阿里云服务器linux部署nginx-(阿里云服务器端口打不开解决方法-防火墙和安全组设置)

一、nginx安装包下载和安装

  1、官网下载nginx安装包

（1）nginx官网下载最新版本安装包：nginx: download

（2）或者直接wget命令下载

wget -c http://nginx.org/download/nginx-1.25.4.tar.gz

2、将安装包移到 /usr/local目录里

cd /usr/local

mv nginx-1.25.4.tar.gz /usr/local/nginx-1.25.4.tar.gz

3、解压安装包，解压后将文件夹名称改为nginx

tar -zxvf nginx-1.25.4.tar.gz   

mv nginx-1.25.4 nginx

4、解压后文件夹改为nginx

mv nginx-1.25.4 nginx

二、nginx相关依赖包下载和安装

1、 直接yum命令下载安装

yum install -y gcc-c++zlib zlib-developenssl openssl-devel pcre pcre-devel

2、如果报错也可以下载nginx相关依赖包并上传到目录/usr/local/nginx_depend_package_tmp/，进入解压后的文件夹，全部进行安装

cd /usr/local/nginx_depend_package_tmp/

#解压安装包

tar -zxvf nginx_depend_package.tar

#进入解压后的文件夹

cd downloadonly/

#安装当前路径下所有安装包

rpm -Uvh *.rpm --nodeps --force

三、nginx的启动

1、执行配置脚本configure，--prefix是指定安装目录

cd /usr/local/nginx/

./configure --prefix=/usr/local/nginx

如果有报错：

yum -y install pcre-devel

yum -y install openssl openssl-devel

2、编译安装

make & make install

3、检查是否安装

whereis nginx  

4、启动nginx

#启动,

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

【其他相关命令】
【
#停止

./nginx -s stop

#重载

./nginx -s reload

#杀掉nginx

./nginx -s quit

】

5、验证nginx是否启动

  验证nginx是否启动

ps -ef | grep nginx

6、访问nginx页面，默认端口80。访问地址：ip地址:80

四、nginx启动后，页面打不开【防火墙】

1、检查防火墙

【常用命令：

# 查看端口被哪个进程占用

netstat -ntlp | grep 8080

# 防火墙开放端口列表

firewall-cmd --zone=public --list-ports

# 防火墙查看某一个端口是否开放

firewall-cmd --query-port=80/tcp

# 添加防火墙规则端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

# 重新载入

firewall-cmd --reload

】

# 查看端口号被哪个进程占用

netstat -ntlp | grep 80

# 查看防火墙开放端口

firewall-cmd --zone=public --list-ports

# 若防火墙关闭，检查防火墙状态，开启防火墙

systemctl status firewalld

systemctl start firewalld

# 防火墙启动有告警提示WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will... it now.Hint: Some lines were ellipsized, use -l to show in full.  修改配置文件/etc/firewalld/firewalld.conf将AllowZoneDrifting的配置项值改为no

vi /etc/firewalld/firewalld.conf

# 重启防火墙

systemctl restart firewalld

systemctl status firewalld

# 添加端口80

firewall-cmd --zone=public --add-port=80/tcp --permanent

# 防火墙配置重新载入

firewall-cmd --reload

# 查看80端口是否开放

firewall-cmd --query-port=80/tcp

五、nginx启动后，页面打不开【阿里云服务器-安全规则组】

阿里云服务器为服务器添加安全规则组，默认已添加。需检查规则组的端口准入规则。

1、安全组规则设置

打开“工作台-云服务器ECS-网络与安全-安全组”，“入方向”添加如下配置，目的填写全部（安全组不再进行安全过滤，仅防火墙进行过滤）

2、检查服务器是否关联安全组

“工作台-云服务器ECS-实例与镜像-实例”，点击右侧“...”, 找到“网络与安全组-修改安全组”，弹窗里核对是否是刚才设置的安全组。（一般不用修改）