Nginx 部署

Nginx 部署 升级 用户认证 虚拟主机 SSL加密

一 源码安装部署nginx
1、官网下载nginx源码包；http://nginx.org（官网）
2、创建用户（nginx为了安全需要指定用户安装，因为避免服务器被×××后拥有root权限）
useradd -s /sbin/nologin nginx
3、源码安装
（1）、tar解包
tar xf nginx-1.10.3.tar.gz
（2）、./configure 配置
cd nginx-1.10.3
./configure –prefix=/usr/local/nginx –user=nginx –group=nginx –with-http_ssl_module
（3）、编译
make
（4）、安装
make install
备注： –preifx 指定目录，–user 指定用户， –group 指定组 –with-http_ssl_module 支持加密功能 ；具体要安装要安装那些模块需要根据后期要实现什么功能来定，因为模块安装的越多，空间资源占用大，漏洞也多，所以需要模块化安装。
常用命令：
/usr/local/nginx/sbin/nginx #启动
/usr/local/nginx/sbin/nginx -s stop #停止
/usr/local/nginx/sbin/nginx -s reload #重新加载配置文件
/usr/local/nginx/sbin/nginx -V #查看nginx安装信息
为了后期方便使用需要给nginx做一个软连接，后期使用命令时就不需要打绝对路径，直接nginx。
ln -s /usr/local/nginx/sbin/nginx /sbin
安装过程中如出现报错信息，根据报错信息来查看是否缺少依赖包。（gcc、pcre-devel、openssl-devel）

4、启动nginx访问测试
nginx #启动
netstat -nutlp | grep 80
firefox http://nginx服务器地址

netstat命令可以查看系统中启动的端口信息，该命令常用选项如下：
-a显示所有端口的信息
-n以数字格式显示端口号
-t显示TCP连接的端口
-u显示UDP连接的端口
-l显示服务正在监听的端口信息，如httpd启动后，会一直监听80端口
-p显示监听端口的服务名称是什么（也就是程序名称）

二 nginx升级
1、官网下载新版本的nginx
2、tar解包
tar xf nginx-1.12.2.tar.gz
3、配置
./configure –prefix=/usr/local/nginx –user=nginx –group=nginx –with-http_ssl_module
4、编译
make
5、备份旧版本nginx，拷贝新版本nginx，并把内存里正在运行的旧版升级
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginxold
cp /nginx-1.12.2/objs/nginx /usr/local/nginx/sbin/nginx
make upgrade （此命令包含两层意思：1杀死老版本的软件，2升级软件并启动）
6、检测
nginx -V
备注：在源码配置编译安装时，必须要在源码包目录里进行。

三 用户认证
客户端用户访问网页需要输入用户名密码才能访问网页。
配置文件解析
vim /usr/local/nginx/conf/nginx.conf
worker_processes 1; #启动的进程数量
events {
worker_connections 1024; #1个进程允许1024个人访问
}
http {
server { #在nginx主配置文件里面一个server代表一个网站；
listen 80; #监听80端口
server_name localhost; #网站域名
root html; #网站根目录
}
}
1、安装生成用户名密码文件的软件包httpd-tools
yum -y install httpd-tools
htpasswd -c /usr/local/nginx/pass tom #生成叫tom的用户米和密码
New password: #输入密码
Re-type new password: #再次输入密码
cat /usr/local/nginx/pass #查看用户名和密码文件
备注：如果要创建多个用户，此时需要去掉 -c 选项，因为-c为创建的意思，如果不去掉-c当前创建的用户会直接替换原来的用户名和密码
2、修改主配置文件
在server_name 下面添加两行关键字
auth_basic “input youinfo”; #认证提示符
auth_basic_user_file “/usr/local/nginx/pass”; #认证密码文件
3、重新加在nginx
nginx -s reload
4、访问测试
firefox http://nginx服务器地址

三 虚拟主机
作用：一台服务器，一个nginx上面可以运行多个网站
三种类型：基于域名，基于端口，基于ip地址

基于域名的虚拟主机原理：
1、修改配置文件，一个server对应一个网站
vim /usr/local/nginx/conf/nginx.conf
http {
server {
listen 80; #监听80端口
server_name www.a.com; #定义域名
charset utf-8; #网站支持中文（utf-8） 万国编码
location / {
root html; #指定网站根目录
index index.html index.htm; }
}
server {
listen 80; #监听80端口
server_name www.b.com; #定义域名
location / {
root www; #指定网站根目录
index index.html index.htm; }
}
}
备注：要实现基于ip或者端口时，直接在配置文件里面改相应的位置，例如，基于端口 修改listen 8000; 基于ip 修改 listen 192.168.1.2:80 。
另一个网站的页面文件需要在nginx安装目录下创建，要与html同级。
2、创建www文件夹
mkdir /usr/local/nginx/www
在www文件里面，写b网站的页面内容
3、重新加载nginx服务
nginx -s reload

客户端测试
1、编写本地域名解析文件
vim /etc/hosts
ip地址 域名 域名
2、打开浏览器访问

四 SSL虚拟主机
通过私钥和证书对网站进行加密，使用https访问。
nginx要实现此功能需要安装 –with-http_ssl_module模块。
加密算法：
对称加密：AES、DES 主要应用于单机数据加密，加密和解密的密码一样。
非对称加密：RSA、DSA主要应用于网络数据加密，加密和解密密码不一样。
信息摘要：MD5、sha256，主要应用在数据完整性校验、数据秒传等。

1、生成私钥匙与证书，（私钥和证书必须放在conf文件下）
openssl genrsa > cert.key #生成私钥
openssl req -new -x509 -key cert.key > cert.pem #为cert.key生成证书
2、修改配置文件
vim /usr/local/nginx/conf/nginx.conf
server {
listen 443 ssl;
server_name www.b.com;

    ssl_certificate      cert.pem;    #证书
    ssl_certificate_key  cert.key;   #私钥

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        root   www;
        index  index.html index.htm;
    }
}

3、重新加载nginx
nginx -s reload
客户端使用https访问，会发现地址栏里的域名旁有个×××的锁。证明已经完成。