一、 Nginx 基础与架构#

Nginx 是什么？与 Apache 相比有什么优势？

参考答案：

Nginx 是一个高性能的 HTTP 服务器 / 反向代理服务器 / 邮件代理服务器，采用 C 语言编写，以高并发、低资源占用著称。
与 Apache 对比：
- 并发模型：Nginx 事件驱动（epoll），Apache 进程/线程模型（prefork/worker）；Nginx 单进程可支撑数万并发，Apache 通常几千；
- 静态资源：Nginx 处理静态文件性能强，内存占用低；
- 动态处理：Apache 自带模块较多（如 PHP 集成），Nginx 需配合 FastCGI（php-fpm）；
- 稳定性与配置：Nginx 配置简洁、热加载（reload）平滑，Apache 配置相对繁琐。
结论：高并发、静态资源、反向代理场景首选 Nginx。

Nginx 的进程模型是怎样的？为什么性能高？

参考答案：

Nginx 采用 master-worker 多进程模型：
- master 进程：管理 worker 进程（fork、监控、信号处理），不处理请求；
- worker 进程：实际处理请求，默认与 CPU 核数相同；
- 另有 cache manager / cache loader 进程管理缓存。
高性能原因：
- 事件驱动 + 非阻塞 IO（Linux 下 epoll），单 worker 可并发处理大量连接；
- 每个 worker 是单线程事件循环，无进程切换开销；
- worker 之间通过共享内存（accept_mutex）协调连接分发。
优化：worker_processes 设为 CPU 核数，worker_connections 提高单 worker 连接数。

Nginx 的配置文件结构是怎样的？各层级的含义？

参考答案：

main（全局）：worker_processes、user、pid、error_log 等全局配置；
events：事件模型（worker_connections、use epoll）；
http：HTTP 服务器全局配置（include mime.types、sendfile、gzip、log_format、upstream、server）；
server：虚拟主机（监听端口/域名、location、root）；
location：URI 匹配规则（proxy_pass、root/alias、rewrite）。

配置加载顺序：http → server → location，内层继承外层并可覆盖。

二、安装与编译#

Nginx 编译安装和 yum 安装有什么区别？常用编译参数有哪些？

参考答案：

yum 安装：快速、依赖自动解决、版本固定（仓库版本偏旧），适合标准场景；
编译安装：可自定义模块（如第三方模块）、指定安装路径、性能优化参数，适合定制化需求。
常用编译参数：

1
./configure \
2
  --prefix=/usr/local/nginx \
3
  --with-http_ssl_module \        # HTTPS 支持
4
  --with-http_stub_status_module  # 状态页（/nginx_status）
5
  --with-http_gzip_static_module  # 静态 gzip
6
  --with-http_realip_module       # 真实 IP（配合 CDN/代理）
7
  --with-stream                   # 四层负载均衡（TCP）

Nginx 如何进行平滑升级和回滚？

参考答案：

平滑升级（不中断服务）：
1. 备份旧二进制：mv nginx nginx.old；
2. 编译新版本并拷贝新二进制；
3. kill -USR2 <master_pid>：启动新 master 和 worker；
4. kill -WINCH <old_master_pid>：优雅退出旧 worker；
5. kill -QUIT <old_master_pid>：退出旧 master。
回滚：若新版本有问题，恢复旧二进制 mv nginx.old nginx，再执行 kill -HUP <master_pid> 热重载。

如何查看 Nginx 编译了哪些模块？

参考答案：

1
# 查看静态编译模块
2
nginx -V
3

4
# 查看完整 configure 参数
5
nginx -V 2>&1
6

7
# 动态模块目录
8
ls /usr/local/nginx/modules/

判断某个功能（如 SSL、gzip、stub_status）是否可用，看 nginx -V 输出中是否包含对应 --with- 参数。

三、虚拟主机与日志#

Nginx 如何配置基于域名、端口、IP 的虚拟主机？

参考答案：

基于域名：

1
server {
2
    listen 80;
3
    server_name www.example.com;
4
    root /data/www;
5
}

基于端口：

1
server {
2
    listen 8080;
3
    server_name _;
4
    root /data/other;
5
}

基于 IP：

1
server {
2
    listen 192.168.1.10:80;
3
    server_name _;
4
    root /data/ip1;
5
}

默认 server：listen 80 default_server; 作为未匹配时的默认主机。

Nginx 的访问日志如何配置？日志切割怎么做？

参考答案：

日志格式定义与启用：

1
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
2
                '$status $body_bytes_sent "$http_referer" '
3
                '"$http_user_agent" "$http_x_forwarded_for"';
4

5
server {
6
    access_log /var/log/nginx/access.log main;
7
    error_log  /var/log/nginx/error.log warn;
8
}

日志切割：Nginx 本身不自动切割，常用方案：
- logrotate（CentOS 自带）：按天切割 + 压缩 + 保留天数，切割后 kill -USR1 <nginx_pid> 重新打开日志文件；
- 自定义脚本配合 crontab 每日 0 点切割。

Nginx 访问日志常见字段的含义？

参考答案：

$remote_addr：客户端 IP；
$time_local：请求时间；
$request：请求行（方法 + URI + 协议）；
$status：状态码（200/404/502 等）；
$body_bytes_sent：响应体大小；
$http_referer：来源页面；
$http_user_agent：客户端浏览器标识；
$http_x_forwarded_for：真实客户端 IP（经过代理时，需配合 realip 模块）。

四、反向代理与负载均衡#

Nginx 反向代理如何配置？proxy_set_header 的作用是什么？

参考答案：

1
server {
2
    listen 80;
3
    server_name www.example.com;
4

5
    location / {
6
        proxy_pass http://backend;
7
        proxy_set_header Host $host;                    # 传递原 Host
8
        proxy_set_header X-Real-IP $remote_addr;        # 传递客户端 IP
9
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 传递真实 IP 链
10
        proxy_set_header X-Forwarded-Proto $scheme;     # 传递协议
11
    }
12
}

proxy_set_header 用于向后端传递请求头，关键作用是让后端拿到真实客户端信息（IP、协议），否则后端只能看到 Nginx 的 IP。

Nginx 负载均衡 upstream 的算法有哪些？如何做后端健康检查？

参考答案：

1
upstream backend {
2
    server 10.0.0.1:8080 weight=3;        # 权重
3
    server 10.0.0.2:8080 max_fails=3 fail_timeout=30s;  # 失败重试
4
    server 10.0.0.3:8080 backup;          # 备用
5
    keepalive 32;                          # 连接复用
6
}

算法：
- 轮询（默认）、加权轮询（weight）；
- ip_hash：按客户端 IP 会话保持；
- least_conn：最少连接；
- least_time（商业版）、hash $request_uri（一致性哈希）。
健康检查：开源版通过 max_fails + fail_timeout 被动检测；商业版或第三方（nginx_upstream_check_module）支持主动探测（HTTP/TCP）。

proxy_pass 带路径与不带路径的区别？

参考答案：

不带 URI（只写 IP<端口>）：转发时保留原 URI：

1
location /api/ {
2
    proxy_pass http://backend;        # 请求 /api/user → 后端 /api/user
3
}

带 URI（proxy_pass 后跟路径）：转发时替换匹配的 location 前缀：

1
location /api/ {
2
    proxy_pass http://backend/v2/;    # 请求 /api/user → 后端 /v2/user
3
}

关键区别：proxy_pass 后是否以 / 结尾决定了是否重写路径，是高频考点和坑点。

五、 URL 重写与防盗链#

Nginx rewrite 的语法和 flag 有哪些？

参考答案：

1
rewrite regex replacement [flag];

last：停止当前 location 匹配，重新发起新 URI 匹配；
break：停止重写，不再匹配其他 location；
redirect：返回 302 临时重定向；
permanent：返回 301 永久重定向。

示例（HTTP 跳 HTTPS、URL 规范化）：

1
rewrite ^/(.*)$ https://www.example.com/$1 permanent;

location 匹配规则有哪些？优先级是怎样的？

参考答案：

精确匹配 =：location = /index.html；
前缀匹配 ^~：匹配后不再检查正则（location ^~ /images/）；
正则匹配 ~（区分大小写）/ ~*（忽略大小写）：location ~* \.(jpg|png)$；
普通前缀匹配：location /api/；
默认 /。

优先级：= 精确 > ^~ 前缀 > ~/~* 正则 > 普通前缀 > /。

注意：普通前缀按最长匹配，正则按配置文件顺序。

Nginx 如何配置防盗链？

参考答案：

1
location ~* \.(gif|jpg|png|webp|css|js)$ {
2
    valid_referers none blocked *.example.com example.com;
3
    if ($invalid_referer) {
4
        return 403;
5
    }
6
    expires 30d;
7
}

valid_referers：允许的来源（none 允许直接访问/无 referer、blocked 允许无协议头的 referer、域名白名单）；
$invalid_referer：非白名单来源时为真，返回 403 或用 rewrite 替换成防盗链图；
注意：防盗链只防”不规范的盗链”，正常用户浏览器一般带 Referer。

六、静态资源与缓存#

Nginx 静态资源优化有哪些手段？

参考答案：

1
server {
2
    location ~* \.(jpg|png|css|js|html)$ {
3
        expires 30d;                  # 浏览器缓存 30 天
4
        add_header Cache-Control "public";
5
        gzip on;                      # 开启压缩
6
        gzip_types text/plain text/css application/javascript image/svg+xml;
7
    }
8
}

expires：设置缓存过期时间，减少重复请求；
gzip：压缩文本类资源（CSS/JS/HTML），减少传输体积；
sendfile on：零拷贝，减少用户态/内核态复制；
open_file_cache：缓存文件句柄；
tcp_nopush / tcp_nodelay：优化 TCP 传输。

Nginx gzip 配置要点？和图片压缩的区别？

参考答案：

1
gzip on;
2
gzip_comp_level 5;                          # 压缩级别 1-9
3
gzip_min_length 1k;                         # 小于 1k 不压缩
4
gzip_types text/plain text/css application/json application/javascript;
5
gzip_vary on;                               # 响应头 Vary: Accept-Encoding

gzip 压缩的是文本类资源（HTML/CSS/JS/JSON），图片（jpg/png 本身已压缩）再压收益小且耗 CPU；
图片压缩是图片本身的体积优化（WebP、压缩质量、尺寸），两者不同层次；
配合前端可在 JS/CSS 构建时预压缩（gzip_static）。

Nginx 的 proxy_cache 缓存如何配置？

参考答案：

1
http {
2
    proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=mycache:10m max_size=10g inactive=60m;
3

4
    server {
5
        location / {
6
            proxy_pass http://backend;
7
            proxy_cache mycache;
8
            proxy_cache_valid 200 302 60m;      # 状态码缓存时长
9
            proxy_cache_key $host$request_uri;   # 缓存键
10
            add_header X-Cache-Status $upstream_cache_status;  # 命中状态 HIT/MISS
11
        }
12
    }
13
}

适用场景：图片、静态 API、不频繁变化的内容；
注意缓存键设计、动态接口不能缓存或按参数区分、缓存清理（purge 模块）。

七、 HTTPS 与安全#

Nginx 如何配置 HTTPS？HTTP 如何跳转 HTTPS？

参考答案：

1
server {
2
    listen 443 ssl;
3
    server_name www.example.com;
4
    ssl_certificate     /etc/nginx/ssl/example.pem;
5
    ssl_certificate_key /etc/nginx/ssl/example.key;
6
    ssl_protocols TLSv1.2 TLSv1.3;
7
    ssl_ciphers HIGH:!aNULL:!MD5;
8
    ssl_session_cache shared:SSL:10m;
9
}
10

11
# HTTP 强制跳转 HTTPS
12
server {
13
    listen 80;
14
    server_name www.example.com;
15
    return 301 https://$host$request_uri;
16
}

证书部署：ssl_certificate（证书链）+ ssl_certificate_key（私钥）；
安全建议：只启用 TLS1.2/1.3、关闭弱加密套件、开启 HSTS（add_header Strict-Transport-Security）。

Nginx 常见的安全加固措施有哪些？

参考答案：

1
# 隐藏版本号
2
server_tokens off;
3

4
# 限制请求体大小（防大包攻击）
5
client_max_body_size 10m;
6

7
# 限制单 IP 并发连接数
8
limit_conn_zone $binary_remote_addr zone=perip:10m;
9
server { limit_conn perip 20; }
10

11
# 限制请求速率
12
limit_req_zone $binary_remote_addr zone=reqlimit:10m rate=10r/s;
13
server { limit_req zone=reqlimit burst=20 nodelay; }
14

15
# 禁止访问隐藏文件
16
location ~ /\. { deny all; }
17

18
# 防 SQL 注入 / XSS（基础过滤）
19
if ($query_string ~* "select|insert|union|drop|update|script") { return 403; }

其他：日志审计、配置访问控制（allow/deny）、最小化运行用户（非 root）、定期补丁升级。

Nginx 限流配置（limit_req / limit_conn）的区别？

参考答案：

limit_req（请求频率限制）：控制每秒请求数，用于防刷接口、防 CC 攻击：

1
limit_req_zone $binary_remote_addr zone=req:10m rate=10r/s;
2
location /api/ {
3
    limit_req zone=req burst=20 nodelay;
4
}

burst：突发缓冲队列大小；nodelay：队列内请求不延迟直接处理（超出的返回 503）；
limit_conn（并发连接数限制）：控制同一 IP 同时连接数：

1
limit_conn_zone $binary_remote_addr zone=conn:10m;
2
location / {
3
    limit_conn conn 20;
4
}

区别：一个限制”单位时间请求频率”，一个限制”同时建立的连接数”；实际场景常配合使用。

八、高可用与性能#

Nginx 如何做连接数和高并发优化？

参考答案：

1
worker_processes auto;                # 与 CPU 核数一致
2
worker_rlimit_nofile 65535;           # 进程文件描述符上限
3

4
events {
5
    use epoll;
6
    worker_connections 65535;         # 单 worker 最大连接数
7
    multi_accept on;
8
}
9

10
http {
11
    keepalive_timeout 65;
12
    keepalive_requests 1000;          # 单连接复用请求数
13
    sendfile on;
14
    tcp_nopush on;
15
    tcp_nodelay on;
16
    upstream backend { keepalive 32; } # 后端连接复用
17
}

系统层面：调整 ulimit -n、sysctl 网络参数（net.core.somaxconn、net.ipv4.tcp_tw_reuse）；
理论上限：最大连接数 = worker_processes × worker_connections。

Nginx + Keepalived 高可用方案如何实现？

参考答案：

架构：两台 Nginx（主备）+ 虚拟 IP（VIP）+ Keepalived 心跳；
Keepalived 通过 VRRP 协议选举 MASTER/BACKUP，MASTER 持有 VIP；MASTER 故障时 BACKUP 自动接管 VIP；
配置要点：

1
vrrp_instance VI_1 {
2
    state MASTER          # 备份机为 BACKUP
3
    interface eth0
4
    virtual_router_id 51
5
    priority 100          # 备份机低于主
6
    virtual_ipaddress {
7
        192.168.1.100     # VIP
8
    }
9
}

健康检查：Keepalived 脚本定期检测 Nginx 进程/端口，异常时降级触发切换；
注意：VIP 漂移后，交换机/防火墙需放行；客户端或 DNS 指向 VIP 即可。

Nginx 性能瓶颈如何排查？

参考答案：

1
# 1. 查看系统负载
2
top / uptime
3

4
# 2. 查看 Nginx 状态页（需开启 stub_status）
5
curl http://localhost/nginx_status
6
# Active connections / accepts / handled / requests / Reading / Writing / Waiting
7

8
# 3. 查看连接数
9
ss -antp | grep nginx | wc -l
10

11
# 4. 分析访问日志（QPS、耗时、TOP IP/URL）
12
awk '{print $4}' access.log | cut -d: -f2 | sort | uniq -c | sort -rn | head
13

14
# 5. 查看错误日志
15
tail -f /var/log/nginx/error.log

常见瓶颈：连接数打满（worker_connections 不足）、文件描述符不够、后端超时（502/504）、磁盘 IO（日志/缓存）、CPU 高（gzip/正则 rewrite 过多）。

九、常见问题与故障#

Nginx 返回 502 / 504 如何排查？

参考答案：

502 Bad Gateway：Nginx 无法从后端获取有效响应。
- 后端服务是否启动（端口监听）；
- 防火墙/安全组是否放行 Nginx 到后端的端口；
- 后端（php-fpm/Tomcat）进程是否崩溃、日志报错；
- fastcgi_pass/proxy_pass 地址配置错误。
504 Gateway Timeout：后端响应超时。
- 增大超时时间：proxy_read_timeout / fastcgi_read_timeout / proxy_connect_timeout；
- 后端本身慢（数据库慢查询、业务阻塞），需优化后端；
- 检查 worker_connections 是否被打满导致排队。

Nginx 返回 413、403、404 的常见原因？

参考答案：

413 Request Entity Too Large：请求体超过 client_max_body_size，调大即可（上传场景常见）；
403 Forbidden：目录权限不足（Nginx 用户无读取权限）、索引文件不存在且未开 autoindex、deny 规则拦截；
404 Not Found：root 路径下文件不存在、location 匹配到错误 root/alias、软链失效、try_files 配置问题。
排查方法：curl -I 看状态码、看 error.log 的具体报错路径、检查 nginx -t 配置语法。

Nginx 负载高、频繁重启怎么排查？

参考答案：

1
# 1. 确认 master/worker 数量与状态
2
ps -ef | grep nginx
3

4
# 2. 查看错误日志
5
tail -100 /var/log/nginx/error.log
6

7
# 3. 分析是不是配置热重载过于频繁
8
#    每次 reload 会 fork 新 worker，若脚本频繁 reload 会造成资源波动
9

10
# 4. 检查是否有攻击（CC/DDoS）
11
#    结合 access.log 分析请求频率、TOP IP；配合限流/防火墙/WAF
12

13
# 5. 查看 worker 是否频繁崩溃（segfault 会记录 core dump）

常见原因：配置 reload 太频繁、被刷流量、worker 崩溃（模块 bug）、文件描述符耗尽导致 worker 退出重启。

十、实践场景#

Nginx 动静分离配置实战？

参考答案：

1
server {
2
    listen 80;
3
    server_name www.example.com;
4

5
    # 静态资源直接由 Nginx 处理 + 缓存
6
    location ~* \.(gif|jpg|jpeg|png|css|js|ico|svg|woff2)$ {
7
        root /data/static;
8
        expires 30d;
9
        add_header Cache-Control "public";
10
    }
11

12
    # 动态请求转发后端
13
    location / {
14
        proxy_pass http://backend;
15
        proxy_set_header Host $host;
16
        proxy_set_header X-Real-IP $remote_addr;
17
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
18
    }
19
}

静态资源走 Nginx（快、缓存），动态请求（.jsp/.do/API）走后端；或静态放 CDN，Nginx 只做反向代理。

如何用 Nginx 实现灰度发布 / 金丝雀发布？

参考答案：

方案一：按权重灰度（upstream 权重动态调整，配合 reload）：

1
upstream backend {
2
    server 10.0.0.1:8080;    # 旧版本
3
    server 10.0.0.2:8080 weight=1;  # 新版本（先给少量流量）
4
}

方案二：按客户端/请求特征分流：

1
# 按特定用户/请求头分流到灰度组
2
map $http_x_canary $backend {
3
    default   backend_old;
4
    canary    backend_new;
5
}

方案三：按 IP 或 Cookie 灰度：if ($remote_addr ~ "192.168.1.100") { proxy_pass backend_new; }
发布流程：新版本少量流量 → 观察指标（错误率、延迟）→ 逐步调高权重 → 全量后回滚旧节点。

Nginx + CDN 的整体缓存加速方案如何设计？

参考答案：

架构：用户 → CDN（边缘节点缓存） → 源站 Nginx（缓存层） → 应用后端
CDN 层：缓存静态资源（图片/CSS/JS），按 URL 哈希分节点，边缘就近回源；
Nginx 层：
- 静态资源：expires + gzip 直接本地服务；
- 动态接口：proxy_cache 缓存（按 proxy_cache_key 区分参数）；
- 回源保护：限流、allow/deny（仅允许 CDN 回源 IP）、防盗链；
- 缓存刷新：CDN 刷新 API + Nginx proxy_cache_purge 联动；
要点：缓存与动态数据的一致性（版本号/指纹 URL）、监控命中率（X-Cache-Status）、多级缓存时间策略。

音乐

音乐

一、 Nginx 基础与架构#

二、安装与编译#

三、虚拟主机与日志#

四、反向代理与负载均衡#

五、 URL 重写与防盗链#

六、静态资源与缓存#

七、 HTTPS 与安全#

八、高可用与性能#

九、常见问题与故障#

十、实践场景#

文章分享

音乐

nginx面试题

一、 Nginx 基础与架构#

二、 安装与编译#

三、 虚拟主机与日志#

四、 反向代理与负载均衡#

五、 URL 重写与防盗链#

六、 静态资源与缓存#

七、 HTTPS 与安全#

八、 高可用与性能#

九、 常见问题与故障#

十、 实践场景#

文章分享

二、安装与编译#

三、虚拟主机与日志#

四、反向代理与负载均衡#

六、静态资源与缓存#

八、高可用与性能#

九、常见问题与故障#

十、实践场景#