كيفية تجميع Nginx من المصدر في Fedora 25

• متطلبات بناء NGINX من المصدر
• قبل ان تبدأ
• قم ببناء NGINX من المصدر
• استنتاج

يمكن استخدام NGINX كخادم HTTP / HTTPS أو خادم وكيل عكسي أو خادم وكيل بريد أو موازن تحميل أو فاصل TLS أو خادم تخزين مؤقت. إنه نموذجي للغاية حسب التصميم. لديها وحدات أصلية ووحدات خارجية تم إنشاؤها من قبل المجتمع. مكتوب بلغة البرمجة C ، إنه برنامج سريع وخفيف الوزن للغاية.

ملاحظة : يحتوي NGINX على دفقين للإصدار يعملان بالتوازي - مستقر وخط رئيسي . يمكن استخدام كلا الإصدارين على خادم الإنتاج. من المستحسن استخدام الإصدار الرئيسي في الإنتاج.

يعد تثبيت NGINX من التعليمات البرمجية المصدر أمرًا "سهلًا" نسبيًا - قم بتنزيل أحدث إصدار من رمز مصدر NGINX وقم بتكوينه وإنشائه وتثبيته.

في هذا البرنامج التعليمي ، سأستخدم إصدار الخط الرئيسي ، وهو 1.13.3 في وقت الكتابة. قم بتحديث أرقام الإصدارات وفقًا لذلك عندما تتوفر إصدارات أحدث.

متطلبات بناء NGINX من المصدر

متطلبات الزامية:

• إصدار مكتبة OpenSSL بين 1.0.2 - 1.1.0
• إصدار مكتبة زليب بين 1.1.3 - 1.2.11
• إصدار مكتبة PCRE بين 4.4 - 8.41
• مترجم دول مجلس التعاون الخليجي

المتطلبات الاختيارية:

• بيرل
• libatomic_ops
• LibGD
• MaxMind GeoIP
• libxml2
• libxslt

قبل ان تبدأ

1. إنشاء مستخدم عادي مع sudoوصول :

2. التبديل إلى المستخدم الجديد:

   su - <username>
   

3. تحديث النظام:

   sudo dnf check-update || sudo dnf upgrade -y
   

قم ببناء NGINX من المصدر

1. تثبيت "أدوات التطوير" ، ومحرر Vim ، و wget ، و gcc-c ++:

   sudo dnf install -y @development-tools && sudo dnf install -y vim wget gcc-c++
   

2. قم بتنزيل أحدث إصدار رئيسي من شفرة مصدر NGINX وقم بإلغاء تحديده:

   wget https://nginx.org/download/nginx-1.13.3.tar.gz && tar zxvf nginx-1.13.3.tar.gz
   

3. قم بتنزيل شفرة مصدر تبعيات NGINX واستخراجها:

   يعتمد NGINX على 3 مكتبات: PCRE و zlib و OpenSSL :

   # PCRE version 8.41
   wget https://ftp.pcre.org/pub/pcre/pcre-8.41.tar.gz && tar xzvf pcre-8.41.tar.gz
   
   # zlib version 1.2.11
   wget https://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
   
   # OpenSSL version 1.1.0f
   wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
   

4. قم بتنزيل وتثبيت تبعيات NGINX الاختيارية:

   # perl
   sudo dnf install -y perl perl-devel perl-ExtUtils-Embed
   
   # libxslt
   sudo dnf install -y libxslt libxslt-devel
   
   # libxml2
   sudo dnf install -y libxml2 libxml2-devel
   
   # libgd
   sudo dnf install -y gd gd-devel
   
   # GeoIP
   sudo dnf install -y GeoIP GeoIP-devel
   
   # Libatomic_Ops
   sudo dnf install -y libatomic_ops libatomic_ops-devel
   

5. قم بإزالة كافة .tar.gzالملفات. نحن لسنا بحاجة إليها بعد الآن:

   rm -rf *.tar.gz
   

6. انتقل إلى دليل مصدر NGINX:

   cd ~/nginx-1.13.3
   

7. للحصول على مقياس جيد ، قم بإدراج ملفات وأدلة كود مصدر NGINX:

   ls
   # auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
   

8. انسخ صفحة دليل NGINX إلى /usr/share/man/man8/:

   sudo cp ~/nginx-1.13.3/man/nginx.8 /usr/share/man/man8/
   sudo gzip /usr/share/man/man8/nginx.8
   # Check that Man page for NGINX is working
   man nginx
   

9. للحصول على المساعدة ، يمكنك سرد مفاتيح التكوين المتوفرة عن طريق تشغيل:

   ./configure --help
   # To see want core modules can be build as dynamic run:
   ./configure --help | grep -F =dynamic
   

10. تكوين وتجميع وتثبيت NGINX:

    ./configure --prefix=/etc/nginx \
                --sbin-path=/usr/sbin/nginx \
                --modules-path=/usr/lib64/nginx/modules \
                --conf-path=/etc/nginx/nginx.conf \
                --error-log-path=/var/log/nginx/error.log \
                --pid-path=/var/run/nginx.pid \
                --lock-path=/var/run/nginx.lock \
                --user=nginx \
                --group=nginx \
                --build=Fedora \
                --builddir=nginx-1.13.3 \
                --with-select_module \
                --with-poll_module \
                --with-threads \
                --with-file-aio \
                --with-http_ssl_module \
                --with-http_v2_module \
                --with-http_realip_module \
                --with-http_addition_module \
                --with-http_xslt_module=dynamic \
                --with-http_image_filter_module=dynamic \
                --with-http_geoip_module=dynamic \
                --with-http_sub_module \
                --with-http_dav_module \
                --with-http_flv_module \
                --with-http_mp4_module \
                --with-http_gunzip_module \
                --with-http_gzip_static_module \
                --with-http_auth_request_module \
                --with-http_random_index_module \
                --with-http_secure_link_module \
                --with-http_degradation_module \
                --with-http_slice_module \
                --with-http_stub_status_module \
                --with-http_perl_module=dynamic \
                --with-perl=/usr/bin/perl \
                --http-log-path=/var/log/nginx/access.log \
                --http-client-body-temp-path=/var/cache/nginx/client_temp \
                --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
                --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
                --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
                --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
                --with-mail=dynamic \
                --with-mail_ssl_module \
                --with-stream=dynamic \
                --with-stream_ssl_module \
                --with-stream_realip_module \
                --with-stream_geoip_module=dynamic \
                --with-stream_ssl_preread_module \
                --with-compat \
                --with-pcre=../pcre-8.41 \
                --with-pcre-jit \
                --with-zlib=../zlib-1.2.11 \
                --with-openssl=../openssl-1.1.0f \
                --with-openssl-opt=no-nextprotoneg \
                --with-debug
    
    make
    sudo make install
    

11. قم بطباعة إصدار NGINX وإصدار المترجم وتكوين معلمات البرنامج النصي:

    nginx -V
    
    # nginx version: nginx/1.13.3 (Fedora)
    # built by gcc 6.3.1 20161221 (Red Hat 6.3.1-1) (GCC)
    # built with OpenSSL 1.1.0f  25 May 2017
    # TLS SNI support enabled
    # configure arguments: --prefix=/etc/nginx . . .
    # . . .
    

12. قم بإنشاء مستخدم ومجموعة نظام NGINX:

    sudo useradd --system --home /var/cache/nginx --shell /sbin/nologin --comment "nginx user" --user-group nginx
    

13. تحقق من بناء الجملة والأخطاء المحتملة:

    sudo nginx -t
    # Will throw this error: nginx: [emerg] mkdir() "/var/cache/nginx/client_temp" failed (2: No such file or directory)
    # Just create directory
    sudo mkdir -p /var/cache/nginx/ && sudo nginx -t
    

14. إنشاء ملف وحدة systemd لـ NGINX:

    sudo vim /etc/systemd/system/nginx.service
    

15. انسخ / الصق المحتوى التالي:

    ملاحظة : قد يختلف موقع PIDالملف وثنائي NGINX باختلاف كيفية تصنيف NGINX.

    [Unit]
    Description=Nginx - A high performance web server and a reverse proxy server
    Documentation=http://nginx.org/en/docs/
    After=network.target
    
    [Service]
    Type=forking
    PIDFile=/var/run/nginx.pid
    ExecStartPre=/usr/sbin/nginx -t -q -g 'daemon on; master_process on;'
    ExecStart=/usr/sbin/nginx -g 'daemon on; master_process on;'
    ExecReload=/usr/sbin/nginx -g 'daemon on; master_process on;' -s reload
    ExecStop=-/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /var/run/nginx.pid
    TimeoutStopSec=5
    KillMode=mixed
    
    [Install]
    WantedBy=multi-user.target
    

16. بدء NGINX:

    sudo systemctl start nginx.service
    

17. تمكين NGINX لبدء التشغيل تلقائيًا عند التمهيد:

    sudo systemctl enable nginx.service
    

18. تحقق مما إذا كان NGINX سيبدأ التشغيل بعد إعادة التشغيل:

    sudo systemctl is-enabled nginx.service
    # enabled
    

19. تحقق مما إذا كان NGINX قيد التشغيل:

    sudo systemctl status nginx.service
    ps aux | grep nginx
    curl -I 127.0.0.1
    

20. أعد تشغيل VPS للتحقق من أن NGINX يبدأ تشغيله تلقائيًا:

    sudo shutdown -r now
    

21. إزالة الملفات القديمة من /etc/nginx/الدليل:

    sudo rm /etc/nginx/koi-utf /etc/nginx/koi-win /etc/nginx/win-utf
    

22. ضع صيغة تبرز ملفات تكوين NGINX vimفي ~/.vim/. سيظهر لك تسليط الضوء على بناء جملة لطيف عند تحرير ملف تكوين NGINX:

    mkdir ~/.vim/
    cp -r ~/nginx-1.13.3/contrib/vim/* ~/.vim/
    

23. قم بعمل conf.d/دليل في /etc/nginx/الدليل. في هذا الدليل ، يمكنك وضع خوادم افتراضية و upstream:

    sudo mkdir /etc/nginx/conf.d/
    

24. إزالة الدلائل والملفات المستخرجة من دليل منزلك:

    rm -rf nginx-1.13.3/ openssl-1.1.0f/ pcre-8.41/ zlib-1.2.11/
    

استنتاج

هذا هو. لديك الآن أحدث إصدار مثبت من NGINX. يتم تجميعه بشكل ثابت ضد بعض المكتبات الهامة مثل OpenSSL. غالبًا ما يكون إصدار OpenSSL للنظام قديمًا. باستخدام طريقة التثبيت هذه مع إصدار أحدث من OpenSSL ، يمكنك الاستفادة من الشفرات الجديدة مثل CHACHA20_POLY1305والبروتوكولات مثل TLS 1.3 التي ستكون متاحة في OpenSSL 1.1.1(التي لم يتم إصدارها وقت كتابة هذا التقرير).