CentOS作为企业级Linux发行版的代表，因其稳定性和安全性被广泛用于服务器环境，而Nginx作为高性能的Web服务器和反向代理工具，凭借其高并发处理能力和低资源消耗特性，成为部署Web服务的首选方案之一，本文将详细介绍如何在CentOS系统中部署Nginx并搭建基础Web服务，涵盖环境准备、安装配置、安全优化及服务管理等内容。
环境准备与系统更新
在开始部署前，确保系统处于最新状态是保证稳定性和安全性的基础，首先以root用户身份登录CentOS系统，执行yum update -y命令更新系统软件包，这一步骤会修复已知漏洞并优化软件包兼容性，安装必要的编译工具和依赖库，如yum groupinstall "Development Tools" -y及yum install -y openssl-devel pcre-devel zlib-devel，这些是编译安装Nginx所需的必要组件，建议关闭SELinux和防火墙（生产环境中需谨慎配置），通过setenforce 0临时禁用SELinux，使用systemctl stop firewalld关闭防火墙,避免后续配置被安全策略拦截。
添加Nginx官方仓库
虽然CentOS默认仓库中包含Nginx，但版本可能较旧，推荐通过EPEL（Extra Packages for Enterprise Linux）仓库获取最新稳定版，首先安装EPEL仓库：yum install epel-release -y，然后执行yum install nginx -y完成安装，若需从源码编译安装，可访问Nginx官网下载最新tar包，并通过./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-pcre等参数配置编译选项，随后执行make && make install完成安装，编译安装的优势在于可灵活定制功能模块,但需手动管理依赖关系。
Nginx基础配置与启动
安装完成后，Nginx的主配置文件位于/etc/nginx/nginx.conf，建议先备份原配置文件，再根据需求修改核心参数，在http块中调整worker_processes为CPU核心数，优化keepalive_timeout以提升并发性能，默认情况下，Nginx的网站根目录为/usr/share/nginx/html，可通过修改server块中的root指令更改路径，配置完成后，执行nginx -t检查语法是否正确，确认无误后使用systemctl start nginx启动服务，并设置systemctl enable nginx实现开机自启，通过浏览器访问服务器IP地址，若看到Nginx欢迎页面,则说明部署成功。
配置虚拟主机与反向代理
多网站场景下需配置虚拟主机，在/etc/nginx/conf.d/目录下创建.conf文件（如example.com.conf），定义独立的server块，指定域名、根目录及访问日志路径。
server {
listen 80;
server_name example.com www.example.com;
root /var/www/example.com;
index index.html;
location / {
try_files $uri $uri/ =404;
}
}保存后执行nginx -s reload重新加载配置，若需配置反向代理，可在location块中使用proxy_pass指令,例如将请求转发至后端Tomcat服务器：
location /api/ {
proxy_pass http://127.0.0.1:8080/;
proxy_set_header Host $host;
}SSL证书配置与HTTPS启用
为保障数据传输安全，需启用HTTPS，可通过Let's Encrypt免费获取证书，使用certbot工具自动签发：yum install certbot python2-certbot-nginx -y，执行certbot --nginx -d example.com按提示完成配置，Nginx会自动生成证书路径并更新配置文件，启用ssl_certificate和ssl_certificate_key指令，手动配置时，需将证书文件（如/etc/letsencrypt/live/example.com/fullchain.pem）和私钥（/etc/letsencrypt/live/example.com/privkey.pem）路径填入server块，并添加ssl on;及相关加密协议参数。
性能优化与安全加固
Nginx的性能优化需结合硬件资源调整参数，在nginx.conf中设置worker_processes auto;自动检测CPU核心数，调整worker_connections为65536以提升单进程并发能力,启用gzip压缩可减少传输数据量：
gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;安全方面，建议隐藏Nginx版本号（修改server_tokens off;），限制错误信息泄露，并配置fail2ban防止暴力破解，定期执行yum update nginx更新软件版本,及时修补安全漏洞。
日志管理与监控
Nginx的访问日志默认记录在/var/log/nginx/access.log，错误日志位于/var/log/nginx/error.log，可通过log_format指令自定义日志格式，例如添加$request_time记录请求耗时，对于高流量网站，建议使用logrotate工具轮转日志，避免单个日志文件过大，监控方面，可结合nginx-module-vts模块生成状态页面，或使用Prometheus+Grafana搭建可视化监控体系，实时跟踪服务器负载、请求量等关键指标。
常见问题与解决方案
在部署过程中，可能会遇到诸如端口冲突、权限不足或配置错误等问题，启动时报错“bind to 0.0.0.0:80 failed”通常是由于80端口被占用，可通过netstat -tlnp查看占用进程并终止，若访问网站显示403错误，需检查root目录的权限是否为755，以及文件所有者是否为nginx用户，若需支持PATH_INFO，需在location块中添加try_files $uri $uri/ /index.php?$query_string;并修改fastcgi_split_path_info指令。
相关问答FAQs
Q1: 如何在Nginx中配置静态资源缓存？
A1: 可通过expires指令设置缓存时间，例如在location块中添加expires 7d;表示缓存7天，对于图片、CSS等静态文件，建议配置location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ { expires 30d; }，同时结合Cache-Control头部优化缓存策略。
Q2: Nginx与Apache如何选择？
A2: Nginx适合高并发静态内容服务和反向代理，采用异步非阻塞模型，资源占用低；Apache则对动态页面（如PHP）支持更友好，模块化程度高，若业务以静态资源为主或需处理大量并发连接，优先选择Nginx；若依赖传统CGI或需要.htaccess的灵活性，Apache可能更合适，两者也可结合使用，例如Nginx作为前端代理,Apache处理后端动态内容。