CentOS 6.5的Nginx配置以及basic验证

Nginx，即Engine X，是俄罗斯人的masterpiece，和美国的Apache类似都作为web服务器的container，近年来开发者使用的比重越来越大

而basic验证是验证用户有没有权限获得Nginx提供的服务的一种方式

由于业务需要，对Nginx进行了源码安装并配置了一下basic验证

首先一键安装所有的依赖库

# yum install -y gcc gcc-c++ autoconf pcre pcre-devel zlib zlib-deve open openssl-devel

接着下载源码包，可以下载windows主机上，通过xftp传输，也可以直接使用wget下载源码包（如找不到wget 可以先使用yum install wget安装wget）

# cd /opt
# wget https://openresty.org/download/openresty-1.11.2.4.tar.gz

解压缩

# tar -zxvf openresty-1.11.2.4.tar.gz

进入压缩目录

# cd /opt/openresty-1.11.2.4/

配置，生成Makefile

# ./configure --prefix=/usr/local/openresty --with-http_sub_module --with-http_stub_status_module 

用多个线程编译，然后安装

# make -j20 && make install

成功后软件安装在/usr/local/openresty下

接下来输入nginx -v还没有反应，因为系统没有把nginx加入到环境变量中，所以只能到nginx的目录下，通过./nginx访问

也可以配置环境变量，步骤如下

# vi /etc/profile

在最后一行加入如下代码（手输的话不能出错，否则系统可能启动不能）

export PATH="/usr/local/openresty/nginx/sbin:$PATH"

保存退出之后，使用命令使配置命令生效

# source /etc/profile

至此每次开机nginx的环境变量都会自动配置好

nginx主要有如下命令

# nginx           开启服务
# nginx -s stop   关闭服务
# nginx -s reload 重启服务

更改配置文件的时候需要重启服务

启动服务器，关闭防火墙，验证一下是否成功

# nginx;service iptables stop

接着我们可以把nginx包装成一个服务，使之开机自启动，这步也可以略过

先vi  /etc/init.d/nginx编辑配置文件

#!/bin/bash
#nx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15  
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /var/run/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf

nginxd=/usr/local/openresty/nginx/sbin/nginx              #nginx运行路径
nginx_config=/usr/local/openresty/nginx/conf/nginx.conf   #nginx配置脚本路径
nginx_pid=/var/run/nginx.pid
RETVAL=0
prog="nginx"

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ ${NETWORKING} = "no" ] && exit 0
[ -x $nginxd ] || exit 0

# Start nginx daemons functions.

start() {
if [ -e $nginx_pid ];then
   echo "nginx already running...."
   exit 1
fi
   echo -n $"Starting $prog: "
   daemon $nginxd -c ${nginx_config}
   RETVAL=$?
   echo
   [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
   return $RETVAL
}

# Stop nginx daemons functions.

stop() {
        echo -n $"Stopping $prog: "
        killproc $nginxd
        RETVAL=$?
        echo
        [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /var/run/nginx.pid
}

# reload nginx service functions.

reload() {
    echo -n $"Reloading $prog: "
    #kill -HUP `cat ${nginx_pid}`
    killproc $nginxd -HUP
    RETVAL=$?
    echo
}

# See how we were called.

case "$1" in
start)
        start
        ;;
stop)
        stop
        ;;
reload)
        reload
        ;;
restart)
        stop
        start
        ;;
status)
        status $prog
        RETVAL=$?
        ;;
*)
        echo $"Usage: $prog {start|stop|restart|reload|status|help}"
        exit 1
esac
exit $RETVAL

接着为nginx设置执行权限，设置开机自启动

# chmod 755 /etc/init.d/nginx
# chkconfig nginx on

service配置终了

 

接着为nginx配置basic验证

nginx使用crypt(3)进行加密，wiki中推荐使用python程序生成密码

# cd /usr/local/openresty/nginx/conf

首先下载http://trac.edgewall.org/export/10770/trunk/contrib/htpasswd.py文件

可以使用如下命令，也可以直接在Windows上下载，然后通过xftp传

# wget http://trac.edgewall.org/export/10770/trunk/contrib/htpasswd.py

接着使用命令生成密码htpasswd（ 填充一下用户名密码）

# python htpasswd.py -c -b htpasswd 用户名 密码

接着修改nginx.conf，改为

nginx -s reload重启服务器，输入地址后出现

进行身份验证，输入之前的账户密码即可

 

部分情况下，会出现跳到error page的情况，这一般是因为一个图标favicon.ico的缘故（具体原因可以查看一下错误日志，在/nginx/logs/error.log），下载一个.ico的图标将之放入nginx/html的文件夹中即可解决，但配置至前一步，其实已经结束。

enjoy it!