Nginx 配置与调优

解决什么问题

在生产环境中，Nginx 经常承担反向代理、静态资源、SSL 终止和入口流量治理。配置一旦写错，问题不一定明显：proxy_pass 的斜杠导致后端路由变成双路径，location 匹配优先级不符合预期，root 与 alias 混用造成文件找不到，SSL 证书链不完整导致客户端信任失败。这类问题通常依赖经验排查，缺少统一检查清单。

技能如何工作

该技能围绕 Nginx 常见配置场景提供结构化参考：

• 反向代理：proxy_pass、upstream、keepalive、健康检查参数，以及 Host、X-Real-IP、X-Forwarded-For、X-Forwarded-Proto 等代理头。
• 路径与路由：location 精确匹配、^~、正则、try_files 和 index 的行为边界。
• SSL/TLS：证书链、私钥权限、协议版本与 cipher 偏好。
• 性能与日志：worker_processes、worker_connections、sendfile、gzip、静态资源 access_log、自定义 logformat 与 errorlog 级别。

适用边界

适合已有 Nginx 基础、需要复核配置细节或排查线上入口问题的工程师。它不提供部署、容器编排或业务代码改造方案；涉及复杂 if、动态模块或内核参数时，仍需结合系统环境做压测和审计。