在 Ubuntu 22.04 上安装并优化 Nginx nginx入门操作 稍难，需要有一定理论 多理解 多实践
以下有免费的4090云主机提供ubuntu22.04系统的其他入门实践操作
地址：星宇科技 | GPU服务器 高性能云主机 云服务器-登录
相关兑换码星宇社区---4090算力卡免费体验、共享开发社区-CSDN博客
兑换码要是过期了，可以私信我获取最新兑换码！！！
之所以推荐给大家使用，是因为上面的云主机目前是免费使用的，不需要大家再去安装虚拟机，部署虚拟机，环境都搭配好了，非常适合新手入门，减少搭建的时间，把时间都用在实践上。
前提条件
- 系统：Ubuntu 22.04（运行于 Proxmox VE 虚拟机）
- 硬件：32GB 内存、16 核 CPU、50GB 磁盘
- 网络：需连接互联网以下载软件包
- 权限：需要 root 或 sudo 权限
安装步骤
1. 添加 Ondřej Surý 的 Nginx PPA
添加 PPA 以获取最新稳定版 Nginx（1.28.0）。
sudo add-apt-repository ppa:ondrej/nginx
sudo apt update2. 安装 Nginx
安装 Nginx 稳定版及其依赖项。
sudo apt install nginx -y3. 验证安装
检查 Nginx 版本并启动服务。
nginx -v # 应显示 nginx version: nginx/1.28.0
sudo systemctl start nginx
sudo systemctl enable nginx
sudo systemctl status nginx在浏览器访问 http://<您的服务器IP>，应看到 Nginx 欢迎页面。
4. 开放防火墙端口
确保防火墙允许 HTTP 和 HTTPS 流量。
sudo ufw allow 80
sudo ufw allow 443
sudo ufw status优化 Nginx 配置
1. 调整工作进程和连接
编辑 /etc/nginx/nginx.conf，优化多核利用率和高并发处理。
worker_processes auto; # 自动检测 CPU 核心数（16 核）
worker_rlimit_nofile 65535; # 增加文件描述符限制
events {worker_connections 8192; # 每个进程的最大连接数multi_accept on; # 允许多个连接同时接受use epoll; # Linux 高效事件处理
}2. 启用 Gzip 压缩
在 http 块内添加以下配置，减少数据传输量。
http {gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;gzip_min_length 256;gzip_comp_level 6;gzip_vary on;
}3. 配置缓存
启用浏览器缓存，减少重复请求。编辑 /etc/nginx/sites-available/default，在 server 块内添加：
location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|svg|eot)$ {expires 365d;add_header Cache-Control "public, no-transform";
}4. 启用 HTTP/2 和 TLS 1.3
安装 Let's Encrypt 证书以启用 HTTPS，并配置 HTTP/2 和 TLS 1.3。
sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d <您的域名>编辑 /etc/nginx/sites-available/default，确保 listen 指令支持 HTTP/2：
server {listen 443 ssl http2;ssl_certificate /etc/letsencrypt/live/<您的域名>/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/<您的域名>/privkey.pem;ssl_protocols TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
}5. 优化系统参数
调整系统文件描述符限制，编辑 /etc/security/limits.conf，添加：
* soft nofile 65535
* hard nofile 65535
root soft nofile 65535
root hard nofile 65535编辑 /etc/pam.d/common-session 和 /etc/pam.d/common-session-noninteractive，确保包含：
session required pam_limits.so调整内核参数，编辑 /etc/sysctl.conf，添加：
fs.file-max = 2097152
net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_local_port_range = 1024 65535应用更改：
sudo sysctl -p6. 验证优化
测试配置文件并重启 Nginx：
sudo nginx -t
sudo systemctl reload nginx使用 curl 检查 HTTP/2 支持：
curl -I --http2 https://<您的域名>注意事项
- 版本确认：确保安装 Nginx 1.28.0，运行
nginx -v验证。
- 域名配置：HTTPS 需要有效域名，替换
<您的域名>为实际域名。
- 日志检查：如遇问题，查看
/var/log/nginx/error.log。
- PVE 环境：确保虚拟机网络配置（如桥接模式）允许外部访问。
- 安全更新：定期运行
sudo apt update && sudo apt upgrade更新 Nginx 和系统。
参考资料
- Nginx 官方文档
- Ondřej Surý PPA
- DigitalOcean: 安装 Nginx
- DigitalOcean: Let's Encrypt
- Nginx 性能优化指南