nginx服务器面试题常考点有哪些？

Nginx服务器基础配置

Nginx作为高性能的Web服务器和反向代理工具，其配置文件结构清晰，主要由全局块、events块、http块、server块和location块组成，全局块包含影响整个服务器的配置指令，如worker_processes定义工作进程数，建议设置为CPU核心数以优化性能，events块用于配置连接处理方式，worker_connections设置每个工作进程的最大连接数，需结合系统资源调整。

虚拟主机配置

虚拟主机允许一台服务器托管多个域名，通过server块实现，

server {  
    listen 80;  
    server_name example.com www.example.com;  
    root /var/www/html;  
    index index.html;  
}  

此处监听80端口，绑定域名并指定网站根目录，可通过server_name的不同值实现基于域名的虚拟主机，或使用listen的不同端口实现基于端口的虚拟主机。

反向代理与负载均衡

Nginx常作为反向代理，将客户端请求转发至后端服务器，例如配置负载均衡：

upstream backend {  
    server 192.168.1.10:8000;  
    server 192.168.1.11:8000;  
}  
server {  
    location / {  
        proxy_pass http://backend;  
    }  
}  

upstream定义后端服务器池，proxy_pass将请求转发至池中服务器，可通过weight参数分配权重，或使用max_fails和fail_timeout实现健康检查。

SSL证书配置

启用HTTPS需配置SSL证书，首先生成证书文件，然后在server块中添加：

listen 443 ssl;  
ssl_certificate /path/to/cert.pem;  
ssl_certificate_key /path/to/key.pem;  
ssl_protocols TLSv1.2 TLSv1.3;  

ssl_certificate指定证书路径，ssl_certificate_key指定私钥路径，ssl_protocols限制TLS协议版本，确保安全性。

性能优化技巧

优化Nginx性能可从多方面入手：启用gzip压缩减少传输数据量；配置expires头缓存静态资源；调整worker_processes和worker_connections提升并发处理能力；使用proxy_cache缓存后端响应内容，例如gzip配置：

gzip on;  
gzip_types text/plain application/json;  

日志管理

Nginx支持访问日志和错误日志，通过access_log和error_log指令指定日志路径及格式，例如自定义日志格式：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '  
                '$status $body_bytes_sent "$http_referer" '  
                '"$http_user_agent" "$http_x_forwarded_for"';  
access_log /var/log/nginx/access.log main;  

可结合logrotate工具实现日志轮转，避免单个日志文件过大。

安全加固措施

为提升安全性，建议禁用不必要的HTTP方法（如PUT、DELETE），配置防火墙限制访问端口，隐藏Nginx版本信息（server_tokens off），并使用fail2ban防止暴力破解，定期更新Nginx版本以修复安全漏洞。

FAQs

如何检查Nginx配置文件是否正确？
答：使用命令nginx -t测试配置文件语法，若输出“syntax is ok”和“test is successful”，则配置正确；否则需根据错误提示修改。

Nginx与Apache的主要区别是什么？
答：Nginx采用异步事件驱动模型，高并发性能更优；而Apache模块化设计更灵活，支持动态加载模块，Nginx适合反向代理和负载均衡,Apache适合处理动态内容。