乐趣区

Linux安装Nginx正确方式

jiezi

本文出处 https://shenyifengtk.github.io
如有转载，请说明出处

如果你和我一样，作为一个苦逼的 Java 后台除了实现实现一大堆项目功能，还要兼顾项目的部署，运维工作。在新的服务器上安装新 Nginx，在安装之前看下网上的教程, 面对五花八门的教程，各式各样的安装方法，心里总会嘀咕什么方式才是最好的，或者说什么方法才是最适合自己的？下面我们一起来分析 Nginx 各种安装方式，分别适合于那种情况。

使用系统二进制源方式安装

在 Ubuntu/Debian 系

    
sudo apt-get install nginx

或者 RedHat/CentOS 系


sudo yum install nginx

这种方式最简单的，最快捷的方式，但是不是最好的方式，下面我们来说这种主要问题。

优点

  • 所有安装二进制依赖已经处理好了，不用担心兼容性问题，开箱即用
  • Nginx 的连接配置，用户权限这个都不用处理，已经帮你写好这块了
  • 不用担心 Nginx Bug 维护升级问题，直接获取最新系统就可以了
  • 卸载简单，直接一个命令即可
  • 日志维护简单，自动截断当天日志，压缩保存

缺点

  • 不能自主选择安装版本
  • 不能自主选择编译的模块
  • 扩展功能变得很麻烦，需要重新编译
  • 目类结构复杂，配置文件在 /etc/ 下，部署文件在/var/www
  • 重启服务，修改配置都需要 root 权限
  • 性能差一点编译安装

如果你是一个 Linux 新手，绝对推荐使用这中方式安装，不用考虑编译依赖问题，直接安装完就可以使用。但是如果你这个服务器是用于生产环境正在开发逐步完善的过程，不推荐使用这种方式。将来可能会添加第三方模块，到时肯定要编译安装 (下面会说到)。在重启服务器的时候，不要使用 root 用户，而是使用sudo 短暂获取 root。如果你这条服务器都是用来部署一些静态文件，主要做一些 web 空间，平常主要用 ftp 工具部署文件，用这种方式肯定没什么问题的。

编译安装

优缺点，我就不写了，基本就是上面的颠倒过来就可以了。使用这种方法安装，都必须懂一点 Linux 编译知识，Linux 中度用户才可以驾驭。我看见网上大多数教程，都是将编译依赖直接装在 /usr/local/ 这种方式并不好。如果将来我们要卸载这些依赖，发现非常麻烦。并不是直接在目类下直接删除就可以完事的，有些 Linux 发行版本，会将安装文件，写入配置文件中，这些配置文件有不知道哪里找。如果依赖版本影响到其他软件，怎么处理版本问题。我们只想安装 Nginx，结果延申出一大堆问题。

编译环境准备

在开始之前，保证你的 Linux 准备了 gcc、make、wget,g++ 这些软件。
创建一个目类用来存放下载文件, 进入目录中下载依赖库源文件

下载 openssl 主要用于 ssl 模块加密，支持 htps

wget https://www.openssl.org/source/openssl-1.0.2s.tar.gz

下载 pcre 来实现对地址重定向，地址重写功能和 localtion 指令以及正则表达式的支持

wget https://ftp.pcre.org/pub/pcre/pcre-8.43.tar.gz

下载zlib gzip 压缩模块


wget https://zlib.net/zlib-1.2.11.tar.gz

下载 Nginx

wget http://nginx.org/download/nginx-1.17.1.tar.gz

使用 tar 解压所有的文件

ls *.tar.gz | xargs -n1 tar xzvf
编译选项

使用 ./configure 设置各种 Nginx 参数的脚本，包括源和配置文件的路径，编译器选项，连接处理方法和模块列表。该脚本通过创建编译代码和安装 Nginx 开源所需的 Makefile 来完成。

参数 描述
–prefix=<PATH> Nginx 安装目录，以及有其他配置脚本选项的路径设置的所有相对路径的基本位置。默认值/usr/local/nginx
–sbin-path=<PATH Nginx 二进制执行文件的名称，默认值:<prefix>/sbin/nginx
–conf-path=<PATH> Nginx 配置文件的名称。但是，您可以通过在 nginx 命令行上使用选项指定其他文件来始终在启动时覆盖此值。默认值：<prefix> conf / nginx.conf-c <FILENAME>
–pid-path=<PATH> nginx.pid 文件的名称，用于存储 nginx 主进程的进程 ID。安装后，可以使用 Nginx 配置文件中的 pid 指令更改文件名的路径。默认值：<prefix> /logs/nginx.pid
–error-log-path=<PATH> error，warn 和诊断数据的日志文件的名称。安装后，可以使用 Nginx 配置文件中的 error_log 指令更改文件名。默认值：<prefix> /logs/error.log
–http-log-path=<PATH> HTTP 服务器请求的主日志文件的名称。安装后，始终可以使用 Nginx 配置文件中的 access_log 指令更改文件名。默认值：<prefix> /logs/access.log
–user=<NAME> Nginx 运行进程的拥有者。安装后，可以使用 Nginx 配置文件中的 user 指令更改名称。默认：nobody
–group=name nginx 运行进程的拥有者用户组。安装后，可以使用 NGINX 配置文件中的 user 指令更改名称。默认值：–user 选项设置的值
–with-pcre=<PATH> PCRE 库源代码的路径，这是位置指令和 Rewrite 模块中正则表达式支持所必需的
–with-pcre-jit 使用“即时编译”支持（pcre_jit 指令）构建 PCRE 库
–with-zlib=<PATH> zlib 库的源代码路径，Gzip 模块需要该路径
–with-http_ssl_modul 启用 HTTPS 支持
–with-http_v2_module 开启 HTTP/ 2 请求支持

还要太多编译参数我就不一一列举，有兴趣的同学可以自己去
nginx 官网参看

编译安装
./configure \
   --with-openssl=../openssl-1.0.2s \
   --with-pcre=../pcre-8.43 \
   --with-zlib=../zlib-1.2.11 \
   --with-pcre-jit --user=admin \
   --prefix=/home/admin/nginx \
   --with-http_ssl_module \
   --with-http_v2_module

输出以下信息，说明依赖没问题

Configuration summary
  + using PCRE library: ../pcre-8.43
  + using OpenSSL library: ../openssl-1.0.2s
  + using zlib library: ../zlib-1.2.11
  
  nginx path prefix: "/home/admin/nginx"
  nginx binary file: "/home/admin/nginx/sbin/nginx"
  nginx modules path: "/home/admin/nginx/modules"
  nginx configuration prefix: "/home/admin/nginx/conf"
  nginx configuration file: "/home/admin/nginx/conf/nginx.conf"
  nginx pid file: "/home/admin/nginx/logs/nginx.pid"
  nginx error log file: "/home/admin/nginx/logs/error.log"
  nginx http access log file: "/home/admin/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

编译

make

安装

make install

设置权限

因为 Linux 设置普通用户，不能占用 1024 一下的端口，直接启动 nginx 会出现权限不足的错误。将 nginx 分配给 root 用户，在分配特殊权限。

sudo chown root nginx
sudo chmod u+s nginx
退出移动版