CentOS 7의 소스에서 Nginx를 컴파일하는 방법

• 소스에서 NGINX를 빌드하기위한 요구 사항
• 소스에서 NGINX 빌드
• 결론

NGINX 는 HTTP / HTTPS 서버, 리버스 프록시 서버, 메일 프록시 서버,로드 밸런서, TLS 터미네이터 또는 캐싱 서버로 사용할 수 있습니다. 설계 상 상당히 모듈 식입니다. 커뮤니티에서 만든 기본 모듈 및 타사 모듈이 있습니다. C 프로그래밍 언어로 작성된이 소프트웨어는 매우 빠르고 가벼운 소프트웨어입니다.

참고 : NGINX에는 병렬로 안정적 이고 메인 라인으로 실행되는 두 가지 버전 스트림이 있습니다 . 두 버전 모두 프로덕션 서버에서 사용할 수 있습니다. 프로덕션 에서는 메인 라인 버전 을 사용하는 것이 좋습니다 .

소스 코드에서 NGINX를 설치하는 것은 비교적 "쉬운"-최신 버전의 NGINX 소스 코드를 다운로드하여 구성, 빌드 및 설치하십시오.

이 튜토리얼에서는 메인 라인 버전 인 1.13.2를 사용합니다. 최신 버전을 사용할 수있게되면 버전 번호를 업데이트하십시오.

소스에서 NGINX를 빌드하기위한 요구 사항

필수 요구 사항 :

• 1.0.2-1.1.0 사이의 OpenSSL 라이브러리 버전
• 1.1.3-1.2.11 사이의 zlib 라이브러리 버전
• 4.4-8.40 사이의 PCRE 라이브러리 버전
• GCC 컴파일러

선택적 요구 사항 :

• 펄
• libatomic_ops
• LibGD
• MaxMind GeoIP
• libxml2
• libxslt

시작하기 전에

1. 액세스 권한이있는 일반 사용자를sudo 작성하십시오 .

2. 새 사용자로 전환하십시오.

   su - <username>
   

3. 시스템 업데이트 :

   sudo yum check-update || sudo yum update -y
   

소스에서 NGINX 빌드

1. "개발 도구"및 Vim 편집기를 설치하십시오.

   sudo yum groupinstall -y 'Development Tools' && sudo yum install -y vim
   

2. EPEL (Enterprise Linux) 용 추가 패키지 설치 :

   sudo yum install -y epel-release
   

3. 선택적 NGINX 종속성을 다운로드하여 설치하십시오.

   sudo yum install -y perl perl-devel perl-ExtUtils-Embed libxslt libxslt-devel libxml2 libxml2-devel gd gd-devel GeoIP GeoIP-devel
   

4. NGINX 소스 코드 의 최신 메인 라인 버전을 다운로드하여 추출하십시오.

   wget https://nginx.org/download/nginx-1.13.2.tar.gz && tar zxvf nginx-1.13.2.tar.gz
   

5. NGINX 의존성 소스 코드를 다운로드하고 추출하십시오.

   NGINX는 PCRE , zlib 및 OpenSSL의 3 가지 라이브러리에 의존합니다 .

   # PCRE version 8.40
   wget https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz && tar xzvf pcre-8.40.tar.gz
   
   # zlib version 1.2.11
   wget https://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
   
   # OpenSSL version 1.1.0f
   wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
   

6. 모든 .tar.gz파일을 제거하십시오 . 더 이상 필요하지 않습니다.

   rm -rf *.tar.gz
   

7. NGINX 소스 디렉토리로 이동하십시오.

   cd ~/nginx-1.13.2
   

8. 좋은 측정을 위해 nginx ���스 코드 파일 및 디렉토리를 나열하십시오.

   ls
   # auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
   

9. NGINX 매뉴얼 페이지를 /usr/share/man/man8다음으로 복사하십시오 .

   sudo cp ~/nginx-1.13.2/man/nginx.8 /usr/share/man/man8
   sudo gzip /usr/share/man/man8/nginx.8
   # Check that Man page for NGINX is working
   man nginx
   

10. 도움이 필요하면 다음을 실행하여 사용 가능한 구성 스위치를 나열하십시오.

    ./configure --help
    # To see want core modules can be build as dynamic run:
    ./configure --help | grep -F =dynamic
    

11. NGINX 구성, 컴파일 및 설치 :

    ./configure --prefix=/etc/nginx \
                --sbin-path=/usr/sbin/nginx \
                --modules-path=/usr/lib64/nginx/modules \
                --conf-path=/etc/nginx/nginx.conf \
                --error-log-path=/var/log/nginx/error.log \
                --pid-path=/var/run/nginx.pid \
                --lock-path=/var/run/nginx.lock \
                --user=nginx \
                --group=nginx \
                --build=CentOS \
                --builddir=nginx-1.13.2 \
                --with-select_module \
                --with-poll_module \
                --with-threads \
                --with-file-aio \
                --with-http_ssl_module \
                --with-http_v2_module \
                --with-http_realip_module \
                --with-http_addition_module \
                --with-http_xslt_module=dynamic \
                --with-http_image_filter_module=dynamic \
                --with-http_geoip_module=dynamic \
                --with-http_sub_module \
                --with-http_dav_module \
                --with-http_flv_module \
                --with-http_mp4_module \
                --with-http_gunzip_module \
                --with-http_gzip_static_module \
                --with-http_auth_request_module \
                --with-http_random_index_module \
                --with-http_secure_link_module \
                --with-http_degradation_module \
                --with-http_slice_module \
                --with-http_stub_status_module \
                --http-log-path=/var/log/nginx/access.log \
                --http-client-body-temp-path=/var/cache/nginx/client_temp \
                --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
                --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
                --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
                --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
                --with-mail=dynamic \
                --with-mail_ssl_module \
                --with-stream=dynamic \
                --with-stream_ssl_module \
                --with-stream_realip_module \
                --with-stream_geoip_module=dynamic \
                --with-stream_ssl_preread_module \
                --with-compat \
                --with-pcre=../pcre-8.40 \
                --with-pcre-jit \
                --with-zlib=../zlib-1.2.11 \
                --with-openssl=../openssl-1.1.0f \
                --with-openssl-opt=no-nextprotoneg \
                --with-debug
    
    
    make 
    sudo make install
    

12. 심볼릭 링크 /usr/lib64/nginx/modules로 /etc/nginx/modules디렉토리, 그래서 당신은이 같은 nginx를 구성에서 동적 모듈을로드 할 수 load_module modules/ngx_foo_module.so;:

    sudo ln -s /usr/lib64/nginx/modules /etc/nginx/modules
    

13. NGINX 버전, 컴파일러 버전을 인쇄하고 스크립트 매개 변수를 구성하십시오.

    sudo nginx -V
    
    # nginx version: nginx/1.13.2 (CentOS)
    # built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
    # built with OpenSSL 1.1.0f  25 May 2017
    # TLS SNI support enabled
    # configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx . . .
    # . . .
    # . . .
    

14. NGINX 시스템 사용자 및 그룹을 작성하십시오.

    sudo useradd --system --home /var/cache/nginx --shell /sbin/nologin --comment "nginx user" --user-group nginx
    

15. 구문 및 잠재적 오류를 확인하십시오.

    sudo nginx -t
    # Will throw this error: nginx: [emerg] mkdir() "/var/cache/nginx/client_temp" failed (2: No such file or directory)
    # Just create directory
    sudo mkdir -p /var/cache/nginx && sudo nginx -t
    

16. nginx에 대한 시스템 단위 파일을 작성하십시오.

    sudo vim /usr/lib/systemd/system/nginx.service
    

17. 다음 내용을 복사 / 붙여 넣기하십시오.

    참고 : PID 파일과 NGINX 바이너리의 위치는 NGINX가 컴파일 된 방법에 따라 다를 수 있습니다.

    [Unit]
    Description=nginx - high performance web server
    Documentation=https://nginx.org/en/docs/
    After=network-online.target remote-fs.target nss-lookup.target
    Wants=network-online.target
    
    [Service]
    Type=forking
    PIDFile=/var/run/nginx.pid
    ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf
    ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
    ExecReload=/bin/kill -s HUP $MAINPID
    ExecStop=/bin/kill -s TERM $MAINPID
    
    [Install]
    WantedBy=multi-user.target
    

18. NGINX 서비스를 시작하고 활성화하십시오 :

    sudo systemctl start nginx.service && sudo systemctl enable nginx.service
    

19. 재부팅 후 NGINX가 시작되는지 확인하십시오 :

    sudo systemctl is-enabled nginx.service
    # enabled
    

20. NGINX가 실행 중인지 확인하십시오.

    sudo systemctl status nginx.service
    ps aux | grep nginx
    curl -I 127.0.0.1
    

21. VPS를 재부팅하여 NGINX가 자동으로 시작되는지 확인하십시오.

    sudo shutdown -r now
    

22. /etc/nginx디렉토리 에서 고풍 파일을 제거하십시오 .

    sudo rm /etc/nginx/koi-utf /etc/nginx/koi-win /etc/nginx/win-utf
    

23. 에 NGINX 구성의 구문 강조 표시를 vim넣습니다 ~/.vim/. NGINX 구성 파일을 편집 할 때 멋진 구문 강조 표시가 나타납니다.

    mkdir ~/.vim/
    cp -r ~/nginx-1.13.2/contrib/vim/* ~/.vim/
    

24. 에서 모든 .default백업 파일을 제거하십시오 /etc/nginx/.

    sudo rm /etc/nginx/*.default
    

결론

그게 다야. 이제 최신 버전의 NGINX가 설치되었습니다. OpenSSL과 같은 일부 중요한 라이브러리에 대해 정적으로 컴파일됩니다. 종종 시스템 OpenSSL 버전이 오래되었습니다. 최신 버전의 OpenSSL과 함께 설치하는이 방법을 사용하면 OpenSSL에서 사용할 수있는 TLS 1.3CHACHA20_POLY1305 과 같은 새로운 암호 및 프로토콜 (작성 시점에 릴리스되지 않은) 을 활용할 수 있습니다 .1.1.1