历史版本37 :Linux系统安装配置Nginx 返回文档
编辑时间: 内容长度:图片数:目录数: 修改原因:

目录:

1. 前言编辑

本文档于2019-08-15更新后默认包含Nginx 主动健康检查模块,在此之前安装Nginx的用户,可以选择手动添加该模块:Nginx 主动健康检查机制配置,来提高集群的高可用性。

nginx-1.14.1 之前的版本存在多个安全问题,推荐使用 nginx-1.15.6,历史版本用户建议进行升级,详情见 Nginx 漏洞 。

Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个 BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。

Nginx 在联网环境和离线环境下安装流程有一定区别,文档中会提供两种方式的安装步骤。

2. 环境准备编辑

下面介绍 Nginx 正常安装的四个必备前提条件。

2.1 编译环境

安装 Nginx 时,需要对源码包进行编译,此步骤依赖 GCC 编译器,Linux 系统一般都自带的有 GCC 编译器,如果没有 GCC 环境,则需要自行安装,联网环境可以使用yum install gcc gcc-c++命令安装。

gcc -v #检查是否有GCC编译器

2.2 依赖环境

2.2.1 PCRE

PCRE ( Perl Compatible Regular Expressions ) 是一个 Perl 库,包括 Perl 兼容的正则表达式库。Nginx 的 http 模块使用 Pcre 来解析正则表达式,所以需要在 Linux 上安装 PCRE 库,pcre-devel 是使用 PCRE 开发的一个二次开发库,Nginx 也需要此库。

2.2.2 Zlib

Zlib 库提供了很多种压缩和解压缩的方式, Nginx 使用 Zlib 对 http 包的内容进行 gzip ,所以需要在系统上安装 Zlib 库。

2.2.3 OpenSSL

OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。Nginx 不仅支持 http 协议,还支持 https(即在 SSL 协议上传输 http),所以需要在系统上安装 OpenSSL 库。

3. 联网安装编辑

3.1 安装依赖环境

yum install -y pcre pcre-devel # 安装 pcre 和 pcre-devel
yum install -y zlib zlib-devel # 安装 zlib
yum install -y openssl openssl-devel # 安装 OpenSSL

3.2 下载及安装

mkdir /usr/nginx # 创建安装目录
cd /usr/nginx # 进入目录
wget https://github.com/zhouchangxun/ngx_healthcheck_module/archive/master.zip # 在线下载 ngx_healthcheck_module 安装包
wget http://nginx.org/download/nginx-1.15.6.tar.gz # 在线下载 Nginx 安装包
tar zxvf nginx-1.15.6.tar.gz # 解压安装包
unzip master.zip # 解压安装包
cd /usr/nginx/nginx-1.15.6 # 进入解压目录
patch -p1 < /usr/nginx/ngx_healthcheck_module-master/nginx_healthcheck_for_nginx_1.14+.patch # 应用健康检查补丁,选择与nginx版本对应的补丁包,1.12+ 对应 nginx-1.12.0 及以上版本,1.14+ 对应 nginx-1.14.0 及以上版本
./configure --prefix=/usr/nginx --with-http_stub_status_module --with-stream --add-module=/usr/nginx/ngx_healthcheck_module-master
# 对即将安装的软件进行配置,检查当前环境是否满足要安装软件的依赖关系
# --with-stream --add-module=/usr/nginx/ngx_healthcheck_module-master 代表新增的模块
make && make install # 用 && 连接的两条命令,只有 make 无错误时,才会继续执行 make install 命令

4. 离线安装编辑

4.1 下载安装包

4.2 解压安装包

将安装包放在某个目录,例如 /usr/nginx 下,进行解压

mkdir /usr/nginx # 创建安装目录
cd /usr/nginx # 进入目录
tar zxvf pcre-8.42.tar.gz # 解压 pcre
tar zxvf zlib-1.2.11.tar.gz # 解压 zlib
tar zxvf openssl-1.1.1a.tar.gz # 解压 openssl
tar zxvf nginx-1.15.6.tar.gz # 解压 ginx-1.15.6
unzip ngx_healthcheck_module-master.zip # 解压 ngx_healthcheck_module-master

4.3 安装 Nginx

cd /usr/nginx/nginx-1.15.6 # 进入解压目录
patch -p1 < /usr/nginx/ngx_healthcheck_module-master/nginx_healthcheck_for_nginx_1.14+.patch # 应用健康检查补丁,选择与 nginx 版本对应的补丁包,1.12+ 对应 nginx-1.12.0 及以上版本,1.14+ 对应 nginx-1.14.0 及以上版本
./configure --prefix=/usr/nginx --with-pcre=/usr/nginx/pcre-8.42 --with-zlib=/usr/nginx/zlib-1.2.11 --with-openssl=/usr/nginx/openssl-1.1.1a --with-stream --add-module=/usr/nginx/ngx_healthcheck_module-master # 对即将安装的软件进行配置,检查当前的环境是否满足要安装软件./configure --prefix=/的依赖关系
make && make install # 用 && 连接的两条命令,只有 make 无错误时,才会继续执行 make install 命令

已经配置过 Nginx 的想增加主动健康检查机制参考: Nginx 主动健康检查机制配置

5. 运维知识编辑

5.1 运维命令

cd /usr/nginx/sbin # 进入 sbin 目录
./nginx # 启动 nginx
./nginx -s stop # 停止 nginx
./nginx -s reload # 重启 nginx

更多运维操作,详情见:集群运维手册-Linux 版

5.2 测试是否成功

在浏览器的地址栏输入http://ip:nginx  端口号,例如:http://192.168.61.253:80,页面出现  Nginx 即为安装成功。

1566877213816582.png

6. 修改配置编辑

要想使用 Nginx 搭配 Web 容器发挥负载均衡的作用,必须还要对 Nginx 进行配置,下面提供通用配置和自定义配置。

注意:修改配置后,需要重启 Nginx 方可生效。

6.1 通用配置

nginx-通用配置.conf :下载地址  提取码:62vp

修改文件内蓝色框框起来的节点 IP 和端口,并将红色框中被注释掉的主动健康检查相关配置释放出来

1568012612533074.png

重命名为 nginx.conf,然后替换原始的 /usr/nginx/conf/nginx.conf

6.2 自定义配置

vi /usr/nginx/conf/nginx.conf # 编辑配置文件 nginx.conf

参考 nginx.conf 配置手册 中的 Nginx 配置参数说明,自行配置(修改 Nginx 端口、配置外网映射、配置 https 等)。

7. 检查页面编辑

在浏览器输入 ip:负载均衡端口号/status查看健康页面,例如:192.168.5.45:80/status,可以看到节点健康状态

1566371189652180.png

8. 增加主动健康检查和 SSL编辑

下文是我已经编译好的nginx,如果客户环境已经部署好了1.15.6版本的nginx,可以直接去替换。注意版本要匹配

1.15.6:nginx.rar

cp /usr/nginx/sbin/nginx /usr/nginx/sbin/nginx_bak   # 备份原环境可执行文件
cp nginx /usr/nginx/sbin/   # 复制替换 

9. FAQ 文档编辑

9.1 使用 yum 成功安装了 OpenSSL,但是配置时仍然提示找不到 OpenSSL。

222

解决方法:有时候使用 yum 安装的OpenSSL,./configure 时会找不到路径,需要指定 OpenSSL 的安装路径:

openssl version #查询安装的openssl版本,例如查询到是 openssl 1.0.2k
find / -name openssl-1.0.2k # 找一下 openssl 路径,这里以 openssl-1.0.2k 为例
./configure --with-openssl=/usr/openssl-1.1.1a #安装前配置 OpenSSL

9.2 虚拟机缺少 patch 命令

企业微信截图_1571969149522.png

解决方法:离线安装 patch 命令

9.2.1 将压缩包传至 usr 目录下

patch-2.7.6.tar.gz

9.2.2 解压压缩包并对其进行编译安装

tar zxvf patch-2.7.6.tar.gz  # 解压安装包
cd usr/patch-2.7.6  # 进入到指定目录下
./configure && make && make install  # 编译并安装