Linux安装Nginx正确方式

4次阅读

共计 3540 个字符,预计需要花费 9 分钟才能阅读完成。

本文出处 https://shenyifengtk.github.io
如有转载,请说明出处

如果你和我一样,作为一个苦逼的 Java 后台除了实现实现一大堆项目功能,还要兼顾项目的部署,运维工作。在新的服务器上安装新 Nginx,在安装之前看下网上的教程, 面对五花八门的教程,各式各样的安装方法,心里总会嘀咕什么方式才是最好的,或者说什么方法才是最适合自己的?下面我们一起来分析 Nginx 各种安装方式,分别适合于那种情况。

使用系统二进制源方式安装

在 Ubuntu/Debian 系

    
sudo apt-get install nginx

或者 RedHat/CentOS 系


sudo yum install nginx 

这种方式最简单的,最快捷的方式,但是不是最好的方式,下面我们来说这种主要问题。

优点

  • 所有安装二进制依赖已经处理好了,不用担心兼容性问题,开箱即用
  • Nginx 的连接配置,用户权限这个都不用处理,已经帮你写好这块了
  • 不用担心 Nginx Bug 维护升级问题,直接获取最新系统就可以了
  • 卸载简单,直接一个命令即可
  • 日志维护简单,自动截断当天日志,压缩保存

缺点

  • 不能自主选择安装版本
  • 不能自主选择编译的模块
  • 扩展功能变得很麻烦,需要重新编译
  • 目类结构复杂,配置文件在 /etc/ 下,部署文件在/var/www
  • 重启服务,修改配置都需要 root 权限
  • 性能差一点编译安装

如果你是一个 Linux 新手,绝对推荐使用这中方式安装,不用考虑编译依赖问题,直接安装完就可以使用。但是如果你这个服务器是用于生产环境正在开发逐步完善的过程,不推荐使用这种方式。将来可能会添加第三方模块,到时肯定要编译安装 (下面会说到)。在重启服务器的时候,不要使用 root 用户,而是使用sudo 短暂获取 root。如果你这条服务器都是用来部署一些静态文件,主要做一些 web 空间,平常主要用 ftp 工具部署文件,用这种方式肯定没什么问题的。

编译安装

优缺点,我就不写了,基本就是上面的颠倒过来就可以了。使用这种方法安装,都必须懂一点 Linux 编译知识,Linux 中度用户才可以驾驭。我看见网上大多数教程,都是将编译依赖直接装在 /usr/local/ 这种方式并不好。如果将来我们要卸载这些依赖,发现非常麻烦。并不是直接在目类下直接删除就可以完事的,有些 Linux 发行版本,会将安装文件,写入配置文件中,这些配置文件有不知道哪里找。如果依赖版本影响到其他软件,怎么处理版本问题。我们只想安装 Nginx,结果延申出一大堆问题。

编译环境准备

在开始之前,保证你的 Linux 准备了 gcc、make、wget,g++ 这些软件。
创建一个目类用来存放下载文件, 进入目录中下载依赖库源文件

下载 openssl 主要用于 ssl 模块加密,支持 htps

wget https://www.openssl.org/source/openssl-1.0.2s.tar.gz

下载 pcre 来实现对地址重定向,地址重写功能和 localtion 指令以及正则表达式的支持

wget https://ftp.pcre.org/pub/pcre/pcre-8.43.tar.gz

下载zlib gzip 压缩模块


wget https://zlib.net/zlib-1.2.11.tar.gz

下载 Nginx

wget http://nginx.org/download/nginx-1.17.1.tar.gz

使用 tar 解压所有的文件

ls *.tar.gz | xargs -n1 tar xzvf  
编译选项

使用 ./configure 设置各种 Nginx 参数的脚本,包括源和配置文件的路径,编译器选项,连接处理方法和模块列表。该脚本通过创建编译代码和安装 Nginx 开源所需的 Makefile 来完成。

参数 描述
–prefix=<PATH> Nginx 安装目录,以及有其他配置脚本选项的路径设置的所有相对路径的基本位置。默认值/usr/local/nginx
–sbin-path=<PATH Nginx 二进制执行文件的名称,默认值:<prefix>/sbin/nginx
–conf-path=<PATH> Nginx 配置文件的名称。但是,您可以通过在 nginx 命令行上使用选项指定其他文件来始终在启动时覆盖此值。默认值:<prefix> conf / nginx.conf-c <FILENAME>
–pid-path=<PATH> nginx.pid 文件的名称,用于存储 nginx 主进程的进程 ID。安装后,可以使用 Nginx 配置文件中的 pid 指令更改文件名的路径。默认值:<prefix> /logs/nginx.pid
–error-log-path=<PATH> error,warn 和诊断数据的日志文件的名称。安装后,可以使用 Nginx 配置文件中的 error_log 指令更改文件名。默认值:<prefix> /logs/error.log
–http-log-path=<PATH> HTTP 服务器请求的主日志文件的名称。安装后,始终可以使用 Nginx 配置文件中的 access_log 指令更改文件名。默认值:<prefix> /logs/access.log
–user=<NAME> Nginx 运行进程的拥有者。安装后,可以使用 Nginx 配置文件中的 user 指令更改名称。默认:nobody
–group=name nginx 运行进程的拥有者用户组。安装后,可以使用 NGINX 配置文件中的 user 指令更改名称。默认值:–user 选项设置的值
–with-pcre=<PATH> PCRE 库源代码的路径,这是位置指令和 Rewrite 模块中正则表达式支持所必需的
–with-pcre-jit 使用“即时编译”支持(pcre_jit 指令)构建 PCRE 库
–with-zlib=<PATH> zlib 库的源代码路径,Gzip 模块需要该路径
–with-http_ssl_modul 启用 HTTPS 支持
–with-http_v2_module 开启 HTTP/ 2 请求支持

还要太多编译参数我就不一一列举,有兴趣的同学可以自己去
nginx 官网参看

编译安装
./configure \
   --with-openssl=../openssl-1.0.2s \
   --with-pcre=../pcre-8.43 \
   --with-zlib=../zlib-1.2.11 \
   --with-pcre-jit --user=admin \
   --prefix=/home/admin/nginx \
   --with-http_ssl_module \
   --with-http_v2_module 

输出以下信息,说明依赖没问题

Configuration summary
  + using PCRE library: ../pcre-8.43
  + using OpenSSL library: ../openssl-1.0.2s
  + using zlib library: ../zlib-1.2.11
  
  nginx path prefix: "/home/admin/nginx"
  nginx binary file: "/home/admin/nginx/sbin/nginx"
  nginx modules path: "/home/admin/nginx/modules"
  nginx configuration prefix: "/home/admin/nginx/conf"
  nginx configuration file: "/home/admin/nginx/conf/nginx.conf"
  nginx pid file: "/home/admin/nginx/logs/nginx.pid"
  nginx error log file: "/home/admin/nginx/logs/error.log"
  nginx http access log file: "/home/admin/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

编译

make

安装

make install

设置权限

因为 Linux 设置普通用户,不能占用 1024 一下的端口,直接启动 nginx 会出现权限不足的错误。将 nginx 分配给 root 用户,在分配特殊权限。

sudo chown root nginx
sudo chmod u+s nginx

正文完
 0