Linux – Nginx的安装与配置

系统软件源直接安装

使用命令一键安装

Centos：

yum install nginx -y

Ubuntu:

apt update
apt install -y nginx

nginx配置文件默认保存在 /etc/nginx

其中 conf.d 的子文件夹中会有一个默认战队

默认站点在 /var/www/html/，可以直接将网页存放至该目录后访问IP即可

编译安装

环境准备

[postsbox post_id=7]

获取nginx源码

下载并解压下载的源码包

wget https://nginx.org/download/nginx-1.28.0.tar.gz
tar -zxf nginx-1.28.0.tar.gz

这里下载的是nginx发行版1.28.0

如需获取最新的nginx发行版本通过 Nginx官方下载页面进行下载

编译安装

切换到解压的目录，开始进行安装

默认参数安装：

./configure
make
make install

命令解释：

./configure 为编译前检查，如果环境安装错误，则会报错，后续无法执行make进行编译

make 编译源码获取运行文件与配置文件等

make install 将编译后的结果安装至系统

也可以一键运行,在没有报错时,会依次执行该3个命令

直接运行 make install 也会直接编译，并安装

./configure && make install

默认会将nginx安装至 /usr/local/nginx 的目录下

默认不带参数安装不带ssl模块,这会导致无法开启https

要开启https需要添加ssl参数

./configure \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--prefix=/usr/local/nginx \
--conf-path=/etc/nginx/nginx.conf \
--sbin-path=/usr/sbin/nginx \
--error-log-path=/var/log/nginx/nginx_error.log \
--http-log-path=/var/log/nginx/nginx_access.log \
--pid-path=/usr/local/nginx/run/nginx.pid \
--with-http_image_filter_module \
--with-pcre \
&& make && make install

编译参数说明

参数名称	意义
`--user=nginx`	指定启动用户
`--group=nginx`	指定启动用户组
`--prefix=/usr/local/nginx`	指定安装目录
`--conf-path=/etc/nginx/nginx.conf`	指定配置文件路径
`--sbin-path=/usr/sbin/nginx`	指定nginx的sbin目录，可执行文件的安装路径
`--error-log-path=/var/log/nginx/nginx_error.log`	指定nginx错误日志存放路径
`--http-log-path=/var/log/nginx/nginx_access.log`	指定nginx访问日志存放路径
`--pid-path=/usr/local/nginx/run/nginx.pid`	指定nginx运行时的pid存放路径
`--with-http_image_filter_module`	图片过滤处理模块
`--with-pcre`	pcre模块

如果指定启动用户，需要创建一个无法登陆用户

创建nginx用户组

创建nginx用户并加入用户组，指定不创建home目录且shell设为/sbin/nologin

groupadd -r nginx
useradd -r -g nginx -d /var/cache/nginx -s /sbin/nologin -c "nginx user" nginx

日志的变量

变量名称	意义
`$remote_addr`	用以记录客户端的IP地址
`$http_x_forwarded_for`	用以记录客户端的IP地址（可记录代理前的真实IP）
`$remote_user`	用来记录客户端用户名称（需HTTP认证）
`$time_local`	用来记录访问时间与时区
`$request`	用来记录请求的URL与HTTP协议
`$status`	用来记录请求状态（如成功是200）
`$body_bytes_sent`	记录发送给客户端文件主体内容大小
`$http_referer`	用来记录从哪个页面链接访问过来的

配置文件解析

参数名称	意义
`user nginx`	设置nginx服务的系统使用用户
`worker_processes auto`	工作进程数，一般和CPU数保持一致
`error_log /var/log/nginx/error.log`	错误日志的保存路径
`pid /run/nginx.pid`	存放nginx服务启动时的pid文件路径
`use epoll`	epoll 是多路复用IO(I/O Multiplexing)中的-一种方式, 但是仅用于linux2 .6以上内核,可以大大提高nginx 的性能
`events`	如1个worker能同时允许多少连接
`include /etc/nginx/default.d/*.conf`	加载某个目录下所以的.conf文件

Server模块下

参数名称	意义
`listen 80`	监听端口（默认为HTTP协议的80端口）
`listen [::]:80`	IPv6监听端口（用于支持IPv6协议）
`server_name test.com`	域名（可配置多个，用空格分隔）
`root /usr/share/nginx/html`	网站根目录（请求文件的查找路径）
`index index.php index.html index.htm`	指定首页名称（按顺序查找，用于支持PHP或其他页面类型）

进阶配置

开启https（ssl）

# HTTPS 服务器配置
server {
    listen 443 ssl http2;
    server_name example.com;  # 替换为你的域名

    # SSL证书和私钥路径
    ssl_certificate /path/to/cert.pem;       # 证书文件
    ssl_certificate_key /path/to/key.pem;   # 私钥文件

    # SSL会话缓存和超时
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    # TLS版本和加密套件（推荐配置）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";

    # HSTS（HTTP严格传输安全）
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

    # 其他安全头
    add_header X-Content-Type-Options nosniff;
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";

    # 网站根目录和默认文件
    root /var/www/html;
    index index.php index.html;

    # 其他配置（如PHP解析、反向代理等）
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
}

目录浏览功能

在server块中添加

autoindex on; # 开启目录文件列表
autoindex_exact_size on; # 显示出文件的确切大小，单位是bytes
autoindex_localtime on; # 显示的文件时间为文件的服务器时间
charset utf-8,gbk,gb2312; # 避免中文乱码

开启PHP

需要先安装PHP

[postsbox post_id=9]

将一下代码添加进server模块中

一般php-fpm的默认端口是9000

location ~ \.php$ {
    fastcgi_pass   127.0.0.1:9000;  # PHP-FPM监听地址
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

反向代理

将代码配置进Server模块中，并将后端地址替换即可

有其他的特殊地址问题，需要进行特殊处理

location / {
        proxy_pass http://backend_server;  # 后端服务器地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # 可选性能优化参数
        proxy_connect_timeout 30s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
        proxy_buffering on;
        proxy_buffer_size 4k;
        proxy_buffers 4 32k;
        proxy_busy_buffers_size 64k;
    }

开机自动启动

编译安装的nginx不会安装成为系统服务，需要手动添加

添加nginx服务

vim /usr/lib/systemd/system/nginx.service

配置文件如下,路径需要改为自己安装的路径:

[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true

[Install]
WantedBy=multi-user.target

保存并重新载入服务

systemctl daemon-reload

控制命令:

systemctl start nginx 开启服务

systemctl stop nginx 关闭服务

systemctl status nginx 服务状态

systemctl restart nginx 重启服务

systemctl reload nginx 不关闭服务并重新载入配置

添加开机启动创建一个脚本文件 vi /etc/init.d/nginx

#!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /usr/local/nginx/logs/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog=nginx
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = no ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
echo nginx already running....
exit 1
fi
echo -n
<pre wp-pre-tag-1="">
quot;Starting $prog: 
daemon $nginxd -c ${nginx_config}
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
return $RETVAL
} # Stop nginx daemons functions.
stop() {
echo -n
<pre wp-pre-tag-1="">
quot;Stopping $prog: 
killproc $nginxd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
# reload nginx service functions.
reload() {
echo -n
<pre wp-pre-tag-1="">
quot;Reloading $prog: 
#kill -HUP `cat ${nginx_pid}`
killproc $nginxd -HUP
RETVAL=$?
echo
}
# See how we were called.
case $1 in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
status)
status $prog
RETVAL=$?
;;
*)
echo
<pre wp-pre-tag-1="">
quot;Usage: $prog {start|stop|restart|reload|status|help}
exit 1
esac
exit $RETVAL

chmod a+x /etc/init.d/nginx给脚本执行权限

echo /etc/init.d/nginx start >>/etc/rc.local 添加开机服务

chmod +x /etc/rc.local 给开机服务添加执行权限

Linux – Nginx的安装与配置

系统软件源直接安装

编译安装

环境准备

获取nginx源码

编译安装

编译参数说明

日志的变量

配置文件解析

进阶配置

开启https（ssl）

目录浏览功能

开启PHP

反向代理

开机自动启动

评论

发表回复取消回复

更多文章

Linux – mysql数据库的安装配置与使用

Centos – 搭建私有软件yum源