编译安装Nginx并添加第三方模块

准备

获取原来nginx的配置，获取二进制文件，动态库，配置文件的位置 whereis nginx cp -r /etc/nginx /etc/nginx.old
获取原来的nginx的编译参数 nginx -V 选中的部分，复制出来，保存备用
卸载由yum方式，或rpm方式安装的nginx老版本；停止nginx服务 systemctl status nginx systemctl stop nginx yum remove nginx OR rpm -qa |grep nginx rpm -e 上面查询出来的rpm包
安装编译nginx所需要的库或者依赖 yum install -y zlib zlib-devel pcre prce-devel openssl openssl-devel

安装

获取nginx源码打开https://github.com/nginx/nginx/releases，选择需要安装的版本，复制出tar.gz包的链接，我选择1.18版本，包的下载链接如下： https://github.com/nginx/nginx/archive/release-1.18.0.tar.gz cd /usr/local/src/ wget https://github.com/nginx/nginx/archive/release-1.18.0.tar.gz tar zxvf release-1.18.0.tar.gz cd nginx-release-1.18.0/ auto/configure --help 最后一个命令如果可以看到结果，就说明都是OK的。（You will get help regarding configure such as modules to be installed）如果下载的包，wget没有完全下载完成，也是可以解压的，但是可能缺失文件，造成编译时 ./configure auto/unix: No such file or directory ./configure auto/options: No such file or directory 建议对下载完成的tar.gz文件使用md5sum命令校验其文件的完整性；如果遇到githhub的下载链接很慢，可以换官网链接，也可以先用浏览器下载下来，再SFTP上传到服务器；创建nginx用户和组 useradd -s /sbin/nologin nginx useradd -s /sbin/nologin nginx

添加第三方模块（如果需要）

获取第三方模块源码；跟上面获取nginx源码一样的思路，我这里准备添加一个echo模块，方便进行nginx配置文件的调试；访问https://github.com/openresty/echo-nginx-module/releases 获取对应版本的源码tar.gz的下载地址，注意版本兼容性； cd /usr/local/src/ wget https://github.com/openresty/echo-nginx-module/archive/v0.61.tar.gz tar zxvf v0.61.tar.gz cd echo-nginx-module-0.61 pwd获取源码所在位置：/usr/local/src/echo-nginx-modul-0.61 这个第三方模块源码所在的位置，等下使用，如果要添加多个模块，也是一样的逻辑；

改nginx源码，伪装成其它Server（如果需要）

cd /usr/local/src/nginx-release-1.18.0 vim src/core/nginx.h vim src/http/ngx_http_header_filter_module.c vim src/http/ngx_http_special_response.c

我这里把nginx换成ngxv9, 若果只想隐藏版本号，在nginx配置文件中http，或者server里面里加入server_tokens off;就行一般不建议修改fastcgi.conf，因为还是要让nginx的后端程序，知道它是nginx。我们隐藏nginx的目的也是对前端程序隐藏；

继续编译安装

cd /usr/local/src/nginx-release-1.18.0/

auto/configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-stream_ssl_preread_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E' --add-module=/usr/local/src/echo-nginx-module-0.61

主要就是在原来的配置后面追加--add-module=/usr/local/src/echo-nginx-module-0.61 如果遇到错误，则可以忽略一些配置。我这里遇到错误，我看可以忽略这个

用这个

auto/configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-stream_ssl_preread_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --add-module=/usr/local/src/echo-nginx-module-0.61

还遇到报错： aio是一个异步IO库，nginx可以通过配置，让aio和sendfile两种机制结合起来，对大文件用aio，可节省cpu，对小文件，采用sendfile，可减少拷贝。所以我决定当时不能忽略参数，装libaio yum insatll libaio -y yum insatll libaio-devel -y yum groupinstall -y 'Development Tools' 通过. 再次遇到错误 yum -y install libxml2 libxml2-dev && yum -y install libxslt-devel

再报错： auto/configure: error: the HTTP image filter module requires the GD library. You can either do not enable the module or install the libraries. 解决： yum -y install gd-devel

还报错： auto/configure: error: perl module ExtUtils::Embed is required 解决： yum -y install perl-devel perl-ExtUtils-Embed

还报错： auto/configure: error: the Google perftools module requires the Google perftools library. You can either do not enable the module or install the library. 解决： yum -y install GeoIP GeoIP-devel GeoIP-data

还报错： auto/configure: error: the Google perftools module requires the Google perftools library. You can either do not enable the module or install the library. 解决： yum -y install gperftools gperftools-devel

终于通过：遇到一个warning，可以忽略，也可以改参数，去掉--with-ipv6，重新 auto/configure

重头戏： make make install

其中第一个make，可以用make -j 6, -j 参数的意义是并行编译，在多核的情况下可以提升编译速度。我的虚拟机是6核，可以通过 cat /proc/cpuinfo|grep processo来查看。

安装成功了。

which nginx        #
nginx              # 启动Nginx
nginx -t           # 验证配置文件是正确
nginx -s reload    # 重启Nginx
nginx -s stop      # 停止Nginx
nginx -v           # 查看版本
nginx -V           # 查看版本，看编译参数

使用systemd来管理nginx

vim /usr/lib/systemd/system/nginx.service 添加内容如下：

[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/run/nginx.pid
# Nginx will fail to start if /run/nginx.pid already exists but has the wrong
# SELinux context. This might happen when running `nginx -t` from the cmdline.
# https://bugzilla.redhat.com/show_bug.cgi?id=1268621
ExecStartPre=/usr/bin/rm -f /run/nginx.pid
ExecStartPre=/usr/sbin/nginx -t
ExecStart=/usr/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
KillSignal=SIGQUIT
TimeoutStopSec=5
KillMode=process
PrivateTmp=true

[Install]
WantedBy=multi-user.target

然后就可以systemd的指令来管理nginx了。systemctl start[stop][reload][restart][status][enable][disable][is-enabled] nginx.service

验证echo模块

nginx配置

请求试试

echo模块生效了，妈妈再也不用担心各种谢location，if的调试了

pupuk / blog