nginx搭建

安装nginx-1.10.3版本时,需要使用如下参数:

1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一:构建Nginx服务器

1)使用源码包安装nginx软件包

  1. [root@proxy ~]# yum -y install gcc pcre-devel openssl-devel //安装依赖包
  2. [root@proxy ~]# useradd -s /sbin/nologin nginx
  3. [root@proxy ~]# tar -xf nginx-1.10.3.tar.gz
  4. [root@proxy ~]# cd nginx-1.10.3
  5. [root@proxy nginx-1.10.3]# ./configure \
  6. –prefix=/usr/local/nginx \ //指定安装路径

  7. –user=nginx \ //指定用户

  8. –group=nginx \ //指定组

  9. –with-http_ssl_module //开启SSL加密功能

  10. … …
  11. nginx path prefix: “/usr/local/nginx”
  12. nginx binary file: “/usr/local/nginx/sbin/nginx”
  13. nginx configuration prefix: “/usr/local/nginx/conf”
  14. nginx configuration file: “/usr/local/nginx/conf/nginx.conf”
  15. nginx pid file: “/usr/local/nginx/logs/nginx.pid”
  16. nginx error log file: “/usr/local/nginx/logs/error.log”
  17. nginx http access log file: “/usr/local/nginx/logs/access.log”
  18. [root@proxy nginx-1.10.3]# make && make install //编译并安装
    2)nginx命令的用法
  19. [root@proxy ~]# /usr/local/nginx/sbin/nginx //启动服务
  20. [root@proxy ~]# /usr/local/nginx/sbin/nginx -s stop //关闭服务
  21. [root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload //重新加载配置文件
  22. [root@proxy ~]# /usr/local/nginx/sbin/nginx –V //查看软件信息
  23. [root@proxy ~]# ln -s /usr/local/nginx/sbin/nginx /sbin/ //方便后期使用

nginx服务默认通过TCP 80端口监听客户端请求:

  1. root@proxy ~]# netstat -anptu | grep nginx
  2. tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 10441/nginx
    3)设置防火墙与SELinux
  3. [root@proxy ~]# firewall-cmd --set-default-zone=trusted
  4. [root@proxy ~]# setenforce 0

4)测试首页文件

Nginx Web服务默认首页文档存储目录为/usr/local/nginx/html/,在此目录下默认有一个名为index.html的文件,使用客户端访问测试页面:

  1. [root@client ~]# curl http://127.0.0.1
  2. Welcome to nginx!
  3. Welcome to nginx!

步骤二:升级Nginx服务器
1)编译新版本nginx软件

  1. [root@proxy ~]# tar -zxvf nginx-1.12.2.tar.gz
  2. [root@proxy ~]# cd nginx-1.12.2
  3. [root@proxy nginx-1.12.2]# ./configure \
  4. –prefix=/usr/local/nginx \

  5. –user=nginx \

  6. –group=nginx \

  7. –with-http_ssl_module

  8. [root@proxy nginx-1.12.2]# make

2) 备份老的nginx主程序,并使用编译好的新版本nginx替换老版本

  1. [root@proxy nginx-1.12.2]# mv /usr/local/nginx/sbin/nginx \
  2. /usr/local/nginx/sbin/nginxold

  3. [root@proxy nginx-1.12.2]# cp objs/nginx /usr/local/nginx/sbin/ //拷贝新版本
  4. [root@proxy nginx-1.12.2]# make upgrade //升级
  5. /usr/local/nginx/sbin/nginx -t
  6. nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
  7. nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  8. kill -USR2 cat /usr/local/nginx/logs/nginx.pid
  9. sleep 1
  10. test -f /usr/local/nginx/logs/nginx.pid.oldbin
  11. kill -QUIT cat /usr/local/nginx/logs/nginx.pid.oldbin
  12. [root@proxy ~]# /usr/local/nginx/sbin/nginx –v //查看版本
    步骤三:客户端访问测试
    1)分别使用浏览器和命令行工具curl测试服务器页面
    如果使用firefox火狐浏览器,注意在ssh远程的时候一定要加-X选项。
  13. [root@client ~]# firefox http://192.168.30.5
  14. [root@client ~]# curl http://192.168.30.5
    2 案例2:用户认证
    2.1 问题
    沿用练习一,通过调整Nginx服务端配置,实现以下目标:
  15. 访问Web页面需要进行用户认证
  16. 用户名为:tom,密码为:123456
    2.2 方案

通过Nginx实现Web页面的认证,需要修改Nginx配置文件,在配置文件中添加auth语句实现用户认证。最后使用htpasswd命令创建用户及密码即可。
2.3 步骤
实现此案例需要按照如下步骤进行。
步骤一:修改Nginx配置文件
1)修改/usr/local/nginx/conf/nginx.conf

  1. [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
  2. … …
  3. server {
  4.      listen       80;
    
  5.      server_name  localhost;
    
  6.      auth_basic "Input Password:";                        //认证提示符
    
  7.      auth_basic_user_file "/usr/local/nginx/pass";        //认证密码文件
    
  8.      location / {
    
  9.          root   html;
    
  10.         index  index.html index.htm;
    
  11.     }
    
  12. }
    2)生成密码文件,创建用户及密码
    使用htpasswd命令创建账户文件,需要确保系统中已经安装了httpd-tools。
  13. [root@proxy ~]# yum -y install httpd-tools
  14. [root@proxy ~]# htpasswd -c /usr/local/nginx/pass tom //创建密码文件
  15. New password:
  16. Re-type new password:
  17. Adding password for user tom
  18. [root@proxy ~]# htpasswd /usr/local/nginx/pass jerry //追加用户,不使用-c选项
  19. New password:
  20. Re-type new password:
  21. Adding password for user jerry
  22. [root@proxy ~]# cat /usr/local/nginx/pass
    3)重启Nginx服务
  23. [root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload //重新加载配置文件
  24. #请先确保nginx是启动状态,否则运行该命令会报错,报错信息如下:
  25. #[error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
    步骤二:客户端测试
    1)登录192.168.4.10客户端主机进行测试
    如果使用firefox火狐浏览器,注意在ssh远程的时候一定要加-X选项。
    或者直接使用真实主机的火狐也可以。
  26. [root@client ~]# firefox http://192.168.4.5 //

猜你喜欢

转载自blog.csdn.net/weixin_44774638/article/details/89311281