Nginx Apache_Nginx禁止访问配置
Nginx禁止访问时分清是Web服务器本身问题还是后端问题。Nginx 502是后端（PHP-FPM/应用）没响应，504是后端超时，403是Nginx权限或deny规则，404是root路径或伪静态。错误码已经告诉你方向。
Nginx配置结构：main（全局）→ http（HTTP全局）→ server（虚拟主机）→ location（URL匹配）。每个块用花括号包裹，指令以分号结尾。include可以引入子配置。nginx -t检测语法，nginx -s reload重载。配置文件在 /etc/nginx/nginx.conf或宝塔的 /www/server/panel/vhost/nginx/。
参考（Nginx反向代理与性能）： ``` # 反向代理 server { listen 80; server_name 域名; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_read_timeout 300s; proxy_connect_timeout 30s; } }
# 性能优化（nginx.conf http块） worker_processes auto; events { worker_connections 10240; use epoll; multi_accept on; } http { sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; gzip on; gzip_types text/css application/javascript image/svg+xml; gzip_min_length 1024; open_file_cache max=65535 inactive=60s; }
# 静态资源缓存 location ~* .(css|js|png|jpg|jpeg|gif|ico|svg|woff2?)$ { expires 30d; add_header Cache-Control "public, immutable"; } ```
安全配置：server_tokens off隐藏版本号、add_header X-Frame-Options SAMEORIGIN防点击劫持、add_header X-Content-Type-Options nosniff、SSL用TLS1.2+、禁止敏感文件访问（location ~* .(sql|bak|log)$ { deny all; }）、后台路径IP白名单、限流limit_req。
Nginx与Apache区别：Nginx事件驱动异步非阻塞，高并发性能好，配置简洁，不支持 .htaccess；Apache进程/线程驱动，稳定，支持 .htaccess和丰富模块，高并发内存占用大。静态资源和高并发选Nginx，需要 .htaccess和复杂模块选Apache，也可以Nginx反代Apache。
更新时间：2026-08-30 14:50:33