Nginx 在默认的 Ubuntu 源仓库中可用。想要安装它，运行下面的命令：

一旦安装完成，Nginx 将会自动被启动。你可以运行下面的命令来验证它：

输出类似下面这样：

1.安装防火墙 Ubuntu20.04一般都默认安装了UFW（Uncomplicated Firewall），它是一款轻量化的工具，主要用于对输入输出的流量进行监控。如果没有安装，请用下面的命令安装：

正常情况安装以后应该是默认禁止状态的，输入sudo ufw status verbose命令，如果看到：

这表示防火墙没有开启，下面启用防火墙。

2.启用防火墙

终端中输入如下命令：

运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。再次输入sudo ufw status verbose，可以看到如下界面： 上面的默认配置表示关闭所有外部对本机的访问，但本机访问外部正常。

3.开放服务端口

现在你已经在你的服务器上安装和运行了 Nginx，你需要确保你的防火墙被配置好，允许流量通过 HTTP（80）和 HTTPS（443）端口。假设你正在使用 ufw ,你可以做的是启用 ‘Nginx Full’ profile，它包含了这两个端口：

想要验证状态，输入：

输出将会像下面这样：

想要测试你的 Nginx 是否安装成功，可以在你的浏览器中打开http://YOUR_IP，你应该可以看到默认的 Nginx 加载页面，像下面这样：

一般的用户，只需设置如下三条命令：

就已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow命令开启，举例如下：

打开或关闭某个端口，例如：

开启/关闭防火墙：

查看已经定义的防火墙规则：

Nginx 配置文件结构以及最佳实践

所有的 Nginx 配置文件都在/etc/nginx/目录下。

主要的 Nginx 配置文件是/etc/nginx/nginx.conf。

为每个域名创建一个独立的配置文件，便于维护服务器。你可以按照需要定义任意多的 block 文件。

Nginx 服务器配置文件被储存在/etc/nginx/sites-available目录下。在/etc/nginx/sites-enabled目录下的配置文件都将被 Nginx 使用。

最佳推荐是使用标准的命名方式。例如，如果你的域名是mydomain.com，那么配置文件应该被命名为/etc/nginx/sites-available/mydomain.com.conf

如果你在域名服务器配置块中有可重用的配置段，把这些配置段摘出来，做成一小段可重用的配置。

Nginx 日志文件(access.log 和 error.log)定位在/var/log/nginx/目录下。推荐为每个服务器配置块，配置一个不同的access和error。

你可以将你的网站根目录设置在任何你想要的地方。最常用的网站根目录位置包括：