商务中国虚拟主机Nginx proxy_set_header_location与rewrite
Nginx proxy_set_header时分清是Web服务器本身问题还是后端问题。Nginx 502是后端（PHP-FPM/应用）没响应，504是后端超时，403是Nginx权限或deny规则，404是root路径或伪静态。错误码已经告诉你方向。
反向代理配置：Nginx location / { proxy_pass http://后端IP:端口; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }。后端没启动或端口不通会502，后端处理慢会504。proxy_read_timeout增大超时。
参考（Nginx配置与排查）： ``` # 语法检测与重载 nginx -t nginx -s reload # 或 systemctl reload nginx
# 服务状态 systemctl status nginx systemctl restart nginx
# 错误日志 tail -50 /var/log/nginx/error.log tail -100 /www/wwwlogs/错误日志.log
# 端口监听 netstat -tlnp | grep nginx ss -tlnp | grep :80
# Nginx站点配置示例 server { listen 80; server_name 域名; root /www/wwwroot/域名; index index.html index.php;
# 伪静态 location / { try_files $uri $uri/ /index.php?$query_string; }
# PHP location ~ .php$ { fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index index.php; include fastcgi.conf; }
# 上传大小 client_max_body_size 100m;
# 禁止敏感文件 location ~* .(sql|bak|log|sh)$ { deny all; } } ```
安全配置：server_tokens off隐藏版本号、add_header X-Frame-Options SAMEORIGIN防点击劫持、add_header X-Content-Type-Options nosniff、SSL用TLS1.2+、禁止敏感文件访问（location ~* .(sql|bak|log)$ { deny all; }）、后台路径IP白名单、限流limit_req。
Nginx与Apache区别：Nginx事件驱动异步非阻塞，高并发性能好，配置简洁，不支持 .htaccess；Apache进程/线程驱动，稳定，支持 .htaccess和丰富模块，高并发内存占用大。静态资源和高并发选Nginx，需要 .htaccess和复杂模块选Apache，也可以Nginx反代Apache。
更新时间：2026-09-01 14:20:27
上一篇：美橙互联 Java 主机index.jsp 跳转到根目录怎么做_WebLogic加载付费 EV 证书与301跳转配置