宝塔面板 Nginx 负载均衡配置指南，从入门到实战

宝塔面板Nginx负载均衡配置指南涵盖了从基础入门到实战应用的全面内容，本指南详细介绍了如何通过宝塔面板快速搭建和配置Nginx负载均衡器，以支持高并发访问，内容包括安装Nginx、配置负载均衡规则、设置反向代理以及健康检查等关键步骤，通过实例演示，读者可以轻松掌握配置技巧，提升网站性能与稳定性，无论是新手还是资深用户，都能从中获得宝贵的实操经验和技巧，实现服务器的优化升级。

配置宝塔面板的Nginx负载均衡分为以下几个步骤：

安装Nginx

在宝塔面板中,打开【软件商店】，搜索并安装Nginx。

配置后端服务器

登录到宝塔面板,点击左侧菜单栏的【网站】> 找到你想要配置负载均衡的网站域名 > 选择设置。

在设置页面中,找到「服务器」选项卡，添加后端服务器，后端服务器可以是一个或多个，每个服务器需要填写IP地址、端口和权重。

IP地址	端口	权重
168.1.100	80	1
168.1.101	80	2

配置负载均衡算法

在Nginx配置文件中（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/your_domain），找到http块，添加如下配置：

http {
    upstream backend {
        server 192.168.1.100:80 weight=1;
        server 192.168.1.101:80 weight=2;
    }
    server {
        listen 80;
        server_name your_domain.com;
        location / {
            proxy_pass http://backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }
}

将 your_domain.com 替换为你实际的域名，将后端服务器的IP地址和端口替换为实际值。

保存配置并重启Nginx

在宝塔面板中,点击左侧菜单栏的【软件商店】> 点击右上角的设置按钮> 选择「守护进程」> 找到Nginx> 点击右侧的「重启」按钮。

测试负载均衡

在浏览器中访问你的域名,查看是否能够正常访问，并检查后端服务器的访问日志，确保请求被正确分发到各个后端服务器。

完成以上步骤后,你已经成功配置了宝塔面板的Nginx负载均衡，如果需要添加更多的后端服务器，只需在宝塔面板的【网站】> 你想要配置的网站域名 > 设置页面中的「服务器」选项卡中添加新的服务器即可。

在现代 Web 架构中，负载均衡是提升网站可用性、扩展性和响应速度的核心技术之一，当单台服务器无法承载激增的流量时，通过 Nginx 将请求分发到多台后端服务器，能够有效分散压力、避免单点故障，对于使用宝塔面板的用户而言，图形化界面让 Nginx 配置变得更加直观,但负载均衡的底层逻辑仍需掌握。

本文将从头梳理在宝塔面板中配置 Nginx 负载均衡的完整流程，涵盖前置准备、操作步骤、常见算法及优化技巧。

场景与前提

假设你已拥有两台或多台后端服务器（IP 为 192.168.1.10 和 192.168.1.20），它们运行相同的 Web 服务（如 Apache、Nginx 或 PHP 应用），希望在一台宝塔面板管理的 Nginx 服务器前做流量分发。

前提条件：

宝塔面板已安装且 Nginx 运行正常（推荐 Nginx 1.18 以上版本）
后端服务器已正常提供服务，并开放所需端口（如 80/443）
建议后端服务器之间保持数据同步（如使用 Rsync、NFS 或分布式存储），应对 Session 共享问题

宝塔面板配置步骤

进入网站设置

登录宝塔面板，左侧菜单点击网站，找到需要配置负载均衡的域名所在行，点击设置，如果没有该域名，可先添加站点（只需做代理，不需实际文件）。

添加反向代理（基础入口）

在网站设置中，选择 反向代理 选项卡，点击 添加反向代理。

代理名称：可随意命名，如 upstream_web
目标 URL：暂时填写第一台后端服务器的地址，如 http://192.168.1.10:80
发送域名：保持默认 $host 即可（可后续修改）
其他选项暂时保持默认

保存后，Nginx 会自动生成一段反向代理配置。这仅作为基础入口，我们还需手动编辑配置文件来定义 upstream 服务器组。

修改 Nginx 配置文件（关键步骤）

回到网站设置，选择 配置文件 选项卡，你需要找到刚才反向代理生成的 location / 块，并在其上方添加 upstream 配置块。

具体操作：

在 server { 块内部、所有 location 块之前,添加以下代码：

upstream backend_servers {
    # 负载均衡算法，默认为轮询
    # 可选：ip_hash; least_conn; weight=数字;
    server 192.168.1.10:80 weight=3;
    server 192.168.1.20:80 weight=1;
    # 可继续添加更多后端服务器
}

修改原有的 location / 配置中的 proxy_pass 地址，将具体 IP 改为 upstream 组名：

location / {
    proxy_pass http://backend_servers;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

点击保存并重新加载 Nginx 配置（顶部有“重载配置”按钮）。

验证配置

浏览器访问你的域名,观察页面是否正常响应。
可暂时停止某一台后端服务器（或修改其返回内容）,测试流量是否自动切换到另一台。
使用 tail -f /www/wwwlogs/你的域名.log 查看访问日志，确认请求分发到不同后端 IP。

常用负载均衡算法与配置扩展

① 轮询（默认）

无需额外声明，请求依次分发到每台服务器,适合后端机器性能相近的场景。

② 加权轮询（weight）

upstream backend_servers {
    server 192.168.1.10:80 weight=3;
    server 192.168.1.20:80 weight=2;
    server 192.168.1.30:80 weight=1;
}

权重越高，分配的请求比例越大,适用于不同性能的服务器。

③ IP 哈希（ip_hash）

upstream backend_servers {
    ip_hash;
    server 192.168.1.10:80;
    server 192.168.1.20:80;
}

基于客户端 IP 的哈希值分配请求，同一 IP 始终访问同一台后端，适合需要 Session 保持的场景（例如购物车、登录状态）。

④ 最少连接（least_conn）

upstream backend_servers {
    least_conn;
    server 192.168.1.10:80;
    server 192.168.1.20:80;
}

将请求发往当前活跃连接数最少的后端,适合长连接或请求处理时间差异较大的场景。

⑤ 健康检查（被动）

Nginx 默认没有主动健康检查（需商业版或第三方模块）,但可以通过以下参数进行被动检测：

upstream backend_servers {
    server 192.168.1.10:80 max_fails=3 fail_timeout=30s;
    server 192.168.1.20:80 max_fails=3 fail_timeout=30s;
}

当请求连续 3 次失败（如连接超时、拒绝），Nginx 会在 30 秒内认为该服务器不可用,暂时不向其分发请求。

SSL 支持与 HTTPS 负载均衡

如果你需要负载均衡 HTTPS 流量,有两种方式：

SSL 终结在 Nginx（推荐）

在宝塔面板中配置域名的 SSL 证书（可直接使用面板的 Let's Encrypt 申请），Nginx 负责解密 HTTPS，后端服务器只接受 HTTP 请求，配置几乎同上，只需添加 SSL 相关参数。

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /www/server/panel/ssl/证书路径;
    ssl_certificate_key /www/server/panel/ssl/私钥路径;
    location / {
        proxy_pass http://backend_servers;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

全链路 HTTPS

如果后端服务器也需要 HTTPS，可将 proxy_pass 改为 https://backend_servers，并配置后端证书验证，但通常不建议,会额外增加后端运算开销。

常见问题与优化建议

Session 丢失怎么办？
- 使用 ip_hash 算法,保证同一用户始终落在同一后端。
- 使用 Redis/Memcached 等集中式 Session 存储,后端统一读取。
如何查看实际分发到的后端 IP？
- 在后端服务器的访问日志中查看 $upstream_addr 变量（需在 Nginx 配置中添加 log_format 记录），或在响应的自定义 HTTP 头中打印。
负载均衡器本身会挂吗？

可以做多级负载均衡（如 DNS 轮询 + Nginx），或使用 Keepalived 实现主备切换。
配置修改后不生效？
- 检查 Nginx 配置语法：在 SSH 中执行 nginx -t，查看是否有报错，宝塔面板的“重载配置”按钮可能不会立即生效，建议手动执行 nginx -s reload。