CenOS7编译安装Nginx

Nginx是一个性能非常不错的HTTP和反向代理服务器，目前已经成为很多Web项目部署的标配了。不过，由于很多Linux发行版包管理里面的源不是很新，所以诸如用yum或者apt安装的Nginx版本比较旧。因此，如果我们想用上最新版本的Nginx，需要我们手动从官方网站下载最新源码来进行编译安装。

一、编译环境准备

编译软件：

yum -y install gcc gcc-c++ autoconf automake libtool make cmake

依赖库：（主要是pcre、zlib以及openssl）

yum -y install zlib zlib-devel openssl openssl-devel pcre-devel

创建nginx运行时账户：

# 添加Nginx组
groupadd nginx    

# 添加Nginx用户
useradd nginx -g nginx -s /sbin/nologin -M

二、编译安装

下载源代码：

wget http://nginx.org/download/nginx-1.14.2.tar.gz

解压：

tar xzf nginx-1.14.2.tar.gz

进入解压后的目录 ：

cd nginx-1.14.2/

后面的操作均在该目录进行。

配置编译选项：

具体参数及含义详见官网文档。以下是我的配置，基本上会用到的都打开了。

 ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx.lock --with-pcre --with-http_ssl_module --with-http_dav_module --with-http_flv_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-debug --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi 

下面是我用的参数的一些解释

 --prefix #nginx安装目录，默认在/usr/local/nginx
--pid-path #pid文件位置，默认在logs目录
--lock-path #lock文件位置，默认在logs目录
--with-http_ssl_module #开启HTTP SSL模块，以支持HTTPS请求。
--with-http_dav_module #开启WebDAV扩展动作模块，可为文件和目录指定权限
--with-http_flv_module #支持对FLV文件的拖动播放
--with-http_realip_module #支持显示真实来源IP地址
--with-http_gzip_static_module #预压缩文件传前检查，防止文件被重复压缩
--with-http_stub_status_module #取得一些nginx的运行状态
--with-mail #允许POP3/IMAP4/SMTP代理模块
--with-mail_ssl_module #允许POP3／IMAP／SMTP可以使用SSL／TLS
--with-pcre=../pcre-8.11 #注意是未安装的pcre路径
--with-zlib=../zlib-1.2.5 #注意是未安装的zlib路径
--with-debug #允许调试日志
--http-client-body-temp-path=/var/tmp/nginx/client  #客户端请求临时文件路径
--http-proxy-temp-path=/var/tmp/nginx/proxy  #设置http proxy临时文件路径
--http-fastcgi-temp-path=/var/tmp/nginx/fastcgi  #设置http fastcgi临时文件路径
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi #设置uwsgi 临时文件路径
--http-scgi-temp-path=/var/tmp/nginx/scgi #设置scgi 临时文件路径

configure完成后应该能看到以下输出：

Configuration summary
 using system PCRE library
 using system OpenSSL library
 using system zlib library
 nginx path prefix: "/usr/local/nginx"
 nginx binary file: "/usr/local/nginx/sbin/nginx"
 nginx modules path: "/usr/local/nginx/modules"
 nginx configuration prefix: "/usr/local/nginx/conf"
 nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
 nginx pid file: "/var/run/nginx.pid"
 nginx error log file: "/usr/local/nginx/logs/error.log"
 nginx http access log file: "/usr/local/nginx/logs/access.log"
 nginx http client request body temporary files: "/var/tmp/nginx/client"
 nginx http proxy temporary files: "/var/tmp/nginx/proxy"
 nginx http fastcgi temporary files: "/var/tmp/nginx/fastcgi"
 nginx http uwsgi temporary files: "/var/tmp/nginx/uwsgi"
 nginx http scgi temporary files: "/var/tmp/nginx/scgi" 

编译安装

make
make install

验证

 /usr/local/nginx/sbin/nginx -V 

可以看到以下输出：

nginx version: nginx/1.14.2

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC)

built with OpenSSL 1.0.2k-fips  26 Jan 2017

TLS SNI support enabled

configure arguments: --user=nginx --group=nginx --prefix=/usr/local/nginx --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx.lock --with-pcre --with-http_ssl_module --with-http_dav_module --with-http_flv_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-debug --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi

三、配置nginx服务

创建可执行软链接

ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx

操作之后直接输入nginx就能运行nginx了。

将nginx注册为服务

 vim /etc/init.d/nginx 

输入以下配置：

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  NGINX is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /usr/local/nginx/conf/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
   # make required directories
   user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
   if [ -z "`grep $user /etc/passwd`" ]; then
       useradd -M -s /bin/nologin $user
   fi
   options=`$nginx -V 2>&1 | grep 'configure arguments:'`
   for opt in $options; do
       if [ `echo $opt | grep '.*-temp-path'` ]; then
           value=`echo $opt | cut -d "=" -f 2`
           if [ ! -d "$value" ]; then
               # echo "creating" $value
               mkdir -p $value && chown -R $user $value
           fi
       fi
   done
}
start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}
stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}
restart() {
    configtest || return $?
    stop
    sleep 1
    start
}
reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}
force_reload() {
    restart
}
configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
    status $prog
}
rh_status_q() {
    rh_status >/dev/null 2>&1
}
case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

添加执行权限：

chmod 755 /etc/init.d/nginx

将nginx服务加入chkconfig管理列表，并设置开机自动启动：

chkconfig --add /etc/init.d/nginx
chkconfig nginx on

启动nginx：

systemctl start nginx

测试

systemctl status nginx

看上active(running)就说明正常运行啦。

四、nginx网站配置

修改nginx默认配置：

vi /usr/local/nginx/conf/nginx.conf

修改worker_processes进程数为对应服务器适宜的数量。

worker_processes auto;

同时修改events内容如下：

events
    {
        use epoll;
        worker_connections 102400;
        multi_accept on;
    }

这样能提高nginx的性能和承载量。需要注意，请跟进服务器CPU实际配置来修改，以免性能不足导致服务变慢甚至崩溃。

同时在 http节点下加入下列配置，将会从指定目录加载配置文件 ：

http {
    include /etc/nginx/*.conf;
}

这样，我们的网页配置都放在/etc/nginx/目录下就行了。

同时，注意把/usr/local/nginx/conf/nginx.conf中的默认监听80端口的配置删除或注释掉，以免影响我们后续的配置。

最后，一些常用命令：

# 启动 
systemctl start nginx 
# 查看状态 
systemctl status nginx 
# 停止 
systemctl stop nginx 
# 重载配置 
nginx -s reload 
# 测试配置是否正确 
nginx -t