Linux部署Nginx反向代理核心三步：安装Nginx（按发行版用apt/dnf）、启动服务并验证（nginx -t、systemctl start、访问欢迎页）、配置独立conf文件含proxy_pass及必要请求头；需检查语法、防火墙、后端可达性。
Linux 服务器上部署 Nginx 反向代理，核心是三件事：装好 Nginx、让它跑起来、再写对转发规则。不难，但漏掉几个细节就容易卡在 502 或没响应。
安装 Nginx（按系统选命令）
用包管理器安装最稳妥，自动处理依赖：
- Ubuntu/Debian：sudo apt update && sudo apt install nginx -y
- CentOS/Rocky/AlmaLinux：sudo dnf install epel-release -y && sudo dnf install nginx -y
装完验证：nginx -v 看版本，which nginx 确认路径（通常是 /usr/sbin/nginx）。
启动服务并确认基础可用
别急着改配置，先让 Nginx 正常运行：
- 检查语法：sudo nginx -t —— 必须看到 “syntax is ok” 和 “test is successful”
- 启动并开机自启：sudo systemctl start nginx && sudo systemctl enable nginx
- 浏览器访问服务器 IP（如 http://192.168.1.100），出现 “Welcome to nginx!” 才算通
- 打不开？查防火墙：sudo ufw allow 'Nginx Full'（Ubuntu）或 sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --reload（RHEL 系）
写反向代理配置（推荐独立 conf 文件）
不要直接改 /etc/nginx/nginx.conf，在 /etc/nginx/conf.d/ 下新建文件，比如 myapp.conf：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
server {
listen 80;
server_name _; # 没域名可填 _，或写具体域名
<pre class='brush:php;toolbar:false;'>location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}}
关键点说明：
- proxy_pass 末尾加 /（如 http://127.0.0.1:8080/）会去掉 location 前缀；不加则原样拼接路径
- 那三行 proxy_set_header 必须有，否则后端拿不到真实客户端 IP 和原始 Host
- 改完立刻验证：sudo nginx -t → sudo nginx -s reload
验证代理是否生效
快速起一个测试后端服务：
- 终端执行：echo "OK from backend" > /tmp/test.html && cd /tmp && python3 -m http.server 8080
- 访问 http://你的服务器IP，返回 “OK from backend”，说明代理已通
如果返回 502，优先检查后端服务是否真在监听、端口是否被占用、防火墙是否放行该端口（不只是 80）、proxy_pass 地址是否写错。
