Bagaimana Menyusun Nginx Dari Sumber di Fedora 25

• Keperluan untuk membina NGINX dari sumber
• Sebelum awak bermula
• Bina NGINX dari sumber
• Kesimpulannya

NGINX dapat digunakan sebagai pelayan HTTP / HTTPS, pelayan proksi terbalik, pelayan proksi surat, penyeimbang beban, penghentian TLS, atau pelayan caching. Reka bentuknya agak modular. Ia mempunyai modul asli dan modul pihak ketiga yang dibuat oleh komuniti. Ditulis dalam bahasa pengaturcaraan C, ia adalah perisian yang sangat pantas dan ringan.

CATATAN : NGINX mempunyai dua aliran versi yang berjalan secara selari - stabil dan utama . Kedua-dua versi boleh digunakan pada pelayan pengeluaran. Sebaiknya gunakan versi utama dalam pengeluaran.

Memasang NGINX dari kod sumber agak "mudah" - muat turun versi terkini kod sumber NGINX, konfigurasikan, bina dan pasangnya.

Dalam tutorial ini saya akan menggunakan versi utama , iaitu 1.13.3 pada masa penulisan. Kemas kini nombor versi dengan sewajarnya apabila versi yang lebih baru tersedia.

Keperluan untuk membina NGINX dari sumber

Keperluan mandatori:

• Versi perpustakaan OpenSSL antara 1.0.2 - 1.1.0
• versi perpustakaan zlib antara 1.1.3 - 1.2.11
• Versi perpustakaan PCRE antara 4.4 - 8.41
• Penyusun GCC

Keperluan pilihan:

• PERL
• libatomic_ops
• LibGD
• MaxMind GeoIP
• libxml2
• libxslt

Sebelum awak bermula

1. Buat pengguna biasa dengan sudoakses :

2. Tukar ke pengguna baru:

   su - <username>
   

3. Kemas kini sistem:

   sudo dnf check-update || sudo dnf upgrade -y
   

Bina NGINX dari sumber

1. Pasang "Alat Pembangunan", editor Vim, wget, dan gcc-c ++:

   sudo dnf install -y @development-tools && sudo dnf install -y vim wget gcc-c++
   

2. Muat turun versi utama terkini kod sumber NGINX dan lepaskannya:

   wget https://nginx.org/download/nginx-1.13.3.tar.gz && tar zxvf nginx-1.13.3.tar.gz
   

3. Muat turun kod sumber kebergantungan NGINX dan ekstraknya:

   NGINX bergantung pada 3 perpustakaan: PCRE , zlib dan OpenSSL :

   # PCRE version 8.41
   wget https://ftp.pcre.org/pub/pcre/pcre-8.41.tar.gz && tar xzvf pcre-8.41.tar.gz
   
   # zlib version 1.2.11
   wget https://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
   
   # OpenSSL version 1.1.0f
   wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
   

4. Muat turun dan pasang kebergantungan NGINX pilihan:

   # perl
   sudo dnf install -y perl perl-devel perl-ExtUtils-Embed
   
   # libxslt
   sudo dnf install -y libxslt libxslt-devel
   
   # libxml2
   sudo dnf install -y libxml2 libxml2-devel
   
   # libgd
   sudo dnf install -y gd gd-devel
   
   # GeoIP
   sudo dnf install -y GeoIP GeoIP-devel
   
   # Libatomic_Ops
   sudo dnf install -y libatomic_ops libatomic_ops-devel
   

5. Keluarkan semua .tar.gzfail. Kami tidak memerlukannya lagi:

   rm -rf *.tar.gz
   

6. Pergi ke direktori sumber NGINX:

   cd ~/nginx-1.13.3
   

7. Untuk ukuran yang baik, senaraikan fail dan direktori kod sumber NGINX:

   ls
   # auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
   

8. Salin halaman manual NGINX ke /usr/share/man/man8/:

   sudo cp ~/nginx-1.13.3/man/nginx.8 /usr/share/man/man8/
   sudo gzip /usr/share/man/man8/nginx.8
   # Check that Man page for NGINX is working
   man nginx
   

9. Untuk mendapatkan bantuan, anda boleh menyenaraikan suis konfigurasi yang tersedia dengan menjalankan:

   ./configure --help
   # To see want core modules can be build as dynamic run:
   ./configure --help | grep -F =dynamic
   

10. Konfigurasikan, kompilasi, dan pasang NGINX:

    ./configure --prefix=/etc/nginx \
                --sbin-path=/usr/sbin/nginx \
                --modules-path=/usr/lib64/nginx/modules \
                --conf-path=/etc/nginx/nginx.conf \
                --error-log-path=/var/log/nginx/error.log \
                --pid-path=/var/run/nginx.pid \
                --lock-path=/var/run/nginx.lock \
                --user=nginx \
                --group=nginx \
                --build=Fedora \
                --builddir=nginx-1.13.3 \
                --with-select_module \
                --with-poll_module \
                --with-threads \
                --with-file-aio \
                --with-http_ssl_module \
                --with-http_v2_module \
                --with-http_realip_module \
                --with-http_addition_module \
                --with-http_xslt_module=dynamic \
                --with-http_image_filter_module=dynamic \
                --with-http_geoip_module=dynamic \
                --with-http_sub_module \
                --with-http_dav_module \
                --with-http_flv_module \
                --with-http_mp4_module \
                --with-http_gunzip_module \
                --with-http_gzip_static_module \
                --with-http_auth_request_module \
                --with-http_random_index_module \
                --with-http_secure_link_module \
                --with-http_degradation_module \
                --with-http_slice_module \
                --with-http_stub_status_module \
                --with-http_perl_module=dynamic \
                --with-perl=/usr/bin/perl \
                --http-log-path=/var/log/nginx/access.log \
                --http-client-body-temp-path=/var/cache/nginx/client_temp \
                --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
                --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
                --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
                --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
                --with-mail=dynamic \
                --with-mail_ssl_module \
                --with-stream=dynamic \
                --with-stream_ssl_module \
                --with-stream_realip_module \
                --with-stream_geoip_module=dynamic \
                --with-stream_ssl_preread_module \
                --with-compat \
                --with-pcre=../pcre-8.41 \
                --with-pcre-jit \
                --with-zlib=../zlib-1.2.11 \
                --with-openssl=../openssl-1.1.0f \
                --with-openssl-opt=no-nextprotoneg \
                --with-debug
    
    make
    sudo make install
    

11. Cetak versi NGINX, versi penyusun, dan konfigurasikan parameter skrip:

    nginx -V
    
    # nginx version: nginx/1.13.3 (Fedora)
    # built by gcc 6.3.1 20161221 (Red Hat 6.3.1-1) (GCC)
    # built with OpenSSL 1.1.0f  25 May 2017
    # TLS SNI support enabled
    # configure arguments: --prefix=/etc/nginx . . .
    # . . .
    

12. Buat pengguna dan kumpulan sistem NGINX:

    sudo useradd --system --home /var/cache/nginx --shell /sbin/nologin --comment "nginx user" --user-group nginx
    

13. Periksa sintaks dan kemungkinan kesalahan:

    sudo nginx -t
    # Will throw this error: nginx: [emerg] mkdir() "/var/cache/nginx/client_temp" failed (2: No such file or directory)
    # Just create directory
    sudo mkdir -p /var/cache/nginx/ && sudo nginx -t
    

14. Buat fail unit systemd untuk NGINX:

    sudo vim /etc/systemd/system/nginx.service
    

15. Salin / tampal kandungan berikut:

    CATATAN : Lokasi PIDfail dan binari NGINX mungkin berbeza bergantung pada bagaimana NGINX disusun.

    [Unit]
    Description=Nginx - A high performance web server and a reverse proxy server
    Documentation=http://nginx.org/en/docs/
    After=network.target
    
    [Service]
    Type=forking
    PIDFile=/var/run/nginx.pid
    ExecStartPre=/usr/sbin/nginx -t -q -g 'daemon on; master_process on;'
    ExecStart=/usr/sbin/nginx -g 'daemon on; master_process on;'
    ExecReload=/usr/sbin/nginx -g 'daemon on; master_process on;' -s reload
    ExecStop=-/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /var/run/nginx.pid
    TimeoutStopSec=5
    KillMode=mixed
    
    [Install]
    WantedBy=multi-user.target
    

16. Mulakan NGINX:

    sudo systemctl start nginx.service
    

17. Dayakan NGINX untuk memulakan secara automatik semasa boot:

    sudo systemctl enable nginx.service
    

18. Periksa sama ada NGINX akan dimulakan selepas but semula:

    sudo systemctl is-enabled nginx.service
    # enabled
    

19. Periksa sama ada NGINX sedang berjalan:

    sudo systemctl status nginx.service
    ps aux | grep nginx
    curl -I 127.0.0.1
    

20. Nyalakan semula VPS anda untuk mengesahkan bahawa NGINX dimulakan secara automatik:

    sudo shutdown -r now
    

21. Keluarkan fail kuno dari /etc/nginx/direktori:

    sudo rm /etc/nginx/koi-utf /etc/nginx/koi-win /etc/nginx/win-utf
    

22. Letakkan fail penyorotan sintaks konfigurasi NGINX untuk vimmasuk ~/.vim/. Anda akan diberi sorotan sintaks yang bagus semasa menyunting fail konfigurasi NGINX:

    mkdir ~/.vim/
    cp -r ~/nginx-1.13.3/contrib/vim/* ~/.vim/
    

23. Buat conf.d/direktori dalam /etc/nginx/direktori. Dalam direktori ini, anda boleh meletakkan pelayan maya dan hulu:

    sudo mkdir /etc/nginx/conf.d/
    

24. Keluarkan direktori dan fail yang diekstrak dari direktori utama anda:

    rm -rf nginx-1.13.3/ openssl-1.1.0f/ pcre-8.41/ zlib-1.2.11/
    

Kesimpulannya

Itu sahaja. Anda kini memasang versi terbaru NGINX. Ia disusun secara statik terhadap beberapa perpustakaan penting seperti OpenSSL. Selalunya, versi OpenSSL sistem sudah ketinggalan zaman. Dengan menggunakan kaedah pemasangan ini dengan OpenSSL versi yang lebih baru, anda dapat memanfaatkan cipher baru CHACHA20_POLY1305dan protokol seperti TLS 1.3 yang akan tersedia di OpenSSL 1.1.1(yang belum dikeluarkan pada saat penulisan).