この記事のポイント

・nginx -t で設定ファイルの構文チェックを必ず行う
・設定はすべて /etc/nginx/conf.d/ 配下に独立ファイルで管理する
・バーチャルホストで複数ドメインを1台のサーバーで処理できる
・リバースプロキシはproxy_passでアプリへ転送するだけ

# パッケージ確認
dnf module list nginx

# インストール
sudo dnf install -y nginx

# バージョン確認
nginx -v

nginx version: nginx/1.20.1

# 自動起動有効化
sudo systemctl enable nginx

# 起動
sudo systemctl start nginx

# 状態確認
sudo systemctl status nginx

sudo apt update
sudo apt install -y nginx

# Ubuntuはインストール時に自動起動が有効になっている場合が多い
sudo systemctl enable nginx
sudo systemctl start nginx

/etc/nginx/
├── nginx.conf          # メイン設定ファイル（グローバル設定）
├── conf.d/             # サイト別設定ファイルの格納先（推奨）
│   └── default.conf    # デフォルトサーバー設定
├── mime.types          # MIMEタイプ定義
└── fastcgi_params      # FastCGI共通パラメータ

include /etc/nginx/conf.d/*.conf;

# nginx.conf の基本構造（簡略版）

# グローバルコンテキスト（worker_processesなど）
worker_processes auto;

events {
    worker_connections 1024;
}

http {
    # HTTP全体の共通設定

    server {
        # バーチャルホスト1つ分の設定
        listen 80;
        server_name example.com;

        location / {
            # パスに対する処理
            root /var/www/html;
            index index.html;
        }
    }
}

# 構文チェック（エラーがなければ successful と表示）
sudo nginx -t

# 設定の再読み込み（プロセスを停止せずに設定反映）
sudo systemctl reload nginx

# または nginx コマンドで直接リロード
sudo nginx -s reload

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/example.com/html;
    index index.html index.htm;

    access_log /var/log/nginx/example.com.access.log;
    error_log  /var/log/nginx/example.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }
}

# ドキュメントルートの作成
sudo mkdir -p /var/www/example.com/html

# テスト用HTMLを配置
echo '<h1>Welcome to example.com</h1>' | sudo tee /var/www/example.com/html/index.html

# 構文チェックとリロード
sudo nginx -t && sudo systemctl reload nginx

server {
    listen 80;
    server_name example.com www.example.com;
    # HTTPはHTTPSにリダイレクト
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    root /var/www/example.com/html;
    index index.html;

    access_log /var/log/nginx/example.com.access.log;
    error_log  /var/log/nginx/example.com.error.log;

    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name app.example.com;

    access_log /var/log/nginx/app.example.com.access.log;
    error_log  /var/log/nginx/app.example.com.error.log;

    location / {
        proxy_pass http://127.0.0.1:8080;

        # 必須ヘッダー設定
        proxy_set_header Host              $host;
        proxy_set_header X-Real-IP         $remote_addr;
        proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # タイムアウト設定
        proxy_connect_timeout 60s;
        proxy_send_timeout    60s;
        proxy_read_timeout    60s;
    }
}

upstream app_backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
    server 192.168.1.12:8080;
    # keepalive接続でパフォーマンス向上
    keepalive 32;
}

server {
    listen 80;
    server_name app.example.com;

    location / {
        proxy_pass http://app_backend;
        proxy_set_header Host            $host;
        proxy_set_header X-Real-IP       $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

# worker設定（nginx.conf のグローバル）
worker_processes  auto;          # CPUコア数に自動設定
worker_rlimit_nofile 65535;      # オープンできるファイルディスクリプタ数

# gzip圧縮（http ブロック内）
gzip             on;
gzip_types       text/plain text/css application/json application/javascript;
gzip_min_length  1024;

# クライアントタイムアウト（http/server ブロック内）
client_body_timeout    12s;
client_header_timeout  12s;
send_timeout           10s;
keepalive_timeout      65s;

# ファイルアップロードサイズ制限
client_max_body_size   10m;

# バッファサイズ
client_body_buffer_size    128k;
client_header_buffer_size  1k;

# nginxエラーログのリアルタイム確認
sudo tail -f /var/log/nginx/error.log

# バックエンドのポート確認
ss -tlnp | grep 8080

# nginxの実行ユーザー確認
grep "^user" /etc/nginx/nginx.conf
# → user nginx;  や  user www-data; など

# ドキュメントルートのパーミッション確認
ls -la /var/www/example.com/html/

# nginxユーザーがアクセスできるよう修正する例
sudo chown -R nginx:nginx /var/www/example.com/html/
sudo chmod -R 755 /var/www/example.com/html/

# SELinuxコンテキストを確認
ls -Z /var/www/example.com/html/

# httpd_sys_content_t を付与
sudo chcon -Rt httpd_sys_content_t /var/www/example.com/html/

# エラー出力例
nginx: [emerg] "location" directive is not allowed here in /etc/nginx/conf.d/example.conf:15
nginx: configuration file /etc/nginx/nginx.conf test failed

# 80番ポートを使っているプロセスを確認
sudo ss -tlnp | grep ':80'

# または
sudo lsof -i :80