天天看点

在阿里云服务器(ECS)上从零开始搭建nginx服务器

  本文介绍了如何在阿里云服务器上从零开始搭建nginx服务器。阿里云服务器(ECS)相信大家都不陌生,感兴趣的同学可以到http://www.aliyun.com/product/ecs去购买,或到体验馆去体验(半个月有效期)。至于如何注册、管理ECS这里就不详细介绍了。因为官方文档已经写的很清楚了。如果还不清楚,打咨询电话询问。

现在假设你已经拥有了阿里云服务器,ip是139.128.33.11(假的,读者需要换成自己的ip地址)。并且没有选择任何安装包。现在ECS是完全空的,除了必须的Linux系统外,其他什么都没有。还有一点,本文选择的是Ubuntu Linux14.04 64位版本。Linux比较节省内存,因为并没有GUI部分,纯控制台操作(看命令行头疼的同学请绕道)。

本文只安装nginx服务器,后面的文章会配置其他环节,如PHP、Java、MySQL等。

在安装之前需要完成如下两项工作。

1.   找一个工具上传文件(如nginx安装包)

2.   连接到服务器的Console上,以便执行命令

       由于现在服务器还是空的,所以没有ftp服务启动,因此,只能用sftp,至于什么是sftp,如何用sftp(SSH File Transfer Protocol),自己到网上搜索。总之,sftp使用了SSH协议,默认端口号是22。用法和ftp类似。大多数ftp客户端都支持sftp。谁便找一个支持sftp的工具即可。然后利用ECS的用户名(root)和密码连接sftp即可。

       至于连接到服务器的Console上,找一个SSH客户端即可。例如,我在Mac OS X上,直接执行sudossh 139.128.33.11即可。这时系统会要求输入OS X管理员密码,通过后会要求输入ECS的root用户密码,如果输入正确,就会进入ECS Console。并且输入如下的欢迎信息。

Welcome toUbuntu 14.04.2 LTS (GNU/Linux 3.13.0-32-generic x86_64)

*Documentation:  https://help.ubuntu.com/

Welcome toaliyun Elastic Compute Service!

这两项工作都搞定后,需要按如下几步进行操作。

PS:下面的所有的命令都是在ECS Console中执行的。

第1步:安装pcre

      由于nginx的rewrite需要pcre library,所以首先需要在Linux上执行如下命令安装pcre(下面的命令只针对Ubuntu Linux,其他Linux版本需要使用其他命令)。

1

<code>apt-getinstall libpcre3 libpcre3-dev</code>

第2步:下载和上传nginx安装包

         我们可以通过apt-get安装nginx,不过并不是最新的,对于有强迫症,一定要安装最新版本的同学,可能apt-get并不适合,所以可以直接从官网下载nginx的最新源代码包,安装编译后的版本即可。

下载黑框中nginx的即可。

    下载完后,利用sftp工具上传到ECS上。如果没有购买外挂硬盘,上传到系统盘也可以。Linux送20GB系统盘。还剩下18GB左右,足够做实验了。

现在使用下面的命令解压nginx安装包

<code>tar</code> <code>-xzf nginx-1.9.3.</code><code>tar</code><code>.gz</code>

解压后的目录是nginx-1.9.3。现在进入该目录。

第3步:安装相应的library

    由于编译nginx要使用http_stub_status_module和http_ssl_module,所以需要安装zlib和OpenSSL。

使用下面的命令安装zlib。

<code>apt-get </code><code>install</code> <code>zlib1g  zlib1g.dev</code>

使用下面的命令安装OpenSSL。

<code>apt-get </code><code>install</code> <code>libssl-dev</code>

第4步:使用OpenSSL源代码

第5步:隐藏nginx的版本

     尽管这一步不是必须的,不过为了安全,在编译nginx之前,通常会隐去nginx的版本,这样也可以给攻击者带来一定的麻烦。

现在进入&lt;nginx源代码根目录&gt;/src/core,然后用vi打开nginx.h头文件,修改前的代码如下:

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

<code>#ifndef _NGINX_H_INCLUDED_</code>

<code>#define _NGINX_H_INCLUDED_</code>

<code>#define nginx_version      1009003</code>

<code>#define NGINX_VERSION      "1.9.3"  </code>

<code>#define NGINX_VER          "nginx/" NGINX_VERSION</code>

<code> </code> 

<code>#ifdef NGX_BUILD</code>

<code>#define NGINX_VER_BUILD    NGINX_VER " (" NGX_BUILD")"</code>

<code>#else</code>

<code>#define NGINX_VER_BUILD    NGINX_VER</code>

<code>#endif</code>

<code>#define NGINX_VAR          "NGINX"</code>

<code>#define NGX_OLDPID_EXT     ".oldbin"</code>

<code>#endif /* _NGINX_H_INCLUDED_ */</code>

<code>修改后的代码如下:</code>

修改后的代码如下:

<code>#define NGINX_VERSION      ""</code>

<code>#define NGINX_VER          "super" NGINX_VERSION</code>

<code>#define NGINX_VAR          "super"</code>

#define NGX_OLDPID_EXT     ".oldbin"

第6步:配置nginx

     编译Linux/OS X下的源代码,基本都一个套路,先configure,然后make install。如果PATH没有设置“.”,还需要使用“./configure”。

现在进入nginx源代码根目录,然后执行如下的命令

<code>.</code><code>/configure</code>  <code>--prefix=</code><code>/mnt/disk1/nginx--with-http_stub_status_module</code> <code>--with-http_ssl_module --with-openssl=</code><code>/usr/local/openssl</code>

     其中“/mnt/disk1/nginx”表示要安装到的目标目录。  “ /usr/local/openssl”是OpenSSL源代码目录。这样nginx会和OpenSSL一同编译。

第7步:编译nginx

如果前几步都没问题,执行make install编译安装nginx。编译好后,会将目标文件都放到/mnt/disk1/nginx目录中。

第8步:检查配置文件是否正确

进入/mnt/disk1/nginx/sbin目录,然后执行nginx -t   如果输入如下信息,表明配置文件是正确的(每次修改配置文件后,启动nginx服务之前,最好都执行一下这个命令)。

nginx: the configuration file/mnt/disk1/nginx/conf/nginx.conf syntax is ok

nginx: configuration file/mnt/disk1/nginx/conf/nginx.conf test is successful

第9步:启动nginx服务

进入/mnt/disk1/nginx/sbin目录,执行nginx命令即可启动nginx服务。如果发现80端口已经被占用,可能是nginx服务已经启动。执行pkill nginx即可杀掉nginx服务。可以使用ps -ef | grep nginx命令查看内存中是否还有nginx进程。

第10步:测试nginx服务

现在打开浏览器,在地址栏输入http://139.128.33.11 如果输出如下图的信息,表明nginx已经配置成功。

<a href="http://s3.51cto.com/wyfs02/M02/70/ED/wKiom1XBiNKwDGBkAABoHMWayN0152.jpg" target="_blank"></a>

 本文转自 androidguy 51CTO博客,原文链接:http://blog.51cto.com/androidguy/1681846,如需转载请自行联系原作者