历史版本13 :Linux系统安装配置Nginx 返回文档
编辑时间: 内容长度:图片数:目录数: 修改原因:


目录:

0. 前言编辑

Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个 BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。

1. 编译环境

Nginx 在联网环境和离线环境下安装流程有一定区别,文档中会提供两种环境的安装步骤。

安装Nginx时,需要对源码包进行编译,此步骤依赖 gcc 编译器,Linux系统一般都自带的有gcc编译器,如果没有 gcc 环境,则需要自行安装。

gcc -v #检查是否有gcc编译器

2. 依赖环境编辑

2.1 PCRE

PCRE(Perl Compatible Regular Expressions) 是一个Perl库,包括 perl 兼容的正则表达式库。nginx 的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库,pcre-devel是使用pcre开发的一个二次开发库,nginx也需要此库。

2.2 zlib

zlib 库提供了很多种压缩和解压缩的方式, nginx 使用 zlib 对 http 包的内容进行 gzip ,所以需要在系统上安装 zlib 库。

2.3 OpenSSL

OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持 http 协议,还支持 https(即在ssl协议上传输http),所以需要在系统上安装 OpenSSL 库。

以上是nginx能够正常安装的4个前提条件,下面会对依赖环境和nginx的安装分联网和离线两种情况进行说明。

3. 安装Nginx编辑

nginx-1.14.1 之前的版本存在多个安全问题,推荐使用nginx-1.15.6,历史版本用户建议进行升级,详情见Nginx 漏洞 (CVE-2018-16843,CVE-2018-16844)

3.1 联网安装


安装依赖

yum install -y pcre pcre-devel#安装pcre和pcre-devel

yum install -y zlib zlib-devel #安装zlib

yum install -y openssl openssl-devel #安装OpenSSL 

安装nginx

mkdir /usr/nginx #创建安装目录

cd /usr/nginx #进入目录

wget http://nginx.org/download/nginx-1.15.6.tar.gz #在线下载nginx安装包

tar zxvf nginx-1.15.6.tar.gz #解压安装包

cd /usr/nginx/nginx-1.15.6 #进入解压目录

./configure --prefix=/usr/nginx #对即将安装的软件进行配置,检查当前的环境是否满足要安装软件的依赖关系

make && make install #用&&连接的两条命令,只有make无错误时,才会继续执行make install命令


3.2 离线安装

准备依赖包

(1)下载PCRE、zlib、OpenSSL的源码安装包

PCRE:pcre-8.42.tar.gz

zlib:zlib-1.2.11.tar.gz

OpenSSL:openssl-1.1.1a.tar.gz

(2)将安装包放在某个目录,例如/usr下,进行解压

tar zxvf pcre-8.42.tar.gz #解压pcre

tar zxvf zlib-1.2.11.tar.gz #解压zlib

tar zxvf openssl-1.1.1a.tar.gz #解压openssl

安装nginx

mkdir /usr/nginx #创建安装目录

cd /usr/nginx #进入目录

下载安装包nginx-1.15.6.tar.gz

,放在nginx目录下

tar zxvf nginx-1.15.6.tar.gz #解压安装包

cd /usr/nginx/nginx-1.15.6 #进入解压目录

./configure --prefix=/usr/nginx --with-pcre=/usr/pcre-8.42 --with-zlib=/usr/zlib-1.2.11 --with-openssl=/usr/openssl-1.1.1a #对即将安装的软件进行配置,检查当前的环境是否满足要安装软件的依赖关系

make && make install #用&&连接的两条命令,只有make无错误时,才会继续执行make install命令

4. 修改配置编辑

使用nginx之前,必须还要对nginx配置,下面提供通用配置和自定义配置。

4.1 通用配置

下载nginx-通用版.conf,修改文件内节点ip和端口,重命名为nginx.conf,然后替换原始的/usr/nginx/conf/nginx.conf

4.2 自定义配置

vi /usr/nginx/conf/nginx.conf #编辑配置文件nginx.conf

参考nginx配置文件说明.txt 中的nginx配置参数说明,进行自行配置(更改nginx端口、配置外网映射等)。

5. 运维知识编辑

5.1 运维命令

cd /usr/nginx/sbin #进入sbin目录
./nginx #启动nginx
./nginx -s stop #停止nginx
./nginx -s reload #重启nginx

5.2 防火墙开放端口

1)redhat7.x内核:

firewall-cmd --list-ports #查看已经开放的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启80端口,以实际配置的nginx的端口为准
firewall-cmd --reload #重启firewall

2)redhat6.x内核:

/etc/init.d/iptables status #查看已经开放的端口
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #开启80端口,以实际配置的nginx的端口为准
/etc/rc.d/init.d/iptables save #保存防火墙配置

5.3 测试是否成功

在浏览器的地址栏输入 "http://ip:nginx端口号",例如:http://192.168.61.253:80/,页面出现nginx即为安装成功。

6. FAQ文档编辑

6.1 使用yum成功安装了openssl,但是配置时仍然提示找不到openssl

222

解决方法:有时候使用yum安装的openssl,./configure时会找不到路径,需要指定openssl的安装路径

openssl version #查询安装的openssl版本,例如查询到是OpenSSL 1.0.2k

find / -name openssl-1.0.2k # 找一下openssl路径,这里以openssl-1.0.2k 为例

./configure --with-openssl=/usr/openssl-1.1.1a #安装前配置openssl