Linux 系统安装配置 Nginx

编辑
  • 文档创建者:susie
  • 浏览次数:2422次
  • 编辑次数:20次
  • 最近更新:疏影横斜 于 2019-08-16
  • 1. 前言

    Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个 BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。

    2. 编译环境

    Nginx 在联网环境和离线环境下安装流程有一定区别,文档中会提供两种环境的安装步骤。

    安装 Nginx 时,需要对源码包进行编译,此步骤依赖 GCC 编译器,Linux 系统一般都自带的有 GCC 编译器,如果没有 GCC 环境,则需要自行安装。

    gcc -v #检查是否有 gcc 编译器

    3. 依赖环境

    3.1 PCRE

    PCRE ( Perl Compatible Regular Expressions ) 是一个 Perl 库,包括 perl 兼容的正则表达式库。nginx 的http模块使用pcre来解析正则表达式,所以需要在 Linux 上安装 PCRE 库,pcre-devel 是使用 PCRE 开发的一个二次开发库,Nginx 也需要此库。

    3.2 zlib

    zlib 库提供了很多种压缩和解压缩的方式, nginx 使用 zlib 对 http 包的内容进行 gzip ,所以需要在系统上安装 zlib 库。

    3.3 OpenSSL

    OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。Nginx 不仅支持 http 协议,还支持 https(即在 SSL 协议上传输 http),所以需要在系统上安装 OpenSSL 库。

    以上是 Nginx 能够正常安装的 4 个前提条件,下面会对依赖环境和 Nginx 的安装分联网和离线两种情况进行说明。

    4. 安装 Nginx

    nginx-1.14.1 之前的版本存在多个安全问题,推荐使用 nginx-1.15.6,历史版本用户建议进行升级,详情见 Nginx 漏洞 (CVE-2018-16843,CVE-2018-16844)

    4.1 联网安装

    安装依赖

    yum install -y pcre pcre-devel#安装 pcre 和 pcre-devel

    yum install -y zlib zlib-devel #安装 zlib

    yum install -y openssl openssl-devel #安装 OpenSSL 

    安装nginx

    mkdir /usr/nginx #创建安装目录

    cd /usr/nginx #进入目录

    wget http://nginx.org/download/nginx-1.15.6.tar.gz #在线下载 Nginx 安装包

    tar zxvf nginx-1.15.6.tar.gz #解压安装包

    cd /usr/nginx/nginx-1.15.6 #进入解压目录

    ./configure --prefix=/usr/nginx #对即将安装的软件进行配置,检查当前环境是否满足要安装软件的依赖关系

    make && make install #用&&连接的两条命令,只有 make 无错误时,才会继续执行 make install 命令

    4.2 离线安装

    准备依赖包

    (1)下载 PCRE、zlib、OpenSSL 的源码安装包

    PCRE:下载地址  提取码: w4a9 

    zlib:下载地址  提取码: vvx3 

    OpenSSL:下载地址  提取码: j9dt  

    (2)将安装包放在某个目录,例如 /usr 下,进行解压

    tar zxvf pcre-8.42.tar.gz #解压 pcre

    tar zxvf zlib-1.2.11.tar.gz #解压 zlib

    tar zxvf openssl-1.1.1a.tar.gz #解压 openssl

    安装nginx

    mkdir /usr/nginx #创建安装目录

    cd /usr/nginx #进入目录

    下载安装包 下载地址  提取码: pd8l ,放在 nginx 目录下

    tar zxvf nginx-1.15.6.tar.gz #解压安装包

    cd /usr/nginx/nginx-1.15.6 #进入解压目录

    ./configure --prefix=/usr/nginx --with-pcre=/usr/pcre-8.42 --with-zlib=/usr/zlib-1.2.11 --with-openssl=/usr/openssl-1.1.1a #对即将安装的软件进行配置,检查当前的环境是否满足要安装软件的依赖关系

    make && make install #用&&连接的两条命令,只有 make 无错误时,才会继续执行 make install 命令

    5. 运维知识

    5.1 运维命令

    cd /usr/nginx/sbin #进入 sbin 目录
    ./nginx #启动nginx
    ./nginx -s stop #停止 nginx
    ./nginx -s reload #重启 nginx

    更多运维操作,详情见:集群运维手册-Linux 版

    5.2 测试是否成功

    在浏览器的地址栏输入 "http://ip:nginx端口号",例如:http://192.168.61.253:80/,页面出现  Nginx 即为安装成功。

    6. 修改配置

    注意:修改配置后,需要重启 Nginx 方可生效。

    要想使用 Nginx 搭配 Web 容器发挥负载均衡的作用,必须还要对 Nginx 进行配置,下面提供通用配置和自定义配置。

    6.1 通用配置

    下载地址  提取码: y1er ,修改文件内节点 IP 和端口,重命名为nginx.conf,然后替换原始的/usr/nginx/conf/nginx.conf

    6.2 自定义配置

    vi /usr/nginx/conf/nginx.conf #编辑配置文件nginx.conf

    参考 nginx.conf 配置手册 中的 Nginx 配置参数说明,自行配置(修改 Nginx 端口、配置外网映射、配置 https 等)。

    7. FAQ 文档

    6.1 使用 yum 成功安装了 OpenSSL,但是配置时仍然提示找不到 OpenSSL。


    解决方法:有时候使用 yum 安装的OpenSSL,./configure 时会找不到路径,需要指定 OpenSSL 的安装路径:

    openssl version #查询安装的openssl版本,例如查询到是 openssl 1.0.2k
    find / -name openssl-1.0.2k # 找一下 openssl 路径,这里以 openssl-1.0.2k 为例
    ./configure --with-openssl=/usr/openssl-1.1.1a #安装前配置 OpenSSL

    附件列表


    主题: 部署集成
    标签: 暂无标签 编辑/添加标签
    如果您认为本文档还有待完善,请编辑

    文档内容仅供参考,如果你需要获取更多帮助,付费/准付费客户请咨询帆软技术支持
    关于技术问题,您还可以前往帆软社区,点击顶部搜索框旁边的提问按钮
    若您还有其他非技术类问题,可以联系帆软传说哥(qq:1745114201

    此页面有帮助吗?只是浏览 [ 去社区提问 ]