Cenos服务器中配置nginx

下载安全终端 MobaXterm_Personal

首先，下载安全终端后，连接到自已的公网 IP

连接成功后显示如以上.

Nginx 简介

Nginx 是一款轻量级的网页服务器、反向代理服务器。相较于 Apache、lighttpd 具有占有内存少，稳定性高等优势。它最常的用途是提供反向代理服务

连接上服务器后

第一步：安装 gcc gcc-c++

命令为：

yum install -y gcc gcc-c++

第二步：安装 PCRE 库

$ cd /usr/local/
$ wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.33/pcre-8.33.tar.gz
$ tar -zxvf pcre-8.36.tar.gz
$ cd pcre-8.36
$ ./configure
$ make && make install

如报错:configure: error: You need a C++ compiler for C++ support
解决:yum install -y gcc gcc-c++

第三步：安装 SSL 库

$ cd /usr/local/
$ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz
$ tar -zxvf openssl-1.0.1j.tar.gz
$ cd openssl-1.0.1j
$ ./config
$ make && make install

第四步：安装 zlib 库存

$ cd /usr/local/
$ wget http://zlib.net/zlib-1.2.11.tar.gz
$ tar -zxvf zlib-1.2.11.tar.gz
$ ./configure
$ make && make install

第五步：安装 nginx

$ cd /usr/local/
$ wget http://nginx.org/download/nginx-1.8.0.tar.gz
$ tar -zxvf nginx-1.8.0.tar.gz
$ cd nginx-1.8.0 
$ ./configure --user=nobody --group=nobody --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-http_sub_module --with-http_ssl_module
(注: --with-http_ssl_module: 这个不加后面在 nginx.conf 配置 ssl:on 后, 启动会报 nginx: [emerg] unknown directive "ssl" in /opt/nginx/conf/nginx.conf 异常)
$ make && make install

启动 nginx

$ /usr/local/nginx/sbin/nginx

第六步：检查是否启动成功

打开浏览器访问此机器的 IP，如果浏览器出现 Welcome to nginx! 则表示 Nginx 已经安装并运行成功.

记录我这个过程中遇见的事情：

进行到第六步时，与浏览器的连接是不成功的，出现无响应，所以我去检查了防火墙的 80 端口是否有开通.
命令为：
firewall-cmd –list-all 检查 80 端口
firewall-cmd –zone=public –add-port=80/tcp 若 80 端口没有开启，则打开 80 端口
firewall-cmd –reload 重新打开防火墙
再次重新开启 nginx 服务：
/usr/local/nginx/sbin/nginx –s reload

发现还是无法连接到此 IP 地址，检查本地连接是否正常：
命令为：
curl localhost

显示如图片，发现本地连接是成功的，但是 ip 就是无法访问
最后查了查发现，是因为新的服务器，阿里云安全组只开放了 22 和 3389 端口导致的，但是并未开放 80 端口。
只有这两个端口号是不够用的，为了能够链接服务器还需要开放 80 端口

增加安全组的配置规则
既然用的是阿里云，那么我们就借助阿里云的安全组操作来实现端口的开放效果。
登陆阿里云后，按照如下顺序选择：云服务器 ECS-> 安全组 -> 配置规则

目前安全组规则是 3 个，分别是 22，3389 和 ICMP 协议。
然后点右上角的 添加安全组规则

添加 80 端口
如图所示只需要修改两个：
端口范围：21/21 表示从 21 开始，到 21 结束
授权对象：0.0.0.0/0 表示所有的 ip 地址都可以访问该端口

如图所示，增加了一个新的规则