📌 项目地址：nginx/nginx | ⭐ 30,602 颗星 | 🔧 C | 📜 未标注
从C10K到百万并发：NGINX解决了什么
早期的Web服务器如Apache使用进程/线程模型应对连接，当并发连接数达到数千时，内存和CPU切换开销剧增，引发了著名的“C10K问题”。NGINX采用事件驱动、异步非阻塞架构，在一个进程内处理成千上万的并发连接，内存消耗极低，性能线性扩展。它早已不只是Web服务器——官方描述中明确列出了五大角色：Web服务器、高性能负载均衡器、反向代理、API网关和内容缓存。这正是它30k+ Star、全球市场占有率连续多年第一的原因。
快速上手：安装与启动（基于官方README）
NGINX的安装非常简单，官方提供了主流操作系统的一键安装包。以Ubuntu/Debian为例，先添加官方仓库（README原文建议参考完整文档），然后执行：
sudo apt update
sudo apt install nginx
安装完成后启动：
sudo systemctl start nginx
访问 http://localhost 即可看到默认欢迎页面。
对于需要从源码编译的用户，README给出了详细步骤：
1. 克隆仓库：git clone https://github.com/nginx/nginx.git
2. 安装依赖（例如 PCRE、zlib、OpenSSL）
3. 运行 auto/configure 并指定个性化参数（如 --with-http_ssl_module）
4. 编译：make
5. 安装：sudo make install
重要提示：本文所有命令和用法完全基于README原文。如果你需要自定义编译选项，请务必阅读官方编译指南。
四大核心场景的配置思路
README在“Getting started”章节中专门列出了四个典型使用场景，虽然没有给出完整配置代码，但指明了方向。以下每个场景都需要参考官方文档中的指令索引进行详细配置。
1. 安装SSL证书并启用TLS加密
NGINX是HTTPS最常用的前端。你需要获取SSL证书（如Let’s Encrypt），然后在server块中添加：
listen 443 ssl;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/privkey.pem;
具体证书路径和加密套件设置可参考官方文档。
2. 负载均衡
将请求分发到多个后端服务器。在http块中定义upstream组：
upstream backend {
server backend1.example.com weight=3;
server backend2.example.com;
server backend3.example.com backup;
}
server {
location / {
proxy_pass http://backend;
}
}
NGINX支持轮询、最少连接、IP哈希等多种算法。
3. 速率限制（Rate Limiting）
防止恶意刷流量，使用limit_req_zone和limit_req指令：
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
server {
location /login/ {
limit_req zone=one burst=5;
}
}
}
4. 内容缓存
将后端响应缓存到本地磁盘，加速重复请求：
http {
proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m;
server {
location / {
proxy_cache my_cache;
proxy_pass http://backend;
}
}
}
以上所有配置一旦修改，务必执行 nginx -t 检查语法，然后 nginx -s reload 热加载。这些基本命令和流程均在README的“Runtime”部分提及。
与同类工具的区别：为什么选NGINX
| 对比项 | NGINX | Apache | Caddy |
|---|---|---|---|
| 并发模型 | 事件驱动，单进程多线程 | 进程/线程预派生 | 事件驱动（Go runtime） |
| 静态文件性能 | 极高（零拷贝） | 中等 | 高 |
| 动态模块 | 支持热加载（动态模块） | 需重新编译或DSO | Go插件模式 |
| 配置易用性 | 学习曲线较陡，但指令丰富 | 更接近传统 | 自动HTTPS、Caddyfile极简 |
| 商业支持 | F5提供企业版、训练、支持 | 社区为主 | SaaS商业版 |
| 资源占用 | 极低（数千连接仅几十MB） | 较高 | 中 |
NGINX最大的不可替代性是同时担任Web服务器、反向代理、负载均衡、API网关、缓存这五种角色，并且每个角色都达到工业级水平。而Caddy更偏向简单场景，Apache在高并发下资源消耗劣势明显。
注意事项与许可证
- 许可证：NGINX使用简化的2-clause BSD-like许可证（等同于BSD 2-Clause），允许自由使用、修改和分发，但需保留版权声明。README和仓库中明确标注了
LICENSE文件。 - 发布版本：官方提供Stable（稳定版）和Mainline（主线版）。稳定版适合生产环境，主线版包含最新特性但可能不太稳定。安装时请注意选择。
- Windows支持：README列出了Windows可执行文件，但NGINX在Windows上性能大打折扣，建议仅用于开发测试。
- 社区与支持：官方社区在community.nginx.org，GitHub Issues用于报告bug和讨论功能改进。如果你的场景需要企业级保障，F5提供商业发行版（NGINX Plus）和SLA支持。
- 学习资源：README强调了完整文档入口：nginx.org/en/docs/，其中包含初学者指南和开发指南。新手建议从“Beginners Guide”开始。
一句话总结：NGINX是生产环境中不可或缺的基础设施组件，它用极低的资源消耗解决了高并发下的Web服务、负载均衡、反向代理、API网关和内容缓存问题。掌握它，等于拥有了一把处理网络流量的瑞士军刀。