1.2 NGINX-安装使用

1.2 安装使用

1.2.1 RPM包安装方式

RPM包是从源码包中提取出来的定制软件包,抛去了要编译的繁琐耗时的安装过程,NGINX的RPM包几乎开启了所有常用的模块。
系统版本:CentOS Linux release 7.3.1611

1、配置YUM源

[root@localhost ~]# rpm -i https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
[root@localhost ~]# yum clean all
[root@localhost ~]# yum makecache

2、安装NGINX

RPM版的NGINX软件包分为主软件包和扩展模板包,主软件包只提供基本的WEB+反向代理功能,则其他扩展模块包则实现一些其他的高级功能,默认情况下安装主软件包,则扩展模块包也会安装。

[root@localhost ~]# yum search nginx
nginx-all-modules.noarch : A meta package that installs all available Nginx modules
nginx-filesystem.noarch : The basic directory layout for the Nginx server
nginx-mod-http-geoip.x86_64 : Nginx HTTP geoip module
nginx-mod-http-image-filter.x86_64 : Nginx HTTP image filter module
nginx-mod-http-perl.x86_64 : Nginx HTTP perl module
nginx-mod-http-xslt-filter.x86_64 : Nginx XSLT module
nginx-mod-mail.x86_64 : Nginx mail modules
nginx-mod-stream.x86_64 : Nginx stream modules
nginx.x86_64 : A high performance web server and reverse proxy server(主程序包)
[root@localhost ~]# yum -y install nginx

3、编辑主配置文件

[root@localhost ~]# vim /etc/nginx/nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
include /usr/share/nginx/modules/*.conf;
events {
    worker_connections 1024;
}
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;
    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    include /etc/nginx/conf.d/*.conf;
################
#==WEB站点配置==#
################
    server {
        listen       80 default_server;
        #监听IPV4的地址与端口,地址为空表示监听所有,“default_server”即默认服务器,DNS映射一个域名到该主机,但是当用户访问的这个域名与这些WEB虚拟主机绑定的域名都不匹配的情况下,默认由监听“default_server”的虚拟主机呈现内容。
        listen       [::]:80 default_server;
        #监听IPV6的地址与端口。
        server_name  _;
        #域名绑定,绑定一个域名。
        location / {
        #匹配“/”,即用户访问“server_name/”时则呈现里面定义的内容。
        root    /usr/share/nginx/html;
        #WEB应用根目录。
            index index.html;
           #默认呈现的首页文件,当用户访问域名或IP地址是自动索引呈现该文件中的内容。
        }
        error_page 404 /404.html;
        #HTTP请求错误响应码,反馈给用户的页面文件位置。
            location = /40x.html {
            #匹配上面的错误页面。
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
}

4、创建首页文件到WEB应用根目录

[root@localhost ~]# vim /usr/share/nginx/html/index.html
hello world!

5、开启服务

[root@localhost ~]# systemctl start nginx
[root@localhost ~]# netstat -lnupt |grep :80
tcp    0      0 0.0.0.0:80    0.0.0.0:*       LISTEN      14379/nginx: master 

6、使用浏览器访问WEB

在浏览器输入:http://Server_IP

images

7、查看NGINX版本和安装了那些模块

[root@localhost ~]# nginx -V
nginx version: nginx/1.12.2
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_auth_request_module --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'

1.2.2 源码包安装方式

NGINX官方提供源码包的下载,NGINX有两个版本Mainline(主线)版和Stable(稳定)版。主线版本我们可以理解为是开发版本,在生产环境中建议使用稳定版本。
NGINX官方下载地址:http://nginx.org/en/download.html。
系统版本:CentOS Linux release 7.3.1611

1、下载软件包

[root@localhost ~]# wget http://nginx.org/download/nginx-1.14.0.tar.gz

2、解压软件包

[root@localhost ~]# tar xzvf nginx-1.14.0.tar.gz 
[root@localhost ~]# ls
nginx-1.14.0  nginx-1.14.0.tar.gz

3、安装相关依赖

[root@localhost ~]# yum -y install gcc gcc-c++ autoconf automake pcre pcre-devel zlib zlib-devel openssl openssl-devel gd-devel

4、配置、编译并安装

这里我们需要配置软件包,具体编译配置详解,请查看《1.3 源码编译配置详解》文档。

[root@localhost ~]# cd nginx-1.14.0
[root@localhost nginx-1.14.0]# ./configure --prefix=/usr/local/nginx/ --with-threads --with-file-aio --with-http_ssl_module --with-http_realip_module --with-http_image_filter_module=dynamic --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_slice_module --with-http_stub_status_module --with-stream=dynamic --with-compat
[root@localhost nginx-1.14.0]# make -j4 && make install

5、配置环境变量

配置环境变量,使Nginx命令在全局使用。

[root@localhost sbin]# vim /etc/profile
export NGINX_PATH=/usr/local/nginx/sbin
export PATH=$PATH:$NGINX_PATH
[root@localhost sbin]# source /etc/profile

6、查看NGINX的版本及编译选项

[root@localhost conf]# nginx -V
nginx version: nginx/1.14.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-28) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx/ --with-threads --with-file-aio --with-http_ssl_module --with-http_realip_module --with-http_image_filter_module=dynamic --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_slice_module --with-http_stub_status_module --with-stream=dynamic --with-compat

转载于:https://www.cnblogs.com/network-ren/p/9510307.html

nginx-1.13.7 是一款开源的高性能的HTTP和反向代理服务器,也可以用来作为邮件代理服务器。证书配置对于Nginx服务器的安全性和可靠性而言至关重要。 首先,我们需要获得SSL证书,可以通过购买商业证书或者使用免费的证书颁发机构(CA)如Let's Encrypt来获取SSL证书。一旦有了证书,我们就可以进行配置了。 在nginx.conf配置文件中,需要添加SSL配置项。在server块中添加以下内容: ``` server { listen 443 ssl; server_name your_domain.com; ssl_certificate /path/to/your_certificate.crt; ssl_certificate_key /path/to/your_certificate_key.key; # 可选的SSL配置 ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384'; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_stapling on; ssl_stapling_verify on; # 其他server配置 ... } ``` 在以上配置中,我们指定监听端口为443,并启用了ssl。然后配置了SSL证书和证书密钥的路径。此外,还配置了一些可选的SSL配置项,如SSL协议版本、密码套件和会话缓存等。 配置完毕后,需要重新加载Nginx配置文件,可以使用命令`nginx -s reload`。 通过以上步骤,我们可以成功配置Nginx-1.13.7服务器的SSL证书,保障网站数据的安全传输。同时,我们也可以根据需求进行一些定制化的SSL配置,以提升服务器的安全性和性能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值