17370845950

nginx.conf首行必须为user指令，否则启动时因权限不足绑定80端口失败；events块仅需worker_connections；http块必须include mime.types并设default_type；server块须用default_server明确默认站点。

nginx.conf 从空文件开始写起，第一行必须是 user 指令

刚新建的 nginx.conf 不能直接用，Nginx 启动时会默认以 nobody 用户运行，但多数系统不允许该用户访问日志路径或绑定 80 端口。必须显式声明运行用户，否则 nginx -t 会通过，但 nginx -s start 失败并报 bind() to 0.0.0.0:80 failed (13: Permission denied)。

实操建议：

• user 必须放在全局块最上方（在 events 和 http 块之前）
• 开发环境可用 user nginx; 或 user www-data;，取决于系统实际存在的用户
• 若用 root，虽能绕过权限问题，但属严重安全风险，生产环境禁止
• 确认用户存在：执行 id -u nginx 或 getent passwd www-data

events 块里只配 worker_connections，别碰 use 或 accept_mutex

events 块作用极小，仅控制连接处理模型。99% 的场景下，use epoll（Linux）、use kqueue（macOS）会被自动识别，手动写反而可能出错；accept_mutex 在现代内核和多核 CPU 下已无必要，且开启后反而降低吞吐。

实操建议：

• 最小可用配置只需：

  events {
      worker_connections 1024;
  }

• worker_connections 值不是越大越好：它受系统 ulimit -n 限制，需同步调整（如 ulimit -n 65536）
• 不要写 worker_processes auto; 到 events 块里——它属于全局块
• Nginx 1.15.9+ 默认启用 multi_accept on，无需显式配置

http 块中必须定义 mime.types 和 default_type，否则静态文件返回乱码

没加载 mime.types 时，Nginx 对所有文件统一返回 Content-Type: text/plain，浏览器会把 .js 当纯文本、.css 不解析、.woff2 直接下载——现象是页面白屏、样式丢失、字体不显示。

实操建议：

• 必须包含：

  http {
      include       mime.types;
      default_type  application/octet-stream;

• include mime.types; 路径是相对 Nginx 安装前缀的，源码编译默认在 conf/mime.types，包管理安装（如 apt/yum）通常在 /etc/nginx/mime.types
• default_type 推荐用 application/octet-stream，比 text/plain 更安全，避免 XSS 风险
• 若自定义 MIME 类型，追加到 mime.types 文件末尾，不要覆盖原文件

server 块监听 80 端口时，务必加 listen 80 default_server

多个 server 块共存时，Nginx 依靠 server_name 匹配 Host 请求头。若请求头缺失（如直接 IP 访问、curl 不带 -H "Host:"）、或 Host 不匹配任何 server_name，Nginx 就把请求交给第一个被加载的 server 块——这个行为不可控，容易导致错误站点响应或 404。

实操建议：

• 明确指定默认服务：

  server {
      listen 80 default_server;
      server_name _;
      return 444;  # 或返回维护页
  }

• default_server 只能在一个 listen 指令上出现，重复会导致 nginx -t 报错 duplicate default_server for 0.0.0.0:80
• server_name _; 是惯用占位符，表示“不匹配任何真实域名”，不是通配符
• HTTPS 场景同理：用 listen 443 ssl default_server;，且必须配 ssl_certificate 和 ssl_certificate_key

Nginx 配置真正难的不是语法，而是每个指令生效的作用域（main / events / http / server / location）和隐式继承规则。漏掉一个 ; 会报错，但漏掉一个作用域限定（比如把 root 写在 http 块而非 server 或 location），可能让整个静态资源路径失效且难以定位。