1、源代码安装nginx
1)、所需环境:
开发环境:Development tools
Server Platform Development
Additional Development
pcre-devel
nginx-1.6.0.tar.gz
2)、源码安装nginx:
拆解源代码包到/usr/local/src/目录下
创建系统账号和组nginx
[[email protected] ~]# groupadd -r nginx [[email protected] ~]# useradd -r -g nginx nginx
编译源代码:
[[email protected] nginx-1.6.0]# ./configure --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fcgi --with-pcre
安装nginx:
[[email protected] nginx-1.6.0]# make &&make install
执行nginx的测试命令,检测nginx的安装
[[email protected] nginx]# /usr/local/nginx/sbin/nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: [emerg] mkdir() "/var/tmp/nginx/client" failed (2: No such file or directory) nginx: configuration file /etc/nginx/nginx.conf test failed
提示缺少目录,创建即可:
[[email protected] nginx]# mkdir -p /var/tmp/nginx/client [[email protected] nginx]# ll /var/tmp/nginx/client/ total 0
启动nginx并查看进程和端口号:
输入IP地址测试nginx是否可用:
2、实现基于IP地址的访问
添加两个测试页面tec和mkt
[[email protected] nginx]# echo "tec page test">html/tec/index.html [[email protected] nginx]# echo "tec page test">html/mkt/index.html
给网卡添加两个虚拟地址:
修改nginx的配置文件,添加相关设置:
重新加载配置文件,并添加地址解析:
[[email protected] nginx]# /usr/local/nginx/sbin/nginx -s reload
测试:
3、基于虚拟目录的别名访问
在根目录/ 下有一个站点名称为qazwsxedc,我希望在访问时不适用这么难以记忆的名称,而是更为熟悉的vhost,即可以使用nginx的别名设置
创建目录/qazwsxedc,并设置主页index.htnl,内容为qazwsxedc page test:
[[email protected] nginx]# mkdir /qazwsxedc [[email protected] nginx]# echo "qazwsxedc page test">/qazwsxedc/index.html
修改配置文件,添加别名记录:
重载配置,并访问测试:
[[email protected] nginx]# /usr/local/nginx/sbin/nginx -s reload
4、nginx的来源控制
设置允许192.168.47.200的IP地址访问,拒绝192.168.47.150访问
写在server下表示控制访问主站点的来源,也可以写在location下,表示针对某个站点
重载并访问测试:
5、nginx的身份验证
修改配置文件,添加认证设置:
使用指令htpasswd产生认证文件.htpasswd(该指令包含在httpd-tools中)
重载并访问测试:
6、nginx的加密访问
结合ssl实现数据的加密访问
# cd /etc/nginx/cert # openssl genrsa -des3 -out nginx.key 1024 # openssl req -new -key nginx.key -out nginx.csr # cp nginx.key nginx.key.bak # openssl rsa -in nginx.key.bak -out nginx.key # openssl x509 -req -days 365 -in nginx.csr -signkey nginx.key -out nginx.crt
修改nginx配置文件,添加ssl选项:
重载nginx并查看端口
访问测试:
安装该证书:
访问成功: