CentOS7下安装Nginx

CentOS7下安装Nginx的详细步骤

版本说明：

        操作系统：CentOs7 64位

        Nginx版本：nginx-1.18.0

安装步骤：

 1、 可以到Nginx官网下载  http://nginx.org/en/download.html

      创建nginx目录并进入到nginx目录下

mkdir nginx && cd nginx

 2、联网状态下下载Nginx安装包（也可以将网址复制到浏览器下载）

wget http://nginx.org/download/nginx-1.18.0.tar.gz

 3、解压Nginx压缩包

tar zxvf nginx-1.18.0.tar.gz

 4、进入Nginx目录下

cd /nginx/nginx-1.18.0

 5、配置安装运行目录

./configure --prefix=/usr/local/nginx

6、出现如下错误需要安装依赖包（需要有网络下运行并还是超级管理员）

yum -y install pcre-devel

yum -y install openssl openssl-devel
或直接
yum -y install gcc openssl-devel pcre-devel zlib-devel

注：yum安装出现Error downloading packages: libcom_err-devel-1.42.9-19.el7.x86_64: [Errno 25......的解决方法

 执行vi /etc/sysconfig/network-scripts/ifcfg-ens33打开ifcfg-ens33文件，将BOOTPROTO设置为dhcp

 yum属于在线安装，及联网获取安装包，如果安装失败的话，一般和网络脱不了关系因为设置了静态IP

重启网卡

systemctl restart network

再执行安装依赖命令

7、进行重新配置

./configure --prefix=/usr/local/nginx

8、执行编译安装

make && make install

9、安装完毕，进入Nginx下的sbin目录并启动nginx

cd /usr/local/nginx/sbin

./nginx

10、这时如果启动不成功可能是防火墙问题导致，就需要关闭防火墙

systemctl stop firewalld.service

11、访问Nginx，IP地址为自己虚拟机的

http://192.168.0.111/

如果启动不成功可能是防火墙问题导致，这时需要关闭防火墙

systemctl stop firewalld.service

如图则成功

 

 

12、如果需要修改配置文件 ，修改之后要重新加载配置文件

nginx -s reload

13、查看Nginx状态

1、进程查询

ps -ef | grep nginx

2、端口查询，一般默认为80端口

lsof -i:80

 3、IP查询

curl 127.0.0.1

 

分享：这时如果在另外的虚拟机要使用Nginx，只需要将安装好的Nginx目录文件拷贝过去，执行启动命令即可用！

  

启动、停止的几个命令

#进入命令管理文件夹sbin

cd /usr/local/nginx/sbin

#启动nginx

./nginx
或
./nginx -c /usr/local/nginx/conf/nginx.conf

#彻底干掉nginx
pkill nginx

#停止nginx(同kill,比较粗暴)

./nginx -s stop
 

#停止nginx(等待进程处理完毕进行关闭)

./nginx -s quit
 

#重启nginx
./nginx -s reload

Nginx 配置SSL证书

1、下载Nginx 服务证书

2、配置nginx.conf

server {

　　#SSL 访问端口号为 443

　　listen 443 ssl; 

　　#填写绑定证书的域名

　　server_name cloud.tencent.com; 

　　#证书文件名称

　　#如果证书存放在nginx的conf文件夹下面，则可以直接为文件的名字；否则需要改文件所在的绝对路径如：/usr/local/cloud.tencent.com_bundle.crt

　　ssl_certificate cloud.tencent.com_bundle.crt; 

　　#私钥文件名称

　　ssl_certificate_key cloud.tencent.com.key; 

　　ssl_session_timeout 5m;

　　#请按照以下协议配置

　　ssl_protocols TLSv1.2 TLSv1.3; 

　　#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。

　　ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 

　　ssl_prefer_server_ciphers on;

　　location / {

　　　　#网站主页路径。此路径仅供参考，具体请您按照实际目录操作。

　　　　#例如，您的网站运行目录在/etc/www下，则填写/etc/www。

　　　　root html; 

　　　　index  index.html index.htm;

　　}

}

3、Http自动跳转到Https

server {

    listen 80;

    #填写绑定证书的域名

    server_name cloud.tencent.com; 

    #把http的域名请求转成https

    return 301 https://$host$request_uri; 

}