【Linux】Linux 安装 Nginx 以及阿里云安全组配置策略

1、Linux 安装 Nginx

（1）安装 Nginx 依赖

1、GCC，nginx是C语言开发

yum install gcc-c++ 

PCRE ，(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式

yum install -y pcre pcre-devel

zlib ，zlib库提供了很多种压缩和解压缩的方式。nginx使用zlib对http包的内容进行gzip。

yum install -y zlib zlib-devel

openssl ，OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。nginx不仅支持http协议，还支持https（即在ssl协议上传输http）

yum install -y openssl openssl-devel

依赖安装完成

（2）安装 Nginx

下载Nginx，Nginx 官网，或者

wget http://nginx.org/download/nginx-1.18.0.tar.gz

将压缩包拷贝到/development目录下，目录是自己创建的，养成统一的习惯，以后统一使用这个目录，解压之前下载的nginx-1.18.0.tar.gz

 tar -zxvf nginx-1.18.0.tar.gz

通过configure命令，进行编译前的属性配置

cd nginx-1.18.0

./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client \
--http-proxy-temp-path=/var/tmp/nginx/proxy \
--http-fastcgi-temp-path=/var/tmp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi

prefix指定Nginx的安装目录，需要手动在/var/tmp/目录下，创建nginx文件夹

cd /var/tmp/

mkdir nginx

回到Nginx的目录

cd /development/nginx-1.18.0

编译（之前通过configure命令，生成了一个Makefile文件）

make

安装

make install

完成安装，下面是启动，进入Nginx安装目录下的sbin

cd /usr/local/nginx/sbin

相关命令

# 启动
./nginx

# 停止
./nginx -s stop

# 重新加载
./nginx -s reload

通过http://服务器IP 查看是否启动成功，出现下面的图片即成功

2、阿里云配置安全组

（1）开放80端口

检查阿里云的安全组，默认80端口是不能使用的，找到服务器的实例右侧有一个更多 --》网络和安全组 – 》安全组配置

安全组列表 --》配置规则

添加安全组规则，开放80端口，我这里是8080也一起开放了

开放80、8080端口完成

再次浏览器输入服务器公网IP地址

云服务器CentOS安装Nginx完成

3、Nginx 配置开机启动

（1）开机启动

创建脚本文件

vim /lib/systemd/system/nginx.service

[Unit]  
Description=nginx  
After=network.target  
   
[Service]  
Type=forking  
ExecStart=/usr/local/nginx/sbin/nginx 
ExecReload=/usr/local/nginx/sbin/nginx -s reload  
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true  
   
[Install]  
WantedBy=multi-user.target

设置开机启动

systemctl enable nginx.service

微信公众号