Nginx笔记(一)----Centos7编译安装Nginx

野性酷女 2022-06-12 10:59 237阅读 0赞

**一、下载源码**

在Centos7下可以采用wget命令下载Nginx源码,首先去Nginx官网找到下载链接

![20170721212555792][]

复制链接然后使用wget命令进行下载

wget http://nginx.org/download/nginx-1.12.1.tar.gz

![20170721214252575][]

下载下来之后通过以下命令进行解压

tar zxvf nginx-1.12.1.tar.gz

**二、安装Nginx**

解压之后,进入Nginx目录下,执行以下命令进行安装:

./configure --prefix=/usr/local/nginx

提示:

checking for OS
     + Linux 3.10.0-514.el7.x86_64 x86_64
    checking for C compiler ... not found
    
    ./configure: error: C compiler cc is not found

找不到编译器,使用以下命令进行安装:

yum -y install gcc gcc-c++ autoconf automake make

![20170721220813371][]

安装好之后,再次执行下面的命令

./configure --prefix=/usr/local/nginx

![20170721222203594][]

又提示如上的错误,说要使用rewrite就必须要安装PCRE这个lib库,执行以下命令进行安装:

yum install pcre

![20170721222453036][]

它又提示已经是最新版本的了,然后安装pcre-devel

yum install pcre-devel

![20170721222711595][]

然后再次执行下面的安装命令看它还报不报错,又提示错误

./configure --prefix=/usr/local/nginx

![20170721222939657][]

然后安装

yum install -y zlib
    yum install -y zlib-devel

再次执行安装命令

./configure --prefix=/usr/local/nginx

![20170721223131772][]

成功了.然后执行编译命令进行编译

make && make install

![20170721223449901][]

编译成功。

**三、使用Nginx**

cd进入到local/nginx目录下可以看到四个目录:

![20170721223759054][]

其中:

conf -----配置文件  
html \-----网页文件  
logs \-----日志文件  
sbin \-----主要二进制程序

1）启动Nginx

Nginx的启动程序在sbin目录下,启动方式很简单,执行如下命令就行了:

./sbin/nginx

通过以下命令查看Nginx是否启动

netstat -antp

![20170721224328750][]

2）停止Nginx

停止Nginx命令为:

./sbin/nginx -s stop

3）添加nginx为系统服务

1、新建nginx文件

1.1、新建文件：vim /etc/init.d/nginx  
1.2、添加内容如下

#!/bin/sh
    #
    # nginx - this script starts and stops the nginx daemin
    #
    # chkconfig:   - 85 15 
    # description:  Nginx is an HTTP(S) server, HTTP(S) reverse \
    #               proxy and IMAP/POP3 proxy server
    # processname: nginx
    # config:      /usr/local/nginx/conf/nginx.conf
    # pidfile:     /usr/local/nginx/logs/nginx.pid
    
    # Source function library.
    . /etc/rc.d/init.d/functions
    
    # Source networking configuration.
    . /etc/sysconfig/network
    
    # Check that networking is up.
    [ "$NETWORKING" = "no" ] && exit 0
    
    nginx="/usr/local/nginx/sbin/nginx"
    prog=$(basename $nginx)
    
    NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
    
    lockfile=/var/lock/subsys/nginx
    
    start() {
        [ -x $nginx ] || exit 5
        [ -f $NGINX_CONF_FILE ] || exit 6
        echo -n $"Starting $prog: "
        daemon $nginx -c $NGINX_CONF_FILE
        retval=$?
        echo
        [ $retval -eq 0 ] && touch $lockfile
        return $retval
    }
    
    stop() {
        echo -n $"Stopping $prog: "
        killproc $prog -QUIT
        retval=$?
        echo
        [ $retval -eq 0 ] && rm -f $lockfile
        return $retval
    }
    
    restart() {
        configtest || return $?
        stop
        start
    }
    
    reload() {
        configtest || return $?
        echo -n $"Reloading $prog: "
        killproc $nginx -HUP
        RETVAL=$?
        echo
    }
    
    force_reload() {
        restart
    }
    
    configtest() {
      $nginx -t -c $NGINX_CONF_FILE
    }
    
    rh_status() {
        status $prog
    }
    
    rh_status_q() {
        rh_status >/dev/null 2>&1
    }
    
    case "$1" in
        start)
            rh_status_q && exit 0
            $1
            ;;
        stop)
            rh_status_q || exit 0
            $1
            ;;
        restart|configtest)
            $1
            ;;
        reload)
            rh_status_q || exit 7
            $1
            ;;
        force-reload)
            force_reload
            ;;
        status)
            rh_status
            ;;
        condrestart|try-restart)
            rh_status_q || exit 0
                ;;
        *)
            echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
            exit 2
    esac

2、修改其权限并开机启动

2.1、修改权限：chmod 755 /etc/init.d/nginx  
2.2、开机启动：chkconfig nginx on  
2.3、查看开机启动的服务：chkconfig --list

![20170721232742332][]

3、一些命令

3.1、启动服务：service nginx start  
3.2、停止服务：service nginx stop  
3.3、重读配置：service nginx reload  
3.4、重启服务：service nginx restart  
3.5、服务状态：service nginx status  
3.6、文件测试：service nginx configtest

**四、访问Nginx**

Nginx启动之后,访问localhost就可以看到如下页面:

![20170721224710961][]

**五、一些问题**

在Root下进行安装的Nginx,如果在普通用户下进行启动就会提示如下错误:

nginx: [alert] could not open error log file: open() "/usr/local/nginx/logs/error.log" failed (13: Permission denied)
    2017/07/21 23:35:29 [emerg] 50502#0: open() "/usr/local/nginx/logs/access.log" failed (13: Permission denied)

![20170721233645139][]

原因：当前用户对该位置没有写入权限

解决办法：

1.使用命令：sudo /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 以root权限启动

2.使用命令：sudo chmod -R a+rw /usr/local/nginx 给所有用户赋权限（个人学习，不考虑安全问题）  
                    /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf  启动Nginx  
  
  
注：以非root权限启动时，会出现 nginx: \[emerg\] bind() to 0.0.0.0:80 failed (13: Permission denied) 错误

原因：Linux只有root用户可以使用1024一下的端口

解决办法：

1.已root权限启动

2.将 /usr/local/nginx/conf/nginx.conf 文件中的80端口改为1024以上

server {
    # listen 80
      listen 8080
    ……
    }

**六、常用编译选项说明**

configure 脚本确定系统所具有一些特性，特别是 nginx 用来处理连接的方法。然后，它创建 Makefile 文件。  
configure 支持下面的选项：

1）目录属性

\--prefix=<path> - Nginx安装路径。如果没有指定，默认为 /usr/local/nginx。  
\--sbin-path=<path> - Nginx可执行文件安装路径。只能安装时指定，如果没有指定，默认为<prefix>/sbin/nginx。  
\--conf-path=<path> - 在没有给定-c选项下默认的nginx.conf的路径。如果没有指定，默认为<prefix>/conf/nginx.conf。  
\--pid-path=<path> - 在nginx.conf中没有指定pid指令的情况下，默认的nginx.pid的路径。如果没有指定，默认为 <prefix>/logs/nginx.pid。  
\--lock-path=<path> - nginx.lock文件的路径，默认为<prefix>/logs/nginx.lock  
\--error-log-path=<path> - 在nginx.conf中没有指定error\_log指令的情况下，默认的错误日志的路径。如果没有指定，默认为 <prefix>/logs/error.log。  
\--http-log-path=<path> - 在nginx.conf中没有指定access\_log指令的情况下，默认的访问日志的路径。如果没有指定，默认为 <prefix>/logs/access.log。  
\--user=<user> - 在nginx.conf中没有指定user指令的情况下，默认的nginx使用的用户。如果没有指定，默认为 nobody。  
\--group=<group> - 在nginx.conf中没有指定user指令的情况下，默认的nginx使用的组。如果没有指定，默认为 nobody。  
\--builddir=DIR - 指定编译的目录  
   
2）模块

\--with-rtsig\_module - 启用 rtsig 模块  
\--with-select\_module --without-select\_module -允许或不允许开启SELECT模式，如果 configure 没有找到更合适的模式，比如：kqueue(sun os),epoll (Linux kenel 2.6+), rtsig(实时信号)或者/dev/poll(一种类似select的模式，底层实现与SELECT基本相 同，都是采用轮训方法) SELECT模式将是默认安装模式  
\--with-poll\_module --without-poll\_module - Whether or not to enable the poll module. This module is enabled by default if a more suitable method such as kqueue, epoll, rtsig or /dev/poll is not discovered by configure.  
\--with-http\_ssl\_module -开启HTTP SSL模块，使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL，在DEBIAN上是libssl  
\--with-http\_realip\_module - 启用 ngx\_http\_realip\_module  
\--with-http\_addition\_module - 启用 ngx\_http\_addition\_module  
\--with-http\_sub\_module - 启用 ngx\_http\_sub\_module  
\--with-http\_dav\_module - 启用 ngx\_http\_dav\_module  
\--with-http\_flv\_module - 启用 ngx\_http\_flv\_module  
\--with-http\_stub\_status\_module - 启用 "server status" 页  
\--without-http\_charset\_module - 禁用 ngx\_http\_charset\_module  
\--without-http\_gzip\_module - 禁用 ngx\_http\_gzip\_module. 如果启用，需要 zlib 。  
\--without-http\_ssi\_module - 禁用 ngx\_http\_ssi\_module  
\--without-http\_userid\_module - 禁用 ngx\_http\_userid\_module  
\--without-http\_access\_module - 禁用 ngx\_http\_access\_module  
\--without-http\_auth\_basic\_module - 禁用 ngx\_http\_auth\_basic\_module  
\--without-http\_autoindex\_module - 禁用 ngx\_http\_autoindex\_module  
\--without-http\_geo\_module - 禁用 ngx\_http\_geo\_module  
\--without-http\_map\_module - 禁用 ngx\_http\_map\_module  
\--without-http\_referer\_module - 禁用 ngx\_http\_referer\_module  
\--without-http\_rewrite\_module - 禁用 ngx\_http\_rewrite\_module. 如果启用需要 PCRE 。  
\--without-http\_proxy\_module - 禁用 ngx\_http\_proxy\_module  
\--without-http\_fastcgi\_module - 禁用 ngx\_http\_fastcgi\_module  
\--without-http\_memcached\_module - 禁用 ngx\_http\_memcached\_module  
\--without-http\_limit\_zone\_module - 禁用 ngx\_http\_limit\_zone\_module  
\--without-http\_empty\_gif\_module - 禁用 ngx\_http\_empty\_gif\_module  
\--without-http\_browser\_module - 禁用 ngx\_http\_browser\_module  
\--without-http\_upstream\_ip\_hash\_module - 禁用 ngx\_http\_upstream\_ip\_hash\_module  
\--with-http\_perl\_module - 启用 ngx\_http\_perl\_module  
\--with-perl\_modules\_path=PATH - 指定 perl 模块的路径  
\--with-perl=PATH - 指定 perl 执行文件的路径  
\--http-log-path=PATH - Set path to the http access log  
\--http-client-body-temp-path=PATH - Set path to the http client request body temporary files  
\--http-proxy-temp-path=PATH - Set path to the http proxy temporary files  
\--http-fastcgi-temp-path=PATH - Set path to the http fastcgi temporary files  
\--without-http - 禁用 HTTP server  
\--with-mail - 启用 IMAP4/POP3/SMTP 代理模块  
\--with-mail\_ssl\_module - 启用 ngx\_mail\_ssl\_module  
\--with-cc=PATH - 指定 C 编译器的路径  
\--with-cpp=PATH - 指定 C 预处理器的路径  
\--with-cc-opt=OPTIONS - Additional parameters which will be added to the variable CFLAGS. With the use of the system library PCRE in FreeBSD, it is necessary to indicate --with-cc-opt="-I /usr/local/include". If we are using select() and it is necessary to increase the number of file descriptors, then this also can be assigned here: --with-cc-opt="-D FD\_SETSIZE=2048".  
\--with-ld-opt=OPTIONS - Additional parameters passed to the linker. With the use of the system library PCRE in FreeBSD, it is necessary to indicate --with-ld-opt="-L /usr/local/lib".  
\--with-cpu-opt=CPU - 为特定的 CPU 编译，有效的值包括：pentium, pentiumpro, pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64  
\--without-pcre - 禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 "location" 配置指令中的正则表达式也需要 PCRE 。  
\--with-pcre=DIR - 指定 PCRE 库的源代码的路径。  
\--with-pcre-opt=OPTIONS - Set additional options for PCRE building.  
\--with-md5=DIR - Set path to md5 library sources.  
\--with-md5-opt=OPTIONS - Set additional options for md5 building.  
\--with-md5-asm - Use md5 assembler sources.  
\--with-sha1=DIR - Set path to sha1 library sources.  
\--with-sha1-opt=OPTIONS - Set additional options for sha1 building.  
\--with-sha1-asm - Use sha1 assembler sources.  
\--with-zlib=DIR - Set path to zlib library sources.  
\--with-zlib-opt=OPTIONS - Set additional options for zlib building.  
\--with-zlib-asm=CPU - Use zlib assembler sources optimized for specified CPU, valid values are: pentium, pentiumpro  
\--with-openssl=DIR - Set path to OpenSSL library sources  
\--with-openssl-opt=OPTIONS - Set additional options for OpenSSL building  
\--with-debug - 启用调试日志  
\--add-module=PATH - Add in a third-party module found in directory PAT

[20170721212555792]: /images/20220612/9452a3cf086e4833967dd9eb4333b591.png
[20170721214252575]: /images/20220612/4b727fa033de461988936979314b2360.png
[20170721220813371]: /images/20220612/57ef2d4916864e98888879329afa7e2f.png
[20170721222203594]: /images/20220612/e6acde0243584b6eab441be9cdeb835d.png
[20170721222453036]: /images/20220612/d2d53f8854c54a7c90318d6e3819e78b.png
[20170721222711595]: /images/20220612/876f819d38e744ef9a11a957ae5734c0.png
[20170721222939657]: /images/20220612/fda841fcbf514f7382822b23f6fd6b84.png
[20170721223131772]: /images/20220612/67e21ca56e2642b7a2d505c0593bedbd.png
[20170721223449901]: /images/20220612/396dba7bf9dc4b23899146dca96d5af9.png
[20170721223759054]: /images/20220612/5aa1221ab77b43c8919e82f84ca53848.png
[20170721224328750]: /images/20220612/dee39561a71d44729600064bf8d36419.png
[20170721232742332]: /images/20220612/6a8388fcf73b4774be9a01a03904beaa.png
[20170721224710961]: /images/20220612/1a87698c3ea64b16a544b0d14c2307a3.png
[20170721233645139]: /images/20220612/030c34d2f09f4fa3b6e1e8c9468d87d5.png