nginx系统环境准备

1、确认centos的内核

准备一个内核为2.6及以上版本的操作系统，因为linux2.6及以上内核才
支持epoll,而Nginx需要解决高并发压力问题是需要用到epoll，所以我们
需要有这样的版本要求。
我们可以使用uname -a命令来查询linux的内核版本。

[root@localhost ~]# uname -a
Linux localhost.localdomain 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

2、确保centos能联网

[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (180.101.50.242) 56(84) bytes of data.
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=1 ttl=128 time=11.3 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=2 ttl=128 time=9.66 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=3 ttl=128 time=9.78 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=4 ttl=128 time=9.60 ms
64 bytes from 180.101.50.242 (180.101.50.242): icmp_seq=5 ttl=128 time=9.93 ms

3、确认关闭防火墙

这一项的要求仅针对于那些对linux系统的防火墙设置规则不太清楚的，
建议大家把防火墙都关闭掉，因为我们此次课程主要的内容是对Nginx
的学习，把防火墙关闭掉，可以省掉后续Nginx学习过程中遇到的诸多
问题。
关闭的方式有如下两种：

systemctl stop firewalld 关闭运行的防火墙，系统重新启
动后，防火墙将重新打开
systemctl disable firewalld 永久关闭防火墙，，系统重新启
动后，防火墙依然关闭
systemctl status firewalld 查看防火墙状态

3.1、systemctl status firewalld

[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

4、确认停用selinux

selinux(security-enhanced linux),美国安全局对于强制访问控制的实
现，在linux2.6内核以后的版本中，selinux已经成功内核中的一部分。
可以说selinux是linux史上最杰出的新安全子系统之一。虽然有了
selinux，我们的系统会更安全，但是对于我们的学习Nginx的历程中，
会多很多设置，所以这块建议大家将selinux进行关闭。
sestatus查看状态：

[root@localhost ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

 vim /etc/selinux/config