Nginx 安装及配置
一、Nginx 简介:
Nginx("engine x") 是一款是由俄罗斯的程序设计师 Igor Sysoev 所开发高性能的 Web和 反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下,Nginx 是 Apache 服务器不错的替代品。是 C 语言编写的,建议在 Linux 运行。 |
二、环境软件版本准备:
系统平台:CentOS release 6.6 (Final) 64位。
Nginx:nginx-1.10.3.tar.gz 下载地址: http://nginx.org/download/nginx-1.10.3.tar.gz
PCRE:pcre-8.35.tar.gz 下载地址: http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz
三、安装编译工具及库文件:
[[email protected] ~]# yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel |
gcc:安装 nginx 需要先将官网下载的源码进行编译,编译依赖 gcc 环境。
zlib:zlib 库提供了很多种压缩和解压缩的方式,nginx 使用 zlib 对 http 包的内容进行 gzip。
openssl:OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。nginx 不仅支持http 协议,还支持 https(即在 ssl 协议上传输 http),所以需要在 linux 安装 openssl 库。
PCRE:PCRE(Perl Compatible Regular Expressions) 是一个 Perl 库,包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式,所以需要在 linux 上安装 pcre库。
安装 PCRE:
1.解压安装包
[[email protected] moudles]# tar -zxvf pcre-8.35.tar.gz -C ../softwares/ |
2.进入安装目录:
[[email protected] moudles]# cd /opt/softwares/pcre-8.35/ |
3.编译安装:
[[email protected] pcre-8.35]# ./configure |
[[email protected] pcre-8.35]# make && make install |
4.查看 pcre 版本:
[[email protected] pcre-8.35]# pcre-config ––version |
四、Nginx 安装:
1.解压安装包:
[[email protected] moudles]# tar -zxvf nginx-1.10.3.tar.gz -C ../softwares/ |
2.进入安装目录:
[[email protected] moudles]# cd /opt/softwares/nginx-1.10.3/ |
3.编译安装:注意:编译时将临时文件目录指定为 /var/temp/nginx , 需要在/var 目录下递归创建 /temp 和 /nginx 文件夹。
./configure \
--prefix=/usr/local/nginx \ --pid-path=/var/run/nginx/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --with-http_gzip_static_module \ --http-client-body-temp-path=/var/temp/nginx/client \ --http-proxy-temp-path=/var/temp/nginx/proxy \ --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \ --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \ --http-scgi-temp-path=/var/temp/nginx/scgi |
[[email protected] nginx-1.10.3]# make && make install |
4.启动报错修复:
[[email protected] nginx-1.10.3]# cd /usr/local/nginx/sbin/ |
[[email protected] sbin]# ./nginx ./nginx: error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory |
从错误看是缺少 lib 包导致的,进一步查看一下:
[[email protected] sbin]# ldd $(which /usr/local/nginx/sbin/nginx) linux-vdso.so.1 => (0x00007fff87dff000) libdl.so.2 => /lib64/libdl.so.2 (0x000000378a000000) libpthread.so.0 => /lib64/libpthread.so.0 (0x0000003789c00000) libcrypt.so.1 => /lib64/libcrypt.so.1 (0x000000378d400000) libpcre.so.1 => not found libcrypto.so.10 => /usr/lib64/libcrypto.so.10 (0x0000003bb6c00000) libz.so.1 => /lib64/libz.so.1 (0x0000003789400000) libc.so.6 => /lib64/libc.so.6 (0x0000003789800000) /lib64/ld-linux-x86-64.so.2 (0x0000003789000000) libfreebl3.so => /lib64/libfreebl3.so (0x000000378d000000) |
从上面的信息可以看出 libpcre.so.1 => not found ,也就是没有找到 libpcre.so.1, 我们进入 /lib64 自己手动链接下。
[[email protected] sbin]# cd /lib64/ |
[[email protected] lib64]# ln -s libpcre.so.0.0.1 libpcre.so.1 |
5.查看 nginx 版本:
[[email protected] lib64]# cd /usr/local/nginx/sbin/ [[email protected] sbin]# ./nginx -v nginx version: nginx/1.10.3 |
6.nginx 常用命令:
## 启动 nginx [[email protected] sbin]# ./nginx ## 停止 nginx ## -s都是采用向 Nginx 发送信号的方式 [[email protected] sbin]# ./nginx -s stop [[email protected] sbin]# ./nginx -s quit ## Nginx 重载配置 [[email protected] sbin]# ./nginx -s reload
7.设置防火墙:
CentOS 默认是不开放 80 端口的,这样导致了配置完 Nginx 只能在本机访问(127.0.0.1) 局域网内访问不了 。
① 查看防火墙状态:
[[email protected] sbin]# service iptables status 表格:filter Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:3306 6 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) |
② 开放 80 端口:
[[email protected] sbin]# vim /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT |
③ 重启防火墙:
[[email protected] sbin]# service iptables restart iptables:将链设置为政策 ACCEPT:filter [确定] iptables:清除防火墙规则: [确定] iptables:正在卸载模块: [确定] iptables:应用防火墙规则: [确定] |
8.nginx启动成功状态:
FTP 安装及配置
一、安装vsftpd组件:
[[email protected] conf]# yum -y install vsftpd |
二、添加一个 FTP 用户:此用户就是用来登陆 FTP 服务器用的。
① 创建用户:
[[email protected] conf]# useradd ftpuser |
创建完用户,可以用这个用户登录,记得用普通登陆,最好不要匿名登陆了。
② 查看是否创建成功:
[[email protected] home]# ls ftpuser lost+found |
③ 为账户添加密码:建议 8 位以上密码
[[email protected] ~]# passwd ftpuser 更改用户 ftpuser 的密码 。 新的 密码: 重新输入新的 密码: passwd: 所有的身份验证令牌已经成功更新。 |
三、设置防火墙:
FTP 服务器默认端口为 21, 而 CentOS 默认是不开放 21 端口的。
① 开放 21 端口:
[[email protected] ~]# vim /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT |
② 重启防火墙:
[[email protected] ~]# service iptables restart iptables:将链设置为政策 ACCEPT:filter [确定] iptables:清除防火墙规则: [确定] iptables:正在卸载模块: [确定] iptables:应用防火墙规则: [确定] |
四、修改 SeLinux:
外网可以访问,但是没有返回目录,也上传不了。
① 查看状态:
[[email protected] ~]# getsebool -a | grep ftp allow_ftpd_anon_write --> off allow_ftpd_full_access --> off allow_ftpd_use_cifs --> off allow_ftpd_use_nfs --> off ftp_home_dir --> off ftpd_connect_db --> off ftpd_use_fusefs --> off ftpd_use_passive_mode --> off httpd_enable_ftp_server --> off tftp_anon_write --> off tftp_use_cifs --> off tftp_use_nfs --> off |
注意: 标注两行为 off,代表没有开启外网的访问。
② 开启外网访问:
[[email protected] ~]# setsebool -P allow_ftpd_full_access on [[email protected] ~]# setsebool -P ftp_home_dir on [[email protected] ~]# getsebool -a | grep ftp allow_ftpd_anon_write --> off allow_ftpd_full_access --> on allow_ftpd_use_cifs --> off allow_ftpd_use_nfs --> off ftp_home_dir --> on ftpd_connect_db --> off ftpd_use_fusefs --> off ftpd_use_passive_mode --> off httpd_enable_ftp_server --> off tftp_anon_write --> off tftp_use_cifs --> off tftp_use_nfs --> off |
已经开启。
五、关闭匿名访问:
将 /etc/vsftpd/vsftpd.conf 文件中 anonymous_enable=YES 改成 NO
[[email protected] vsftpd]# vim /etc/vsftpd/vsftpd.conf |
六、开启被动模式:
① 设置端口范围:被动模式默认是开启的,但是我们要设置一个端口范围,在 vsftpd.conf 文件结尾加上端口范围, 如:
pasv_min_port=30000 pasv_max_port=30999 |
② 重启 vsftpd:
[[email protected] vsftpd]# service vsftpd restart 关闭 vsftpd: [失败] 为 vsftpd 启动 vsftpd: [确定] |
③ 设置防火墙端口:
[[email protected] vsftpd]# vim /etc/sysconfig/iptables # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30999 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT |
④ 重启防火墙:
[[email protected] vsftpd]# service iptables restart iptables:将链设置为政策 ACCEPT:filter [确定] iptables:清除防火墙规则: [确定] iptables:正在卸载模块: [确定] iptables:应用防火墙规则: [确定] |
七、设置开机自启 vsftpd FTP服务:
[[email protected] vsftpd]# chkconfig vsftpd on |
配置 Nginx + FTP 服务器
一、配置Nginx 服务器:
1. 进入nginx 配置文件目录:
[[email protected] vsftpd]# cd /usr/local/nginx/conf/ [[email protected] conf]# ls fastcgi.conf fastcgi_params.default mime.types nginx.conf.default uwsgi_params fastcgi.conf.default koi-utf mime.types.default scgi_params uwsgi_params.default fastcgi_params koi-win nginx.conf scgi_params.default win-utf |
2. 修改配置文件:有两种方式
①方式一:在配置文件server{}中location /{} 修改配置
1 #默认请求 2 location / { 3 root /home/ftpuser/www;#定义服务器的默认网站根目录位置 4 index index.html index.php index.htm;#定义首页索引文件的名称 5 }
②方式二:在http{}内配置新服务
1 server { 2 listen 8080; 3 server_name localhost; 4 5 #charset utf-8; 6 7 #access_log logs/host.access.log main; 8 9 #默认请求 10 location / { 11 root /home/ftpuser/www;#定义服务器的默认网站根目录位置 12 index index.html index.php index.htm;#定义首页索引文件的名称 13 } 14 }
部署验证
出现403问题。
解决方案:
1.查看配置文件中路径是否配置成功:
location / { root /home/ftpuser/www; index index.html index.htm; }
[[email protected] conf]# cd /home/ftpuser/www/ [[email protected] www]# pwd /home/ftpuser/www |
两个路径完全匹配,说明路径没有问题。
2.查看路径中是否存在文件:
[[email protected] www]# ls index.html |
存在文件,可以排除是文件问题。
3.排查权限问题:
[[email protected] conf]# cat nginx.conf #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; #log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘ # ‘$status $body_bytes_sent "$http_referer" ‘ # ‘"$http_user_agent" "$http_x_forwarded_for"‘; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root /home/ftpuser/www; index index.html index.htm; } #error_page 404 /404.html; # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } # proxy the PHP scripts to Apache listening on 127.0.0.1:80 # #location ~ \.php$ { # proxy_pass http://127.0.0.1; #} # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { # root html; # fastcgi_pass 127.0.0.1:9000; # fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; # include fastcgi_params; #} # deny access to .htaccess files, if Apache‘s document root # concurs with nginx‘s one # #location ~ /\.ht { # deny all; #} } # another virtual host using mix of IP-, name-, and port-based configuration # #server { # listen 8000; # listen somename:8080; # server_name somename alias another.alias; # location / { # root html; # index index.html index.htm; # } #} # HTTPS server # #server { # listen 443 ssl; # server_name localhost; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_cache shared:SSL:1m; # ssl_session_timeout 5m; # ssl_ciphers HIGH:!aNULL:!MD5; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} }
发现用户权限没有开启。我们添加需要的用户。
[[email protected] conf]# vim nginx.conf #user nobody; |
重新加载 nginx 配置:
[[email protected] conf]# cd ../sbin/ [[email protected] sbin]# ./nginx -s reload |
重新验证
原文地址:https://www.cnblogs.com/lxwphp/p/8259816.html