这里选用的是nginx-1.10.1稳定版,其基础依赖库有gcc、gcc-c++、pcre、zlib和openssl。
pcre、zlib和openssl这三个依赖库在安装nginx时无需编译安装,下载源码包解压即可。
1、安装md5和sha1支持库
因为我选用的nginx配置里有sha和md5,需要openssl库,所以我要编译安装openssl。
1.1、先安装gcc
yum install gcc.x86_64
1.2、再安装openssl
./config --prefix=/opt/openssl-1.0.2h --openssldir=/opt/openssl-1.0.2h/conf --shared
make
make test
make install
--openssldir是指定配置文件的目录,--shared是要求编译动态库。编译后若make test显示ALL TESTS SUCCESSFUL(一般在输出信息最后一页的最上边),说明生成的库正确,即可安装。
2、接下来安装nginx:
2.1、这个configure需要安装几个依赖库
yum install gcc.x86_64 gcc-c++.x86_64 libxml2.x86_64 libxml2-devel.x86_64 libxslt.x86_64 libxslt-devel.x86_64 gd.x86_64 gd-devel.x86_64
2.2、接下来配置nginx的configure
./configure --prefix=/opt/nginx-1.13.6 \
--with-threads \
--with-file-aio \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_xslt_module \
--with-http_xslt_module=dynamic \
--with-http_image_filter_module \
--with-http_image_filter_module=dynamic \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_auth_request_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_degradation_module \
--with-http_slice_module \
--with-http_stub_status_module \
--with-http_perl_module \
--with-http_perl_module=dynamic \
--with-mail \
--with-mail=dynamic \
--with-mail_ssl_module \
--with-stream \
--with-stream=dynamic \
--with-stream_ssl_module \
--with-stream_realip_module \
--with-stream_ssl_preread_module \
--with-compat \
--with-pcre \
--with-pcre=/root/pcre-8.41 \
--with-zlib=/root/zlib-1.2.11 \
--with-libatomic \
--with-openssl=/root/openssl-1.0.2m
--with-openssl、--with-pcre和--with-zlib指定依赖库的源代码目录,nginx会根据其需要对他们进行编译。
--with-md5和--with-sha1指定需要的openssl库文件位置。
--with-threads使nginx使用线程池机制,--with-file-aio启用file aio支持。
如果不需要nginx特别处理不同地域的访问,不建议安装--with-http_geoip_module,因为yum上没有geoip库,需要编译安装MaxMind的GeoIP库
配置完成后,会输出一下信息:
2.3、编译安装
make
make install
3、配置使用环境
3.1、确认版本号
/opt/nginx-1.10./sbin/nginx -V
显示版本信息和configure
3.2、启动nginx
若使用--user或--group参数,需要先添加相关用户才可使用。不添加的话工作进程所属用户为nobody
#启动:
/opt/nginx-1.10.1/sbin/nginx
#重启
/opt/nginx-1.10.1/sbin/nginx -s reload
3.3、进程控制
#查询nginx主进程号
ps -ef | grep nginx
#停止进程
kill -QUIT 主进程号
#快速停止
kill -TERM 主进程号
#强制停止
pkill - nginx
3.4、端口测试
netstat –na|grep
停止防火墙后,在其他机器浏览器中可见
3.5、配置防火墙
#centos6
vi /etc/sysconfig/iptables
#在-A RH-Firewall--INPUT -j REJECT –reject-with icmp-host-prohibited之前,添加
-A INPUT -m state --state NEW -m tcp -p tcp --dport -j ACCEPT
service iptables restart #centos7
firewall-cmd --query-service http --permanent
firewall-cmd --reload
3.6、开机启动
centos6.* :
echo "/opt/nginx-1.10.1/sbin/nginx">> /etc/rc.local
centos7.* :
自el7开始,redhat逐渐减少对rc.local的依赖。在centos7里最好使用systemctl将nginx加入系统服务
在/usr/lib/systemd/system/下新建一个nginx.service文件,文件内容为:
[Unit]
Description=nginx
After=network.target [Service]
Type=forking
ExecStart= /opt/nginx-1.10./sbin/nginx
ExecReload= /opt/nginx-1.10./sbin/nginx -s restart
ExecStop= /opt/nginx-1.10./sbin/nginx -s stop
PrivateTmp=true [Install]
WantedBy=multi-user.target
Description 服务描述
After 需要预先开启哪些服务
Type 运行模式
ExeStart 开启
ExeReload 重载
ExeStop 停止
PrivateTmp 建立临时文件目录
systemctl daemon-reload #重载systemctl的守护进程
systemctl start nginx #开启nginx服务
systemctl restart nginx
systemctl stop nginx
systemctl enable nginx #nginx服务开机运行
systemctl status -l nginx #查询nginx服务状态
3.7、页面查看nginx运行状态
在/opt/nginx-1.10.1/conf/nginx.conf中,加入:
location /nginx_status {
stub_status on;
access_log off;
#allow 127.0.0.1;
#deny all;
}
重启nginx,在浏览器打开ip/nginx_status
active connections – 活跃的连接数量
server accepts handled requests — 总共处理了5个连接 , 成功创建5次握手, 总共处理了60个请求
reading — 读取客户端的连接数.
writing — 响应数据到客户端的数量
waiting — 开启 keep-alive 的情况下,这个值等于 active – (reading+writing), 意思就是 Nginx 已经处理完正在等候下一次请求指令的驻留连接.
configure部分参数详细说明:http://blog.csdn.net/eric1012/article/details/6052154