Nginx,即Engine X,是俄罗斯人的masterpiece,和美国的Apache类似都作为web服务器的container,近年来开发者使用的比重越来越大
而basic验证是验证用户有没有权限获得Nginx提供的服务的一种方式
由于业务需要,对Nginx进行了源码安装并配置了一下basic验证
首先一键安装所有的依赖库
# yum install -y gcc gcc-c++ autoconf pcre pcre-devel zlib zlib-deve open openssl-devel
接着下载源码包,可以下载windows主机上,通过xftp传输,也可以直接使用wget下载源码包(如找不到wget 可以先使用yum install wget安装wget)
# cd /opt
# wget https://openresty.org/download/openresty-1.11.2.4.tar.gz
解压缩
# tar -zxvf openresty-1.11.2.4.tar.gz
进入压缩目录
# cd /opt/openresty-1.11.2.4/
配置,生成Makefile
# ./configure --prefix=/usr/local/openresty --with-http_sub_module --with-http_stub_status_module
用多个线程编译,然后安装
# make -j20 && make install
成功后软件安装在/usr/local/openresty下
接下来输入nginx -v还没有反应,因为系统没有把nginx加入到环境变量中,所以只能到nginx的目录下,通过./nginx访问
也可以配置环境变量,步骤如下
# vi /etc/profile
在最后一行加入如下代码(手输的话不能出错,否则系统可能启动不能)
export PATH="/usr/local/openresty/nginx/sbin:$PATH"
保存退出之后,使用命令使配置命令生效
# source /etc/profile
至此每次开机nginx的环境变量都会自动配置好
nginx主要有如下命令
# nginx 开启服务
# nginx -s stop 关闭服务
# nginx -s reload 重启服务
更改配置文件的时候需要重启服务
启动服务器,关闭防火墙,验证一下是否成功
# nginx;service iptables stop
接着我们可以把nginx包装成一个服务,使之开机自启动,这步也可以略过
先vi /etc/init.d/nginx编辑配置文件
#!/bin/bash
#nx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /var/run/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/openresty/nginx/sbin/nginx #nginx运行路径
nginx_config=/usr/local/openresty/nginx/conf/nginx.conf #nginx配置脚本路径
nginx_pid=/var/run/nginx.pid
RETVAL=0
prog="nginx"
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
echo "nginx already running...."
exit 1
fi
echo -n $"Starting $prog: "
daemon $nginxd -c ${nginx_config}
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
return $RETVAL
}
# Stop nginx daemons functions.
stop() {
echo -n $"Stopping $prog: "
killproc $nginxd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /var/run/nginx.pid
}
# reload nginx service functions.
reload() {
echo -n $"Reloading $prog: "
#kill -HUP `cat ${nginx_pid}`
killproc $nginxd -HUP
RETVAL=$?
echo
}
# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
status)
status $prog
RETVAL=$?
;;
*)
echo $"Usage: $prog {start|stop|restart|reload|status|help}"
exit 1
esac
exit $RETVAL
接着为nginx设置执行权限,设置开机自启动
# chmod 755 /etc/init.d/nginx
# chkconfig nginx on
service配置终了
接着为nginx配置basic验证
nginx使用crypt(3)进行加密,wiki中推荐使用python程序生成密码
# cd /usr/local/openresty/nginx/conf
首先下载http://trac.edgewall.org/export/10770/trunk/contrib/htpasswd.py文件
可以使用如下命令,也可以直接在Windows上下载,然后通过xftp传
# wget http://trac.edgewall.org/export/10770/trunk/contrib/htpasswd.py
接着使用命令生成密码htpasswd( 填充一下用户名密码)
# python htpasswd.py -c -b htpasswd 用户名 密码
接着修改nginx.conf,改为
nginx -s reload重启服务器,输入地址后出现
进行身份验证,输入之前的账户密码即可
部分情况下,会出现跳到error page的情况,这一般是因为一个图标favicon.ico的缘故(具体原因可以查看一下错误日志,在/nginx/logs/error.log),下载一个.ico的图标将之放入nginx/html的文件夹中即可解决,但配置至前一步,其实已经结束。
enjoy it!