一、安装基础工具:
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
二、安装 Nginx
地址:http://nginx.org/en/download.html
查找需要的版本,这里以1.16.1 为例:
wget https://nginx.org/download/nginx-1.16.1.tar.gz
三、解压&安装
tar -zxvf nginx-1.16.1.tar.gz
cd nginx-1.16.1
./configure
make
make install
四、启动nginx
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf (最安全的启动方式)
或者
cd /usr/local/nginx/sbin/
./nginx
./nginx -s stop # 此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
./nginx -s quit # 此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s reload #启动
五、设置开机自启动:
即在rc.local增加启动代码就可以了。
vi /etc/rc.local
增加一行 /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
六、考虑到日志写入磁盘会占用很大空间,可以把日志写到黑洞中
1、关闭 http 记录访问日志
access_log off;
或
access_log /dev/null;
2、关闭 server 操作日志:
error_log /dev/null;
七、指定用www用户启动nginx,如果你用root启动nginx,万一nginx有漏洞,被提权了,你服务器就GG了
(1)应该需要手动创建www属主和www属组:
groupadd www
useradd www -g www -s /sbin/nologin -M
(2)nginx编译安装完成以后,修改nginx.conf
user www www;