Nginx安装及设置开机自启（扩展ssl证书安装）
目录
- Nginx安装及设置开机自启（扩展ssl证书安装）
-
一、环境准备:
1. gcc(编译依赖gcc环境):
yum install gcc-c++
2. PCRE(Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式):
yum install -y pcre pcre-devel
3. zlib(zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip):
yum install -y zlib zlib-devel
4. openssl(OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、
常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用；
nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库):
yum install -y openssl openssl-devel
二、安装介质
链接：https://pan.baidu.com/s/1mkoLjDUEdmTo92owG-ow_g
提取码：0prj
三、安装步骤
1. 解压安装包
tar -zxvf nginx-1.10.3.tar.gz
查看目录可以看见解压后的nginx-1.21.3文件夹
[root@VM-4-3-centos install]# ls
nginx-1.21.3 nginx-1.21.3.tar.gz
2. 进入解压后文件夹，执行命令：
./configure --prefix=/opt/app/nginx
--prefix:指定安装路径
3. 编译 先后执行 make 和 make install
四、扩展：
1、 安装ssl
1）下载ssl证书，选择nginx文件夹，
2）将里面的文件上传至conf文件夹下
3）修改nginx.conf文件，添加server节点
server{
#监听443端口
listen 443;
ssl on;
#上述配置对于nginx版本1.15以上需要改为一行：listen 443 ssl;
#对应的域名，把baofeidyz.com改成你们自己的域名就可以了
server_name baofeidyz.com;
#从腾讯云获取到的第一个文件的全路径
ssl_certificate /etc/ssl/1_baofeidyz.com_bundle.crt;
#从腾讯云获取到的第二个文件的全路径
ssl_certificate_key /etc/ssl/2_baofeidyz.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
#这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
location / {
#文件夹
root /usr/local/service/ROOT;
#主页文件
index index.html;
}
}
踩坑：
安装缺少ssl支持
在安装nginx第2步时，添加参数：
./configure --prefix=/opt/app/nginx ----with-http_ssl_module
然后重新make，此时不需要make install，make后会在解压目录生成nginx
亲测上述make结果并未生成nginx，建议保留配置好的nginx.conf文件，然后make install，再把配置文件覆盖上去
2. 设置nginx开机启动
1）进入/lib/systemd/system/
2）创建nginx.service并编辑 vim nginx.service
内容如下:
[Unit]
Description=nginx service
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target
说明：
[Unit]:服务的说明
Description:描述服务
After:描述服务类别
[Service]服务运行参数的设置
Type=forking是后台运行的形式
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：[Service]的启动、重启、停止命令全部要求使用绝对路径
[Install]运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3
3）加入开机启动 / 取消开机启动
systemctl enable nginx
systemctl disable nginx
4）相关命令
# systemctl start nginx.service 启动nginx服务
# systemctl stop nginx.service 停止服务
# systemctl restart nginx.service 重新启动服务
# systemctl list-units --type=service 查看所有已启动的服务
# systemctl status nginx.service 查看服务当前状态
# systemctl enable nginx.service 设置开机自启动
# systemctl disable nginx.service 停止开机自启动
