保姆级 | Nginx编译安装

系统管理员 2024-02-18 11:50 73阅读 0赞

#### 0x00 前言 ####

Nginx 是一个 HTTP 和反向代理服务器， 邮件代理服务器， 和通用 TCP/UDP 代理服务器， 最初由伊戈尔·西索耶夫（Igor Sysoev）撰写。采用编译安装可以根据自身需要自定义配置，让服务器有更高的安全性和稳定性。

#### 0x01 环境说明 ####

<table> 
 <tbody> 
  <tr> 
   <td style="text-align:center;"><strong>HECS(云耀云服务器)</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>Ubuntu 22.04</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>Nginx 1.22.1</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>GCC 11.3.0</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>Make 4.3</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>PCRE 8.39</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>OpenSSL 3.0.2</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>zlib 1.2.11</strong></td> 
  </tr> 
  <tr> 
   <td style="text-align:center;"><strong>GD 2.3.0</strong></td> 
  </tr> 
 </tbody> 
</table>

#### 0x02 **准备工作** ####

在 Nginx 编译安装之前，我们先要提前做一些准备工作。需要安装 GCC 、 Make 、 PCRE 、 OpenSSL 、 zlib 、 GD 环境依赖项。

**Ⅰ**更新镜像源。

![674eb09b1b8f4481a06c57ecbbd0f604.png][]

apt-get update

**Ⅱ**安装 GCC 库。

![d856f09c361f49d8b67521ea95d05bfb.png][]

apt-get install gcc

**Ⅲ**安装 make 库。

![1999457ac2e8448db186c101ef1bbf7f.png][]

apt-get install make

**Ⅳ**安装 PCRE 库。

![4c633a201f394b6893416c0f29a2f573.png][]

apt-get install libpcre3 libpcre3-dev

**Ⅴ**安装 OpenSSL 库。

![7cdbbb91966646ec9190ba50c17fb770.png][]

apt-get install openssl

**Ⅵ**安装 zlib 库。

![0f4fc889be164de092b763d89eba5a85.png][]

apt-get install zlib1g zlib1g-dev

**Ⅶ**安装 GD 库。

![ffb5b00c2f9641e4b8fabb4af390ce11.png][]

apt-get install libgd-dev libgdal-dev

#### 0x03 **Nginx下载** ####

需要注意的是，使用编译安装时间会比较久。但是编译安装更适合生产环境，所以我个人更倾向于使用编译安装。

**Ⅰ**在开始之前我们需要先创建 nginx 用户，之所以这么做主要是为了降低服务器风险，让 nginx 以最小的权限运行。

![c5e72b5d30244125946870702e0945d2.png][]

useradd -s /sbin/nologin nginx

**Ⅱ**访问 nginx 官网。

![59011b2a4fae404390fde707598130e6.png][]

https://nginx.org/en/download.html

**Ⅲ**下载 Nginx1.22.1 。

![b6b9a107500d409d9011fc86ae684dd5.png][]

wget https://nginx.org/download/nginx-1.22.1.tar.gz

**Ⅳ**解压 Nginx1.22.1 。

![5758ea024563407ca066a36f015a0f61.png][]

tar -zxvf nginx-1.22.1.tar.gz

#### 0x04 运行**配置脚本** ####

**Ⅰ**打开解压缩后的 nginx-1.22.1 文件。

![f07149e4010c4b6c8fb64cc4a8ae41de.png][]

cd nginx-1.22.1

**Ⅱ**运行 ./configure 配置脚本，这个脚本主要用来检查 nginx-1.22.1 环境所需的依赖项并配置编译选项。

![3bfa3340a8ab4665a63d2930c3841848.png][]

./configure --prefix=/usr/local/nginx \
    --user=nginx \
    --group=nginx \
    --with-mail \
    --with-pcre \
    --with-stream \
    --with-threads \
    --with-file-aio \
    --with-http_v2_module \
    --with-http_flv_module \
    --with-http_mp4_module \
    --with-http_ssl_module \
    --with-http_sub_module \
    --with-http_dav_module \
    --with-mail_ssl_module \
    --with-http_slice_module \
    --with-stream_ssl_module \
    --with-http_realip_module \
    --with-http_gunzip_module \
    --with-http_addition_module \
    --with-http_secure_link_module \
    --with-http_stub_status_module \
    --with-http_gzip_static_module \
    --with-http_random_index_module \
    --with-http_auth_request_module \
    --with-http_image_filter_module

**关于配置命令的使用说明：**

<table> 
 <tbody> 
  <tr> 
   <td><strong>命令</strong></td> 
   <td><strong>说明</strong></td> 
  </tr> 
  <tr> 
   <td>--prefix=/usr/local/nginx</td> 
   <td>指定安装目录为/usr/local/nginx。</td> 
  </tr> 
  <tr> 
   <td>--user=nginx</td> 
   <td>指定运行Nginx的用户为nginx。</td> 
  </tr> 
  <tr> 
   <td>--group=nginx</td> 
   <td>指定运行Nginx的用户组为nginx。</td> 
  </tr> 
  <tr> 
   <td>--with-mail</td> 
   <td>启用邮件模块，用于处理邮件代理。</td> 
  </tr> 
  <tr> 
   <td>--with-pcre</td> 
   <td>启用PCRE模块，用于支持正则表达式。</td> 
  </tr> 
  <tr> 
   <td>--with-stream</td> 
   <td>启用Stream模块，用于支持TCP和UDP代理。</td> 
  </tr> 
  <tr> 
   <td>--with-threads</td> 
   <td>启用Threads模块，用于支持多线程操作。</td> 
  </tr> 
  <tr> 
   <td>--with-file-aio</td> 
   <td>启用File AIO模块，用于支持异步文件IO。</td> 
  </tr> 
  <tr> 
   <td>--with-http_v2_module</td> 
   <td>启用HTTP/2模块，用于支持HTTP/2协议。</td> 
  </tr> 
  <tr> 
   <td>--with-http_flv_module</td> 
   <td>启用FLV模块，用于支持FLV流媒体。</td> 
  </tr> 
  <tr> 
   <td>--with-http_mp4_module</td> 
   <td>启用MP4模块，用于支持MP4流媒体。</td> 
  </tr> 
  <tr> 
   <td>--with-http_ssl_module</td> 
   <td>启用SSL模块，用于支持HTTPS。</td> 
  </tr> 
  <tr> 
   <td>--with-http_sub_module</td> 
   <td>启用Substitution模块，用于支持内容替换。</td> 
  </tr> 
  <tr> 
   <td>--with-http_dav_module</td> 
   <td>启用DAV模块，用于支持WebDAV。</td> 
  </tr> 
  <tr> 
   <td>--with-mail_ssl_module</td> 
   <td>启用Mail SSL模块，用于支持安全邮件传输。</td> 
  </tr> 
  <tr> 
   <td>--with-http_slice_module</td> 
   <td>启用Slice模块，用于支持分片上传。</td> 
  </tr> 
  <tr> 
   <td>--with-stream_ssl_module</td> 
   <td>启用Stream SSL模块，用于支持安全TCP和UDP代理。</td> 
  </tr> 
  <tr> 
   <td>--with-http_realip_module</td> 
   <td>启用Real IP模块，用于获取真实的客户端IP地址。</td> 
  </tr> 
  <tr> 
   <td>--with-http_gunzip_module</td> 
   <td>启用Gzip模块，用于支持压缩和解压缩。</td> 
  </tr> 
  <tr> 
   <td>--with-http_addition_module</td> 
   <td>启用Addition模块，用于支持响应内容的追加。</td> 
  </tr> 
  <tr> 
   <td>--with-http_secure_link_module</td> 
   <td>启用Secure Link模块，用于生成和验证安全链接。</td> 
  </tr> 
  <tr> 
   <td>--with-http_stub_status_module</td> 
   <td>启用Stub Status模块，用于获取Nginx的运行状态。</td> 
  </tr> 
  <tr> 
   <td>--with-http_gzip_static_module</td> 
   <td>启用Gzip Static模块，用于支持静态文件的压缩。</td> 
  </tr> 
  <tr> 
   <td>--with-http_random_index_module</td> 
   <td>启用Random Index模块，用于随机选择索引文件。</td> 
  </tr> 
  <tr> 
   <td>--with-http_auth_request_module</td> 
   <td>启用Auth Request模块，用于验证用户授权请求。</td> 
  </tr> 
  <tr> 
   <td>--with-http_image_filter_module</td> 
   <td>启用Image Filter模块，用于处理图像。</td> 
  </tr> 
 </tbody> 
</table>

#### 0x05 Nginx编译安装 ####

**Ⅰ**编译安装 Nginx1.22.1 。

![10def04bf27f441287be8554e1a5626d.png][]

make && make install

#### 0x06 Nginx验证启动 ####

**Ⅰ**访问 Nginx1.22.1 的启动文件夹。

![428a2a99a91f411b917404f9afac5a69.png][]

cd /usr/local/nginx/sbin

**Ⅱ**启动 Nginx1.22.1 。

![b1b7e07c04b948e19d6b2846be623850.png][]

./nginx

**Ⅲ**验证 Nginx1.22.1 文件。

![e5ba50526e4a4cf49b6aa0d58e51949d.png][]

./nginx -t
    ./nginx -v

**Ⅳ**查看 Nginx1.22.1 启动状态。

![d0be5f31520343eabbca752b9d36413d.png][]

netstat -ntlp | grep nginx

#### 0x07 Nginx服务配置 ####

**Ⅰ**创建 Nginx1.22.1 配置文件。

![c2f33ef6fbe04ffe80ca61cca5c041b2.png][]

vim /usr/lib/systemd/system/nginx.service

**Ⅱ**编辑 Nginx1.22.1 运行配置文件，保存并退出。 注意：在写入配置文件时，最好将中文注释去除。

![a0f52125fd1847e983fb4cfea1ac1ac3.png][]

[Unit]
    Description=nginx - high performance web server  # 描述服务功能
    Documentation=http://nginx.org/en/docs/  # 获取更多Nginx的信息
    After=network.target remote-fs.target nss-lookup.target  # 指定了该服务在哪些其他服务之后启动
    
    [Service]
    Type=forking  # 创建子进程运行服务
    PIDFile=/usr/local/nginx/logs/nginx.pid  # 指定保存nginx进程ID的文件路径
    ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf  # 检查nginx配置文件的语法
    ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf  # 启动nginx服务
    ExecReload= /usr/local/nginx/sbin/nginx -s reload  # 重启nginx服务
    ExecStop= /usr/local/nginx/sbin/nginx -s stop  # 停止nginx服务
    PrivateTmp=true  # 启用私有的临时目录
    
    [Install]
    WantedBy=multi-user.target  # 多用户模式下启用该服务

**Ⅲ**给刚刚创建好的 Nginx1.22.1 运行配置文件添加权限。

![02c14459bd0742288d5a6880b26102c6.png][]

chmod +x /usr/lib/systemd/system/nginx.service

**Ⅳ**打开 Nginx1.22.1 配置文件。

![ad99af0cf7604fa1917f1506b7525b51.png][]

vim /usr/local/nginx/conf/nginx.conf

**Ⅴ**编辑 Nginx1.22.1 配置文件。这里修改端口为 88 端口号，并设置主机名建立连接，保存并退出。注意需要在服务器中开放 88 端口号。

![43d275840d5e4bbcb41d3602ec8f1116.png][]

#### 0x08 Nginx重载访问 ####

**Ⅰ**重载 Nginx1.22.1 服务，并设置开机自启动。 注意：请严格按照步骤执行。

![47659cd2f9ee4eb3887fe1c564913f7c.png][]

systemctl daemon-reload
    systemctl stop nginx.service
    systemctl start nginx.service
    systemctl reload nginx.service
    systemctl restart nginx.service
    systemctl status nginx
    systemctl enable nginx.service

**Ⅱ**访问 Welcome to nginx! 页面。

![a6dea2c0c5d644c0ae983f79377c182f.png][]

#### 0x09 **参考文献** ####

> \[1\].帽子先生. nginx入门之----编译安装\[EB/OL\]. \[2023-11-18\]. https://zhuanlan.zhihu.com/p/128579141.

#### 0x10 **总结** ####

至此Nginx编译安装完成。由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[674eb09b1b8f4481a06c57ecbbd0f604.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/dd093d38fd3846779a6086129c9576f3.png
[d856f09c361f49d8b67521ea95d05bfb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/59cbd71e6d1b459e8a941bd4ab1e1a2d.png
[1999457ac2e8448db186c101ef1bbf7f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/c6498f044a104033be4f2853dbee179d.png
[4c633a201f394b6893416c0f29a2f573.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/40e2bb18c6704778ad78585234edb45a.png
[7cdbbb91966646ec9190ba50c17fb770.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/fe0130d73ffd4affba8331bc983e5bc5.png
[0f4fc889be164de092b763d89eba5a85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/b9b91aa0f66444279e83f4315de731fa.png
[ffb5b00c2f9641e4b8fabb4af390ce11.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/b8336309cbeb4dd7bdfdcb014be25179.png
[c5e72b5d30244125946870702e0945d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/702dc776d04d4957bd4f671565325d62.png
[59011b2a4fae404390fde707598130e6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/eb2dd82823624c1689a5047c5c1fd6d2.png
[b6b9a107500d409d9011fc86ae684dd5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/c8de2b7086de432b9f49805e77499d14.png
[5758ea024563407ca066a36f015a0f61.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/1690feb221ce4645a66d88f38a4d325a.png
[f07149e4010c4b6c8fb64cc4a8ae41de.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/0686bc9935f24519a8764b0479b3fa71.png
[3bfa3340a8ab4665a63d2930c3841848.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/1ccf52b4423b4930bc77bd93cdcebcd8.png
[10def04bf27f441287be8554e1a5626d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/5e78f1d8185946f5be2a548e2f85bbe9.png
[428a2a99a91f411b917404f9afac5a69.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/1f913a7db8e0449c9db75d1c57279c4b.png
[b1b7e07c04b948e19d6b2846be623850.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/01281840276e4e48832e8caf2fd243f6.png
[e5ba50526e4a4cf49b6aa0d58e51949d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/88c49d8d14994f1f9063deb86ce05a22.png
[d0be5f31520343eabbca752b9d36413d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/6cbc2979d85b4b63b3cf4d177bd97aa0.png
[c2f33ef6fbe04ffe80ca61cca5c041b2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/3980294a9fa147018cc12777c064be33.png
[a0f52125fd1847e983fb4cfea1ac1ac3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/08ea8f7bfc424d0f8c932912fecceeb4.png
[02c14459bd0742288d5a6880b26102c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/11493ffc5dc8492db0a788fb1a497956.png
[ad99af0cf7604fa1917f1506b7525b51.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/03330043d60f44c49448dc24f824e1b1.png
[43d275840d5e4bbcb41d3602ec8f1116.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/d38da1f361b242e99676a3067dc812f2.png
[47659cd2f9ee4eb3887fe1c564913f7c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/9e7a6e7459594b24a3f47d32b5502ccd.png
[a6dea2c0c5d644c0ae983f79377c182f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/0102af75cb064b4cb31bd7c96e924add.png