NGINX源码安装详细配置文档

在这里插入图片描述

一、基础Linux指令

查看nginx进程是否启动：ps -ef | grep nginx

关闭防火墙：systemctl stop firewalld

开放80端口：firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭80端口：firewall-cmd --permanent --remove-port=80/tcp

查看80端口是否开启：firewall-cmd --query-port=80/tcp

重载防火墙：firewall-cmd --reload //修改端口状态后需要执行

查看已开放端口：firewall-cmd --list-ports

查看监听端口：netstat -tuln | grep 80

查看系统所有资源限制：ulimit -a

查看cpu核心数等信息：lscpu

只显示核心数：nproc

可打开最大文件描述符:cat /proc/sys/fs/file-max

系统 cpu 内存等使用情况:ps aux --sort=-%cpu | head

查看系统已用连接数：sudo netstat -anp | grep ESTABLISHED | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -k1 -nr

查看系统每个进程连接数：sudo lsof -i | awk ‘{print $2}’ | sort | uniq -c | sort -k1 -nr

实时监控系统信息：top （然后按不同数字会有不同信息：1看进程核心信息）

查看系统核心数：cat /proc/cpuinfo | grep “core id”

查看系统信息：

uname -a：显示系统内核版本、操作系统版本、主机名和系统架构等信息。

cat /etc/os-release：显示操作系统的名称、版本、ID和其他详细信息。

lsb_release -a：显示Linux发行版的版本和其他详细信息。

cat /etc/issue：显示操作系统版本和其他信息。

cat /proc/version：显示操作系统版本、编译日期和编译者等信息。

二、安装配置步骤

1.先安装nginx安装时所需要的依赖

使用安装包为：nginx-1.20.2版本

也可以官网下载最新包https://nginx.org/en/download.html

或者自行下载nginx依赖：

sudo yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

如果在内网或者离线环境安装，可以先在同样系统的有网环境下载依赖，导入到需要安装的系统中去。

centos7用以下指令：

sudo yum -y install --downloadonly --downloaddir=/download gcc zlib zlib-devel pcre-devel openssl openssl-devel

centos8用以下指令：

sudo dnf -y install --downloadonly --downloaddir=/download gcc zlib zlib-devel pcre-devel openssl openssl-devel

ubantu系列使用以下指令（会下载到/var/cache/apt/archives/目录下）：

sudo apt-get download --download-only  gcc zlib zlib-devel pcre-devel openssl openssl-devel

（1）将nginx所需依赖的包进行安装：

①将以下文件夹使用文件传输工具，传到linux系统；将文件夹放到linux系统指定路径（/usr/local）
在这里插入图片描述

请添加图片描述

②使用linux远程连接工具Xshell或者其他工具将依赖安装包安装

[root@localhost /]# cd /usr/local/nginx_require/

[root@localhost nginx_require]# rpm -ivh *.rpm --force --nodeps

在这里插入图片描述

（2）解压nginx文件夹下的依赖包

nginx_upstream_check_module-master.zip模块用于ustream健康检查，ngx_cache_purge模块，该模块用于清理nginx缓存。ngx_req_status-master.zip 该模块用于nginx请求量检测

①使用linux远程连接工具Xshell或者其他工具将依赖nginx_upstream_check_module-master.zip、ngx_req_status-master.zip文件进行解压

[root@localhost /]# cd /usr/local/nginx/

[root@localhost nginx]# ls

ngx_cache_purge-2.3.tar.gz  nginx-1.20.2.tar.gz  nginx_upstream_check_module-master.zip ngx_req_status-master.zip

[root@localhost nginx]# unzip nginx_upstream_check_module-master.zip

[root@localhost nginx]# unzip ngx_req_status-master.zip

在这里插入图片描述

②将依赖文件ngx_cache_purge-2.3.tar.gz进行解压。

[root@localhost ~]# cd /usr/local/nginx

[root@localhost nginx]# ls

nginx_upstream_check_module-master ngx_cache_purge-2.3.tar.gz  nginx-1.20.2.tar.gz  nginx_upstream_check_module-master.zip

[root@localhost nginx]# tar zxvf ngx_cache_purge-2.3.tar.gz

在这里插入图片描述

2.编译安装nginx

①解压

[root@localhost nginx]# cd /usr/localnginx

[root@localhost nginx]# tar -zxvf nginx-1.20.2.tar.gz

进入nginx-1.20.2文件夹

[root@localhost nginx]#  /usr/localnginx/nginx-1.20.2

②将nginx_upstream_check_m7odule-master打补丁到nginx

[root@localhost nginx-1.20.2]# sudo patch -p1 < ../nginx_upstream_check_module-master/check_1.16.1+.patch

③将 ngx_req_status-master.zip打补丁到nginx

[root@localhost nginx-1.20.2]# sudo patch -p1 < ../ngx_req_status-master/write_filter-1.7.11.patch

④编译

[root@localhost nginx-1.20.2]# sudo ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-http_sub_module --with-pcre --with-stream --add-module=../ngx_cache_purge-2.3/ --add-module=../nginx_upstream_check_module-master/ --add-module=../ngx_req_status-master

开始：

在这里插入图片描述

结束：
在这里插入图片描述

最终出现以上样式表示编译成功！

④安装

[root@localhost nginx-1.20.2]# cd /usr/local/nginx-1.20.2

[root@localhost nginx-1.20.2]# ls

build  bundle  configure  COPYRIGHT  Makefile  patches  README.markdown  README-windows.txt  util

[root@localhost nginx-1.20.2]# sudo make && sudo make install

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

最终出现类似样式表示安装成功！

三、检查nginx是否安装成功

进入安装目录中，

nginx命令：cd /usr/local/nginx/sbin

启动，关闭，重启，命令：

./nginx 启动

./nginx -s stop 关闭

./nginx -s reload 重载配置正式使用时用这个指令来重载配置

查看nginx是否启动：ps -ef | grep nginx

在这里插入图片描述

四、修改系统配置

1.安装成功，配置启动停用等指令

由于第三点中的命令无法开机自启动，并且启动比较麻烦，所以设置命令到systemctl中的系统命令去，比较方便。

（1）创建服务文件

[root@localhost sbin]# vim /lib/systemd/system/nginx.service

①将以下文档添加到页面中，先点击键盘I键进入输入模式

Nginx：

[Unit]

Description=nginx

After=network.target

[Service]

Type=forking

ExecStart=/usr/local/nginx/sbin/nginx

ExecReload=/usr/local/nginx/sbin/nginx restart

ExecStop=/usr/local/nginx/sbin/nginx stop

PrivateTmp=true

[Install]

WantedBy=multi-user.target

②按esc退出输入模式

③按 :wq 进行保存

（2）然后重新加载配置文档

[root@localhost sbin]# sudo systemctl daemon-reload

（3）将nginx设置为开机自启动

[root@localhost sbin]# systemctl enable nginx  //开机自启动

[root@localhost sbin]# systemctl status nginx //查看nginx状态

在这里插入图片描述

systemctl 指令合集：

[root@localhost sbin]# systemctl disable nginx  //关闭开机自启动

[root@localhost sbin]# systemctl start nginx //启动nginx服务

[root@localhost sbin]# systemctl restart nginx //重启nginx服务 正式使用时请误用

[root@localhost sbin]# systemctl enable nginx  //开机自启动

[root@localhost sbin]# systemctl status nginx //查看nginx状态

2.打开端口，并测试能否通过浏览器访问nginx

（1）打开80端口

[root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent

（2）重载防火墙配置

[root@localhost ~]# firewall-cmd --reload

（3）检查80端口是否已打开

[root@localhost ~]# firewall-cmd --query-port=80/tcp

（4）使用浏览器访问：在同一网域内，输入安装了nginx的ip即可看到如下页面，即表示成功。

在这里插入图片描述

五、修改nginx.conf配置

在这里插入图片描述
本文只介绍安装步骤，nginx配置是一个复杂的过程，针对于不同服务架构配置也不同，可以根据实际情况进行搜索。
也可以查看我的文章来查看每个配置的作用：http://t.csdnimg.cn/OVftQ

六、linux内核优化与nginx优化

（一）系统内核优化

1.内核优化

sudo vim /etc/sysctl.conf

先按i进入编辑，在尾部添加：

net.ipv4.ip_local_port_range = 1024 65000

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_keepalive_time = 30

在这里插入图片描述

按esc退出编辑，按wq保存并退出。

然后执行：sudo sysctl -p 重载配置生效

2.修改连接数限制

ulimit -n查看每个进程最大连接数，默认为1024

进入limits.conf进行系统限制编辑：

sudo vim /etc/security/limits.conf

在尾部添加以下内容：

* soft nofile 65535
* hard nofile 65535

在这里插入图片描述

必须重启才生效：sudo reboot。这一步可以留到将所有配置好后执行。

（二）nginx优化

1.日志分割(防止无用日志占用存储空间)

创建配置文件：sudo vim /etc/logrotate.d/nginx

复制以下内容：

/usr/local/nginx/logs/*log

{

su root root

daily

dateext

missingok

rotate 30

notifempty

compress

create 644 nginx

sharedscripts

postrotate

[ -f /usr/local/nginx/logs/nginx.pid ] && kill -USR1 cat /usr/local/nginx/logs/nginx.pid

endscript

}

按esc退出编辑，按wq保存并退出。

在这里插入图片描述

对以上内容进行解释：

/usr/local/nginx/logs/*log # 这里也可以写明对具体哪几个文件进行切割

{

su root root # 赋root权限

daily # 每天切割

dateext # 日志文件添加日期

missingok # 忽略错误

rotate 30 # 最多保留多少个存档

notifempty # 日志为空就不切割

compress # 切割后且压缩

create 644 nginx # 文件权限

sharedscripts # 共享脚本，结果为空

postrotate # 收尾动作，重新生成nginx日志

[ -f /usr/local/nginx/logs/nginx.pid ] && kill -USR1 cat /usr/local/nginx/logs/nginx.pid

endscript

}

测试：sudo logrotate -f /etc/logrotate.d/nginx

原本没有日志就不会生成日志压缩包

出现错误1：没有nginx用户，创建即可

在这里插入图片描述

指令：sudo useradd nginx 然后重新执行测试代码。

效果如下：

在这里插入图片描述

2. nginx请求量监控ngx_req_status-master.zip模块

http {

  req_status_zone server_name $server_name 256k;
  req_status_zone server_addr $server_addr 256k;
  req_status server_name server_addr;

  server {
    location /req-status {
     req_status_show on;
   }
  }
}

在这里插入图片描述

Nginx请求信息解释:
在这里插入图片描述

八、注意事项-必看

1. 在nginx服务正式使用时，修改配置后，请勿使用systemctl restart nginx指令来重置配置，如果配置有误，nginx将会宕机。

进入安装目录中，

[root@localhost sbin]# cd /usr/local/nginx/sbin

[root@localhost sbin]# ./nginx -s reload

2.端口一键开放

sudo firewall-cmd --zone=public --add-port=112/tcp --permanent

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

sudo firewall-cmd --zone=public --add-port=161/tcp --permanent

sudo firewall-cmd --zone=public --add-port=5405/tcp --permanent

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

sudo firewall-cmd --zone=public --add-port=8848/tcp --permanent

sudo firewall-cmd --reload