一、为什么我的Nginx突然不能访问了？

最近有不少朋友在刚装好Nginx后遇到一个奇怪的问题：明明服务已经启动了，端口也没被占用，但就是访问不了。这种情况在默认配置下特别常见，我自己当年第一次用Nginx时也踩过这个坑。

先来看个典型的错误场景：你在Ubuntu上通过apt安装了Nginx，启动服务后兴冲冲地在浏览器输入服务器IP，结果等待你的不是欢迎页面，而是"无法访问此网站"的提示。这时候你可能会怀疑人生：我到底哪里做错了？

其实问题往往出在Nginx的默认配置上。默认安装后，Nginx会监听80端口，但它的默认server块配置可能并不符合你的预期。让我们先看看默认的配置文件长什么样（通常位于/etc/nginx/sites-enabled/default）：

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    
    # 这里默认配置的是本地回环地址
    server_name _;
    
    # 默认的根目录是/var/www/html
    root /var/www/html;
    
    # 默认首页配置
    index index.html index.htm index.nginx-debian.html;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

二、排查问题的四个关键步骤

遇到访问问题时，建议按照以下步骤进行排查：

  1. 检查Nginx服务状态 在终端执行：

    systemctl status nginx

    如果看到"active (running)"，说明服务正常运行；如果状态异常，可以查看详细日志：

    journalctl -u nginx --no-pager -n 50

  2. 确认端口监听情况 使用netstat命令查看80端口是否被正确监听：

    netstat -tulnp | grep 80

    或者使用ss命令：

    ss -tulnp | grep nginx

  3. 检查防火墙设置 很多情况下问题出在防火墙拦截了80端口。在Ubuntu上可以使用ufw检查：

    ufw status

    如果需要开放80端口：

    ufw allow 80/tcp

  4. 验证默认网站目录 确保/var/www/html目录存在且有权访问：

    ls -ld /var/www/html

    可以创建一个测试页面：

    echo "Hello World" | sudo tee /var/www/html/index.html

三、常见问题及解决方案

3.1 默认目录权限问题

Nginx工作进程通常以www-data用户运行，如果网站目录权限设置不当会导致403错误。正确的做法是：

# 设置目录所有者
sudo chown -R www-data:www-data /var/www/html

# 设置目录权限
sudo chmod -R 755 /var/www/html

3.2 IPv6监听问题

在同时支持IPv4和IPv6的环境中，如果只配置了IPv4监听，可能会导致部分客户端无法访问。完整的监听配置应该是：

server {
    listen 80;
    listen [::]:80;
    # 其他配置...
}

3.3 SELinux导致的访问限制

在CentOS/RHEL系统上，SELinux可能会阻止Nginx访问网站目录。可以通过以下命令检查：

getenforce

如果是Enforcing模式，可以临时设置为Permissive：

setenforce 0

或者永久修改：

sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

3.4 默认server_name配置

默认配置中使用了下划线(_)作为server_name，这在某些情况下可能不是最佳实践。建议改为：

server {
    server_name localhost;
    # 或者使用你的域名
    # server_name example.com;
}

四、完整的示例配置

下面是一个经过优化的默认配置示例，包含了常见问题的解决方案：

# 用户和worker进程配置
user www-data;
worker_processes auto;

events {
    worker_connections 1024;
}

http {
    # 基础设置
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    
    # MIME类型设置
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    # 日志格式
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    
    # 默认服务器配置
    server {
        # 同时监听IPv4和IPv6
        listen 80 default_server;
        listen [::]:80 default_server;
        
        # 使用localhost作为默认域名
        server_name localhost;
        
        # 网站根目录
        root /var/www/html;
        
        # 默认首页
        index index.html index.htm;
        
        # 静态文件处理
        location / {
            try_files $uri $uri/ =404;
        }
        
        # 禁止访问隐藏文件
        location ~ /\. {
            deny all;
        }
    }
}

五、Nginx配置的最佳实践

  1. 日志记录要详细 在生产环境中，建议配置详细的访问日志和错误日志：

    log_format main '$remote_addr - $remote_user [$time_local] '
               '"$request" $status $body_bytes_sent '
               '"$http_referer" "$http_user_agent"';

access_log /var/log/nginx/access.log main;
error_log /var/log/nginx/error.log warn;

  2. 性能调优 根据服务器配置调整worker进程数：

    worker_processes auto;  # 自动根据CPU核心数设置
events {
    worker_connections 4096;  # 每个worker的最大连接数
}

  3. 安全设置 添加一些基本的安全头：

    server {
    # ...
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options "nosniff";
}

  4. 启用Gzip压缩 减少传输数据量：

    gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

六、总结与建议

Nginx作为一款高性能的Web服务器，其默认配置已经考虑了很多常见场景，但在实际部署时还是需要根据具体环境进行调整。通过本文的讲解，相信你已经掌握了排查Nginx访问问题的基本方法。

最后给几个实用建议：

  1. 修改配置后一定要测试语法：nginx -t
  2. 每次修改配置后要重载服务：systemctl reload nginx
  3. 遇到问题时先查日志：tail -f /var/log/nginx/error.log
  4. 生产环境建议使用域名而非IP访问
  5. 长期运行的服务建议配置日志轮转

记住，Nginx的配置虽然灵活强大，但也需要耐心和细致的调试。遇到问题时，保持冷静，按照本文提供的步骤一步步排查，相信很快就能找到解决方案。