本文环境为:virtualbox+centos7.3+nginx

一. nginx安装

1 nginx安装环境

nginx是C语言开发,建议在linux上运行,本教程使用Centos7.3作为安装环境。

n gcc

安装nginx需要先将官网下载的源码进行编译,编译依赖gcc环境,如果没有gcc环境,需要安装gcc:

$ yum install gcc-c++ -y

n PCRE

PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。

$ yum install -y pcre pcre-devel

注:pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。

n zlib

zlib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。

$ yum install -y zlib zlib-devel

n openssl

OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议,还支持https(即在ssl协议上传输http),所以需要在linux安装openssl库。

$ yum install -y openssl openssl-devel

2 编译安装

将nginx-1.8.0.tar.gz拷贝至linux服务器。
解压:

$ tar -zxvf nginx-1.8.0.tar.gz
$ cd nginx-1.8.0

1、 configure

./configure –help查询详细参数(参考本教程附录部分:nginx编译参数)

参数设置如下:

./configure
–prefix=/usr/local/nginx
–pid-path=/var/run/nginx/nginx.pid
–lock-path=/var/lock/nginx.lock
–error-log-path=/var/log/nginx/error.log
–http-log-path=/var/log/nginx/access.log
–with-http_gzip_static_module
–with-http_ssl_module
–http-client-body-temp-path=/var/temp/nginx/client
–http-proxy-temp-path=/var/temp/nginx/proxy
–http-fastcgi-temp-path=/var/temp/nginx/fastcgi
–http-uwsgi-temp-path=/var/temp/nginx/uwsgi
–http-scgi-temp-path=/var/temp/nginx/scgi
–add-module=/opt/fastdfs-nginx-module/src/

注意:上边将临时文件目录指定为/var/temp/nginx,需要在/var下创建temp及nginx目录

2、 编译安装

$ make
$ make  install

安装成功查看安装目录 :

3 启动nginx

$ cd /usr/local/nginx/sbin/
$ ./nginx 

查询nginx进程:

15098是nginx主进程的进程id,15099是nginx工作进程的进程id

注意:执行./nginx启动nginx,这里可以-c指定加载的nginx配置文件,如下:
./nginx -c /usr/local/nginx/conf/nginx.conf
如果不指定-c,nginx在启动时默认加载conf/nginx.conf文件,此文件的地址也可以在编译安装nginx时指定./configure的参数(–conf-path= 指向配置文件(nginx.conf))

4 停止nginx

  • 方式1,快速停止:
$ cd /usr/local/nginx/sbin
$ ./nginx -s stop

此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。

  • 方式2,完整停止(建议使用):
$ cd /usr/local/nginx/sbin
$ ./nginx -s quit

此方式停止步骤是待nginx进程处理任务完毕进行停止。

5 重启nginx

  • 方式1,先停止再启动(建议使用):
    对nginx进行重启相当于先停止nginx再启动nginx,即先执行停止命令再执行启动命令。
    如下:
./nginx -s quit
./nginx
下面开始开启iptables

二. 启动iptables

1.安装iptable iptable-service

#先检查是否安装了iptables
service iptables status
#安装iptables yum install -y iptables
#升级iptables
yum update iptables 
#安装iptables.services yum install iptables.services

2.禁用/停止自带的firewalld服务

#停止firewalld服务
systemctl stop firewalld
#禁用firewalld服务 systemctl mask firewalld

安装iptables

yum search iptables
yum install iptables-services

3.设置规则,开启80端口

开启80端口
-A INPUT -p tcp –dport 80 -j ACCEPT

4.开启iptables服务

#注册iptables服务
#相当于以前的chkconfig iptables on
systemctl enable iptables.service
#开启服务 systemctl start iptables.service
#查看状态
$ systemctl status iptables.service

相关文章:
CentOS7安装iptables防火墙

文章来源于互联网,如有雷同请联系站长删除:centos安装nginx开启ipatables

发表评论