Nginx 1.17.8安装部署教程

概述

根据实际需要部署web服务，并进行适当优化配置。

基础环境配置 安装编译所需的依赖

Yum源配置参考:https://freexyz.cn/server/98288.html

yum -y installgd-devel wget make gcc-c++ gcc pcre-devel openssl openssl-devel 创建Nginx用户 Nginx_User=nginx useradd -M -s /sbin/nologin “${Nginx_User}“

创建Nginx安装目录

Nginx_Path=/usr/local/nginx17 Nginx_Src_Path=“${Nginx_Path}/src” mkdir -p “${Nginx_Src_Path}“

下载nginx并解压

cd “${Nginx_Src_Path}“ Nginx_Version=nginx-1.17.8 wget “https://nginx.org/download/${Nginx_Version}.tar.gz”tar xvf“${Nginx_Version}.tar.gz” cd “${Nginx_Version}“ Nginx安装

下载openssl1.1.1g源包

[root@master ~]# cd /usr/src/ [root@master src]# wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz [root@master src]# tar zxf openssl-1.1.1g.tar.gz

安装nginx

[root@localhost nginx-1.17.8]# ./configure –prefix=“${Nginx_Path}”–sbin-path=“${Nginx_Path}/sbin/nginx” –modules-path=“${Nginx_Path}/modules” –conf-path=“${Nginx_Path}/conf/nginx.conf” –error-log-path=“${Nginx_Path}/logs/error.log” –pid-path=“${Nginx_Path}/tmp/nginx.pid” –lock-path=“${Nginx_Path}/tmp/nginx.lock” –user=“${Nginx_User}” –group=“${Nginx_User}”–with-threads –with-file-AIo –with-http_stub_status_module –with-http_ssl_module –with-http_v2_module –with-http_image_filter_module –with-http_gzip_static_module –with-http_gunzip_module –with-stream –with-stream_ssl_module –with-http_sub_module –add-module=/usr/src/ngx_cache_purge-2.3–with-http_flv_module –with-http_addition_module –with-http_realip_module –with-http_mp4_module –with-ld-opt=“-Wl,-E” –with-openssl=/usr/src/openssl1.1.1g/ [root@localhost nginx-1.17.8]# make -j 2&& make install

放行防火墙80,443端口

[root@localhost sbin]# firewall-cmd –zone=public –add-port=80/tcp –permanent success [root@localhost sbin]# firewall-cmd –zone=public –add-port=443/tcp –permanent success [root@localhost sbin]# firewall-cmd –reload success

修改nginx配置文件

[root@VM_0_9_centos conf]# cat nginx.conf #启动用户名及组 user nginx nginx; #定义了nginx对外提供web服务时的worker进程数。最优值取决于许多因素，包括(但不限于)CPU核的数量、存储数据的硬盘数量及负载模式。不能确定的时候，将其设置为可用的CPU内核数将是一个好的开始(设置为”auto”将尝试自动检测它) worker_processes auto; #只记录严重的错误error_log /usr/local/nginx17/logs/nginx_error.log error;#PID文件存放地址pid /usr/local/nginx17/logs/nginx.pid;#更改worker进程的最大打开文件数限制。如果没设置的话，这个值为操作系统的限制。设置后你的操作系统和Nginx可以处理比”ulimit -a”更多的文件，所以把这个值设高，这样nginx就不会有”too many open files”问题了。 worker_rlimit_nofile 1920; events { #使用epoll use epoll; #设置可由一个worker进程同时打开的最大连接数。如果设置了worker_rlimit_nofile,可以将这个值设得很高 worker_connections 2000; #告诉nginx收到一个新连接通知后接受尽可能多的连接 multi_accept on; } http { include mime.types; default_type application/octet-stream; server_names_hash_bucket_size512; client_header_buffer_size32k; large_client_header_buffers 4 32k; client_max_body_size 50m; #可以让sendfile()发挥作用。sendfile()可以在磁盘和TCP socket之间互相拷贝数据(或任意两个文件描述符)。 sendfile on; #告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送。tcp_nopushon; #给客户端分配keep-alive链接超时时间。服务器将在这个超时时间过后关闭链接。将它设置低些可以让ngnix持续工作的时间更长。 keepalive_timeout 60; #告诉nginx不要缓存数据，而是一段一段的发送–当需要及时发送数据时，就应该给应用设置这个属性，这样发送一小块数据信息时就不能立即得到返回值。 tcp_nodelay on; #fastcgi_connect_timeout300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size256k; fastcgi_intercept_errors on; #启用Gzip压缩 gzip on; gzip_min_length 1k; gzip_buffers4 16k; gzip_http_version 1.1; gzip_comp_level 2; gzip_types text/plain application/JavaScript application/x-javascript text/javascript text/CSSapplication/xml; gzip_varyon; # gzip_proxied expired no-cache no-store private auth; #为指定的客户端禁用gzip功能。 gzip_disable “MSIE [1-6].”; limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; #关闭在错误页面中显示的nginx版本 #server_tokens off; #设置nginx是否存储访问日志。关闭这个选项可以让读取磁盘IO操作更快 access_log off; # #设置默认字符集 charset UTF-8; server { listen 80; return 500; } include/usr/local/nginx17/vhost/*.conf; }

nginx启停脚本

#!/bin/bash #Nginx启停脚本 By:admin@ym68.cc Nginx_Path=/usr/local/nginx17 Nginx_Path_Sbin=“${Nginx_Path}/sbin/nginx” Nginx_Status() { Nginx_Auth_Check=`ps -C nginx |awk/nginx/ {print $1}` } Nginx_ReStatus() { Nginx_Auth_Check=`ps -C nginx |awk/nginx/ {print $1}` if [ -z “${Nginx_Auth_Check}“ ];then echo -e “33[32mNginx Server Not Running!33[0m” exit 1 fi } Nginx_Start() { Nginx_Status if [ ! -z “${Nginx_Auth_Check}“ ];then echo -e 33[31mNginx Server Is Running!33[0m else ${Nginx_Path_Sbin} Nginx_ReStatus echo -e “33[32mNginx Server Is Running!33[0m” fi } Nginx_Reload() { Nginx_Status if [ ! -z “${Nginx_Auth_Check}“ ] then ${Nginx_Path_Sbin} -s reload Nginx_ReStatus echo -e “33[32mNginx Server Config Is Reload!33[0m” else echo -e 33[31mNginx Server Not Running!33[0m fi } Nginx_Stop() { Nginx_Statusif [ ! -z “${Nginx_Auth_Check}“ ];then kill -QUIT ${Nginx_Auth_Check} echo -e 33[32mNginx Server Is Stop!33[0m else echo -e “33[31mNginx Server Not Running!33[0m” fi } if [ ! -f “${Nginx_Path_Sbin}“ ];then echo “Nginx_Sbin Not Exist!” exit 1 fi case $1 instart) Nginx_Docker Nginx_Start ;; stop) Nginx_Stop ;; restart) Nginx_Stop sleep 0.1 Nginx_Start ;; reload) Nginx_Reload ;; *)echo Parameter: start | stop | restart | reload esac

检查配置文件并启动nginx

[root@localhost sbin]# ./nginx -tnginx: the configuration file /usr/local/nginx17/conf/nginx.conf syntaxisok nginx: configuration file /usr/local/nginx17/conf/nginx.conf testis successful [root@localhost sbin]# ./nginx