Ubuntu 16.04의 소스에서 Nginx를 컴파일하는 방법

• 소스에서 NGINX를 빌드하기위한 요구 사항
• 시작하기 전에
• 소스에서 NGINX 빌드
• 결론

NGINX 는 HTTP / HTTPS 서버, 리버스 프록시 서버, 메일 프록시 서버,로드 밸런서, TLS 터미네이터 또는 캐싱 서버로 사용할 수 있습니다. 설계 상 상당히 모듈 식입니다. 커뮤니티에서 만든 기본 모듈 및 타사 모듈이 있습니다. C 프로그래밍 언어로 작성된이 소프트웨어는 매우 빠르고 가벼운 소프트웨어입니다.

참고 : NGINX에는 병렬로 안정적 이고 메인 라인으로 실행되는 두 가지 버전 스트림이 있습니다 . 두 버전 모두 프로덕션 서버에서 사용할 수 있습니다. 프로덕션 에서는 메인 라인 버전 을 사용하는 것이 좋습니다 .

소스 코드에서 NGINX를 설치하는 것은 비교적 "쉬운"-최신 버전의 NGINX 소스 코드를 다운로드하여 구성, 빌드 및 설치하십시오.

이 튜토리얼에서는 메인 라인 버전 인 1.13.1을 사용합니다. 최신 버전을 사용할 수있게되면 버전 번호를 업데이트하십시오.

소스에서 NGINX를 빌드하기위한 요구 사항

필수 요구 사항 :

• 1.0.2-1.1.0 사이의 OpenSSL 라이브러리 버전
• 1.1.3-1.2.11 사이의 Zlib 라이브러리 버전
• 4.4-8.40 사이의 PCRE 라이브러리 버전
• GCC 컴파일러

선택적 요구 사항 :

• 펄
• LIBATOMIC_OPS
• LibGD
• MaxMind GeoIP
• libxml2
• libxslt

시작하기 전에

1. 액세스 권한이있는 일반 사용자를sudo 작성하십시오 .

2. 새 사용자로 전환하십시오.

   su - <username>
   

3. 시스템 업데이트 :

   sudo apt update && sudo apt upgrade -y
   

소스에서 NGINX 빌드

1. NGINX는 C로 작성된 프로그램이므로 C 컴파일러 (GCC)를 설치해야합니다.

   sudo apt install build-essential -y
   

2. NGINX 소스 코드의 최신 버전을 다운로드하여 추출하십시오.

   wget https://nginx.org/download/nginx-1.13.1.tar.gz && tar zxvf nginx-1.13.1.tar.gz
   

3. NGINX 의존성 소스 코드를 다운로드하고 추출하십시오.

   NGINX는 PCRE , zlib 및 OpenSSL의 3 가지 라이브러리에 의존합니다 .

   # PCRE version 4.4 - 8.40
   wget https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz && tar xzvf pcre-8.40.tar.gz
   
   # zlib version 1.1.3 - 1.2.11
   wget http://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
   
   # OpenSSL version 1.0.2 - 1.1.0
   wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
   

4. 모든 .tar.gz파일을 제거하십시오 . 더 이상 필요하지 않습니다.

   rm -rf *.tar.gz
   

5. NGINX 소스 디렉토리로 이동하십시오.

   cd ~/nginx-1.13.1
   

6. 도움이 필요하면 다음을 실행하여 사용 가능한 구성 스위치를 나열 할 수 있습니다.

   ./configure --help
   

7. NGINX 구성, 컴파일 및 설치 :

   ./configure --prefix=/usr/share/nginx \
               --sbin-path=/usr/sbin/nginx \
               --modules-path=/usr/lib/nginx/modules \
               --conf-path=/etc/nginx/nginx.conf \
               --error-log-path=/var/log/nginx/error.log \
               --http-log-path=/var/log/nginx/access.log \
               --pid-path=/run/nginx.pid \
               --lock-path=/var/lock/nginx.lock \
               --user=www-data \
               --group=www-data \
               --build=Ubuntu \
               --http-client-body-temp-path=/var/lib/nginx/body \
               --http-fastcgi-temp-path=/var/lib/nginx/fastcgi \
               --http-proxy-temp-path=/var/lib/nginx/proxy \
               --http-scgi-temp-path=/var/lib/nginx/scgi \
               --http-uwsgi-temp-path=/var/lib/nginx/uwsgi \
               --with-openssl=../openssl-1.1.0f \
               --with-openssl-opt=enable-ec_nistp_64_gcc_128 \
               --with-openssl-opt=no-nextprotoneg \
               --with-openssl-opt=no-weak-ssl-ciphers \
               --with-openssl-opt=no-ssl3 \
               --with-pcre=../pcre-8.40 \
               --with-pcre-jit \
               --with-zlib=../zlib-1.2.11 \
               --with-compat \
               --with-file-aio \
               --with-threads \
               --with-http_addition_module \
               --with-http_auth_request_module \
               --with-http_dav_module \
               --with-http_flv_module \
               --with-http_gunzip_module \
               --with-http_gzip_static_module \
               --with-http_mp4_module \
               --with-http_random_index_module \
               --with-http_realip_module \
               --with-http_slice_module \
               --with-http_ssl_module \
               --with-http_sub_module \
               --with-http_stub_status_module \
               --with-http_v2_module \
               --with-http_secure_link_module \
               --with-mail \
               --with-mail_ssl_module \
               --with-stream \
               --with-stream_realip_module \
               --with-stream_ssl_module \
               --with-stream_ssl_preread_module \
               --with-debug \
               --with-cc-opt='-g -O2 -fPIE -fstack-protector-strong -Wformat -Werror=format-security -Wdate-time -D_FORTIFY_SOURCE=2' \
               --with-ld-opt='-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now'
   make 
   sudo make install
   

8. 이 경우 홈 디렉토리에서 다운로드 한 모든 파일을 제거하십시오 /home/username.

   cd ~
   rm -r nginx-1.13.1/ openssl-1.1.0f/ pcre-8.40/ zlib-1.2.11/
   

9. NGINX 버전 및 컴파일 시간 옵션을 확인하십시오.

   sudo nginx -v && sudo nginx -V
   
   # nginx version: nginx/1.13.0 (Ubuntu)
   # built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4)
   # built with OpenSSL 1.1.0f  25 May 2017
   # TLS SNI support enabled
   # configure arguments: --prefix=/etc/nginx . . .
   # . . .
   # . . .
   

10. 구문 및 잠재적 오류를 확인하십시오.

    sudo nginx -t
    # Will throw this error nginx: [emerg] mkdir() "/var/lib/nginx/body" failed (2: No such file or directory)
    # Just create directory
    mkdir -p /var/lib/nginx && sudo nginx -t
    

11. NGINX에 대한 시스템 단위 파일을 작성하십시오.

    sudo vim /etc/systemd/system/nginx.service
    

12. 다음 내용을 복사 / 붙여 넣기하십시오.

    참고 : PID 파일과 NGINX 바이너리의 위치는 NGINX가 컴파일 된 방법에 따라 다를 수 있습니다.

    [Unit]
    Description=A high performance web server and a reverse proxy server
    After=network.target
    
    [Service]
    Type=forking
    PIDFile=/run/nginx.pid
    ExecStartPre=/usr/sbin/nginx -t -q -g 'daemon on; master_process on;'
    ExecStart=/usr/sbin/nginx -g 'daemon on; master_process on;'
    ExecReload=/usr/sbin/nginx -g 'daemon on; master_process on;' -s reload
    ExecStop=-/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /run/nginx.pid
    TimeoutStopSec=5
    KillMode=mixed
    
    [Install]
    WantedBy=multi-user.target
    

13. NGINX 서비스를 시작하고 활성화하십시오 :

    sudo systemctl start nginx.service && sudo systemctl enable nginx.service
    

14. 재부팅 후 NGINX가 시작되는지 확인하십시오 :

    sudo systemctl is-enabled nginx.service
    # enabled
    

15. NGINX가 실행 중인지 확인하십시오.

    sudo systemctl status nginx.service
    ps aux | grep nginx
    curl -I 127.0.0.1
    

16. Ubuntu VPS를 재부팅하여 NGINX가 자동으로 시작되는지 확인하십시오.

    sudo shutdown -r now
    

17. UFW NGINX 응용 프로그램 프로파일을 작성하십시오.

    sudo vim /etc/ufw/applications.d/nginx
    

18. 다음 내용을 복사 / 붙여 넣기하십시오.

    [Nginx HTTP]
    title=Web Server (Nginx, HTTP)
    description=Small, but very powerful and efficient web server
    ports=80/tcp
    
    [Nginx HTTPS]
    title=Web Server (Nginx, HTTPS)
    description=Small, but very powerful and efficient web server
    ports=443/tcp
    
    [Nginx Full]
    title=Web Server (Nginx, HTTP + HTTPS)
    description=Small, but very powerful and efficient web server
    ports=80,443/tcp
    

19. 이제 UFW 앱 프로파일이 생성되고 인식되는지 확인하십시오.

    sudo ufw app list
    
    # Available applications:
      # Nginx Full
      # Nginx HTTP
      # Nginx HTTPS
      # OpenSSH
    

결론

그게 다야. 이제 최신 버전의 NGINX가 설치되었습니다. OpenSSL과 같은 일부 중요한 라이브러리에 대해 정적으로 컴파일됩니다. 종종 시스템 OpenSSL 버전이 오래되었습니다. 최신 버전의 OpenSSL과 함께 설치하는이 방법을 사용하면 OpenSSL (출시되지 않은) 에서 사용할 수있는 TLS 1.3CHACHA20_POLY1305 과 같은 새로운 암호 및 프로토콜 을 활용할 수 있습니다 .1.1.1