nginx入門！基本知識とWebサーバーの設定、活用法を初心者にもやさしく解説

server {
    listen 80;
    server_name example.com;
    root /var/www/html;

    # 静的ファイルの配信設定
    location / {
        index index.html;
    }
}

server {
    listen 80;
    server_name example.com;

    # バックエンドサーバーへの転送
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://backend;
    }
}

# メインコンテキスト（グローバル設定）
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;

# httpコンテキスト
http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    # serverコンテキスト（仮想ホスト設定）
    server {
        listen 80;
        server_name example.com;
        root /var/www/html;
        
        # locationコンテキスト（URIごとの設定）
        location / {
            index index.html;
        }
        
        location /images/ {
            # 画像ファイル用の設定
        }
    }
    
    # 別のサーバー設定
    server {
        listen 80;
        server_name another-site.com;
        # 設定内容
    }
}

server {
    listen 80;
    server_name mywebsite.com;
    
    root /var/www/mywebsite;
    index index.html;
    
    # エラーページの設定
    error_page 404 /404.html;
    
    # キャッシュ設定
    location ~* \.(jpg|jpeg|png|gif|ico)$ {
        expires 30d;
    }
    
    location ~* \.(css|js)$ {
        expires 7d;
    }
}

# 構文チェック
sudo nginx -t

# nginx再起動
sudo systemctl restart nginx

server {
    listen 80;
    server_name myapp.com;
    
    # すべてのリクエストをNode.jsアプリにプロキシ
    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

server {
    listen 80;
    server_name myapp.com;
    
    # 静的ファイルの配信
    location / {
        root /var/www/html;
        index index.html;
        try_files $uri $uri/ /index.html;
    }
    
    # APIリクエストの転送
    location /api/ {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
    
    # 管理画面の転送
    location /admin/ {
        proxy_pass http://localhost:4000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

server {
    listen 80;
    server_name example.com;
    # HTTPからHTTPSへのリダイレクト
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;
    
    # SSL証明書の設定
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    
    # セキュリティを強化するSSL設定
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
    
    # HTTPヘッダーセキュリティ
    add_header Strict-Transport-Security "max-age=63072000" always;
    add_header X-Content-Type-Options nosniff;
    add_header X-Frame-Options DENY;
    add_header X-XSS-Protection "1; mode=block";
    
    # その他の設定...
}

server {
    # 基本設定...
    
    # 管理画面へのアクセス制限
    location /admin/ {
        # 許可するIPアドレス
        allow 192.168.1.100;
        allow 10.0.0.5;
        # その他はすべて拒否
        deny all;
        
        # プロキシ設定...
    }
}

# http コンテキスト内で定義
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

server {
    # 基本設定...
    
    # ログインページにレート制限を適用
    location /login {
        limit_req zone=mylimit burst=5;
        # その他の設定...
    }
}

# ModSecurityモジュールを使用する例
load_module modules/ngx_http_modsecurity_module.so;

server {
    # 基本設定...
    
    # ModSecurityの有効化
    modsecurity on;
    modsecurity_rules_file /etc/nginx/modsecurity/main.conf;
    
    # その他の設定...
}

# プロセッサのコア数にワーカー数を合わせる
worker_processes auto;

# 各ワーカーが開けるファイル数の上限
worker_rlimit_nofile 65535;

events {
    # 各ワーカーが同時に処理できる接続数
    worker_connections 4096;
    
    # Linux環境ではepollを使用
    use epoll;
}

http {
    # バッファサイズの調整
    client_body_buffer_size 10K;
    client_header_buffer_size 1k;
    client_max_body_size 8m;
    large_client_header_buffers 4 4k;
    
    # タイムアウト設定
    client_body_timeout 12;
    client_header_timeout 12;
    keepalive_timeout 15;
    send_timeout 10;
}

http {
    # ファイルのオープンを高速化
    open_file_cache max=1000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
    
    # 静的ファイルの有効期限設定
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 30d;
        add_header Cache-Control "public, no-transform";
    }
}

http {
    # Gzip圧縮の設定
    gzip on;
    gzip_comp_level 5;
    gzip_min_length 256;
    gzip_proxied any;
    gzip_vary on;
    gzip_types
        application/javascript
        application/json
        application/xml
        application/xml+rss
        text/css
        text/javascript
        text/plain
        text/xml;
}

server {
    listen 443 ssl http2;
    server_name example.com;
    
    # SSL設定...
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    
    # 大きなファイル転送の最適化
    aio on;
    directio 512;
}