安装nginx-1.10.3版本时,需要使用如下参数:
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一:构建Nginx服务器
1)使用源码包安装nginx软件包
- [root@proxy ~]# yum -y install gcc pcre-devel openssl-devel //安装依赖包
- [root@proxy ~]# useradd -s /sbin/nologin nginx
- [root@proxy ~]# tar -xf nginx-1.10.3.tar.gz
- [root@proxy ~]# cd nginx-1.10.3
- [root@proxy nginx-1.10.3]# ./configure \
-
–prefix=/usr/local/nginx \ //指定安装路径
-
–user=nginx \ //指定用户
-
–group=nginx \ //指定组
-
–with-http_ssl_module //开启SSL加密功能
- … …
- nginx path prefix: “/usr/local/nginx”
- nginx binary file: “/usr/local/nginx/sbin/nginx”
- nginx configuration prefix: “/usr/local/nginx/conf”
- nginx configuration file: “/usr/local/nginx/conf/nginx.conf”
- nginx pid file: “/usr/local/nginx/logs/nginx.pid”
- nginx error log file: “/usr/local/nginx/logs/error.log”
- nginx http access log file: “/usr/local/nginx/logs/access.log”
- [root@proxy nginx-1.10.3]# make && make install //编译并安装
2)nginx命令的用法 - [root@proxy ~]# /usr/local/nginx/sbin/nginx //启动服务
- [root@proxy ~]# /usr/local/nginx/sbin/nginx -s stop //关闭服务
- [root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload //重新加载配置文件
- [root@proxy ~]# /usr/local/nginx/sbin/nginx –V //查看软件信息
- [root@proxy ~]# ln -s /usr/local/nginx/sbin/nginx /sbin/ //方便后期使用
nginx服务默认通过TCP 80端口监听客户端请求:
- root@proxy ~]# netstat -anptu | grep nginx
- tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 10441/nginx
3)设置防火墙与SELinux - [root@proxy ~]# firewall-cmd --set-default-zone=trusted
- [root@proxy ~]# setenforce 0
4)测试首页文件
Nginx Web服务默认首页文档存储目录为/usr/local/nginx/html/,在此目录下默认有一个名为index.html的文件,使用客户端访问测试页面:
- [root@client ~]# curl http://127.0.0.1
-
Welcome to nginx! -
Welcome to nginx!
步骤二:升级Nginx服务器
1)编译新版本nginx软件
- [root@proxy ~]# tar -zxvf nginx-1.12.2.tar.gz
- [root@proxy ~]# cd nginx-1.12.2
- [root@proxy nginx-1.12.2]# ./configure \
-
–prefix=/usr/local/nginx \
-
–user=nginx \
-
–group=nginx \
-
–with-http_ssl_module
- [root@proxy nginx-1.12.2]# make
2) 备份老的nginx主程序,并使用编译好的新版本nginx替换老版本
- [root@proxy nginx-1.12.2]# mv /usr/local/nginx/sbin/nginx \
-
/usr/local/nginx/sbin/nginxold
- [root@proxy nginx-1.12.2]# cp objs/nginx /usr/local/nginx/sbin/ //拷贝新版本
- [root@proxy nginx-1.12.2]# make upgrade //升级
- /usr/local/nginx/sbin/nginx -t
- nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
- nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
- kill -USR2
cat /usr/local/nginx/logs/nginx.pid
- sleep 1
- test -f /usr/local/nginx/logs/nginx.pid.oldbin
- kill -QUIT
cat /usr/local/nginx/logs/nginx.pid.oldbin
- [root@proxy ~]# /usr/local/nginx/sbin/nginx –v //查看版本
步骤三:客户端访问测试
1)分别使用浏览器和命令行工具curl测试服务器页面
如果使用firefox火狐浏览器,注意在ssh远程的时候一定要加-X选项。 - [root@client ~]# firefox http://192.168.30.5
- [root@client ~]# curl http://192.168.30.5
2 案例2:用户认证
2.1 问题
沿用练习一,通过调整Nginx服务端配置,实现以下目标: - 访问Web页面需要进行用户认证
- 用户名为:tom,密码为:123456
2.2 方案
通过Nginx实现Web页面的认证,需要修改Nginx配置文件,在配置文件中添加auth语句实现用户认证。最后使用htpasswd命令创建用户及密码即可。
2.3 步骤
实现此案例需要按照如下步骤进行。
步骤一:修改Nginx配置文件
1)修改/usr/local/nginx/conf/nginx.conf
- [root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
- … …
- server {
-
listen 80;
-
server_name localhost;
-
auth_basic "Input Password:"; //认证提示符
-
auth_basic_user_file "/usr/local/nginx/pass"; //认证密码文件
-
location / {
-
root html;
-
index index.html index.htm;
-
}
- }
2)生成密码文件,创建用户及密码
使用htpasswd命令创建账户文件,需要确保系统中已经安装了httpd-tools。 - [root@proxy ~]# yum -y install httpd-tools
- [root@proxy ~]# htpasswd -c /usr/local/nginx/pass tom //创建密码文件
- New password:
- Re-type new password:
- Adding password for user tom
- [root@proxy ~]# htpasswd /usr/local/nginx/pass jerry //追加用户,不使用-c选项
- New password:
- Re-type new password:
- Adding password for user jerry
- [root@proxy ~]# cat /usr/local/nginx/pass
3)重启Nginx服务 - [root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload //重新加载配置文件
- #请先确保nginx是启动状态,否则运行该命令会报错,报错信息如下:
- #[error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
步骤二:客户端测试
1)登录192.168.4.10客户端主机进行测试
如果使用firefox火狐浏览器,注意在ssh远程的时候一定要加-X选项。
或者直接使用真实主机的火狐也可以。 - [root@client ~]# firefox http://192.168.4.5 //