TLSv1.3;
22

23
  # 404错误返回站点根目录的404.html
24
  error_page 404 /404.html;
25
  location = /404.html {
26
    internal;
27
  }
28
  # 500/502/503/504错误返回50x.html
29
  error_page 500 502 503 504 /50x.html;
30
  location = /50x.html {
31
    internal;
32
  }
33
  # 静态文件缓存配置
34
  location ~* \.(css|js|png)$ {
35
    expires 7d; # 缓存7天
36
  }
37
}