centos 8编译安装nginx 1.16.1详细指南
本文将指导您在CentOS 8系统上编译安装Nginx 1.16.1。 我们将涵盖安装前的准备工作，包括防火墙配置、SELinux禁用以及必要的依赖项安装，并逐步演示Nginx的编译和安装过程。
一、安装前准备
-
防火墙配置： CentOS 8默认使用firewalld。我们将切换到iptables。
systemctl stop firewalld.service systemctl disable firewalld.service systemctl mask firewalld yum -y remove firewalld yum install iptables-services vi /etc/sysconfig/iptables #配置允许80端口和3306端口访问(根据需要修改) systemctl restart iptables.service systemctl enable iptables.service
请根据您的实际需求修改
/etc/sysconfig/iptables文件，开放必要的端口。示例配置中只允许特定IP访问22端口，请根据实际情况调整。 -
禁用SELinux：
vi /etc/selinux/config SELINUX=disabled setenforce 0
-
系统约定：
- 源代码包存放路径：
/usr/local/src - 源码包编译安装路径：
/usr/local/[软件名称]
- 源代码包存放路径：
-
下载软件包： 以下列出了Nginx及其依赖项的下载链接，请将它们下载到
/usr/local/src目录。 (注意：文中提供的链接可能已失效，请自行搜索最新版本)- Nginx: https://www.php.cn/link/7a71bed212ae4dc677694b682cad7aee
- pcre: https://www.php.cn/link/6ccb2d9992760410aabb04bab13ca37e
- OpenSSL: https://www.php.cn/link/6f3e9169e4fcfbe4a52606c013348650
- zlib: https://www.php.cn/link/9f4b356ab8dd0857dea8eed6cfc241de (其他依赖项的下载链接已省略，请根据实际需要自行查找)
-
安装编译工具和库文件：
yum install apr* autoconf automake bison bzip2 bzip2* cpp curl curl-devel fontconfig fontconfig-devel freetype-devel gcc gcc-c++ gd gd-devel gettext gettext-devel glibc kernel kernel-headers keyutils keyutils-libs-devel krb5-devel libcom_err-devel libpng libpng-devel libjpeg* libsepol-devel libselinux-devel libstdc++-devel libtool* libgomp libxml2 libxml2-devel libXpm* libxml* libXaw-devel libXmu-devel libtiff libtiff* make openssl openssl-devel patch pcre-devel perl php-common php-gd policycoreutils telnet wget zlib-devel ncurses-devel libtirpc-devel gtk* ntpstat bison* sqlite-devel libsqlite3x-devel oniguruma libzip-devel
二、编译安装Nginx
-
创建用户和组：
Linux Security Scanner下载Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
groupadd www useradd -g www www -s /bin/false
-
编译安装pcre, OpenSSL, zlib (步骤与原文相同，此处省略)
-
编译安装Nginx：
cd /usr/local/src/nginx-1.16.1 ./configure --prefix=/usr/local/nginx --without-http_memcached_module --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=/usr/local/src/openssl-1.1.0l --with-zlib=/usr/local/src/zlib-1.2.11 --with-pcre=/usr/local/src/pcre-8.43 make make install
注意：
--with-openssl,--with-zlib,--with-pcre参数指向的是解压后的源码包路径，而不是安装路径。 -
启动Nginx并设置开机启动 (步骤与原文相同，此处省略)
三、验证安装
在浏览器中访问服务器的IP地址，如果看到Nginx欢迎页面，则表示安装成功。
四、文件直接下载配置 (可选)
如果您需要配置Nginx直接下载特定类型的文件，可以在Nginx配置文件（通常位于/usr/local/nginx/conf/nginx.conf）中添加以下代码：
location / {
if ($request_filename ~* ^.*\.(txt|pdf|doc|xls)$){
add_header Content-Disposition "attachment;";
}
}
记住在修改配置文件后重新加载Nginx配置：systemctl reload nginx.service
本文提供了一个更清晰、更简洁的Nginx编译安装指南，并对一些步骤进行了更详细的解释。 请确保根据您的实际环境调整配置。 并且请注意，文中提供的下载链接仅供参考，您需要自行查找最新版本的软件包。
