Πώς να μεταγλωττίσετε το Nginx από την πηγή στο CentOS 7

Το NGINX μπορεί να χρησιμοποιηθεί ως διακομιστής HTTP/HTTPS, διακομιστής ανάστροφου διακομιστή μεσολάβησης, διακομιστής μεσολάβησης αλληλογραφίας, εξισορρόπησης φορτίου, τερματιστής TLS ή διακομιστής προσωρινής αποθήκευσης. Είναι αρκετά αρθρωτό από τη σχεδίασή του. Διαθέτει εγγενείς λειτουργικές μονάδες και λειτουργικές μονάδες τρίτων που δημιουργήθηκαν από την κοινότητα. Γραπτό στη γλώσσα προγραμματισμού C, είναι ένα πολύ γρήγορο και ελαφρύ λογισμικό.

NOTE: NGINX has two version streams that run in parallel - stable and mainline. Both versions can be used on a production server. It is recommended to use the mainline version in production.

Η εγκατάσταση του NGINX από τον πηγαίο κώδικα είναι σχετικά "εύκολη" - κατεβάστε την πιο πρόσφατη έκδοση του πηγαίου κώδικα NGINX, διαμορφώστε, δημιουργήστε και εγκαταστήστε τον.

Σε αυτό το σεμινάριο, θα χρησιμοποιήσω την κύρια έκδοση, η οποία είναι 1.13.2 τη στιγμή που γράφω. Ενημερώστε τους αριθμούς εκδόσεων ανάλογα όταν γίνουν διαθέσιμες νεότερες εκδόσεις.

Απαιτήσεις για την κατασκευή NGINX από την πηγή

Υποχρεωτικές απαιτήσεις:

• Έκδοση βιβλιοθήκης OpenSSL μεταξύ 1.0.2 - 1.1.0
• Έκδοση βιβλιοθήκης zlib μεταξύ 1.1.3 - 1.2.11
• Έκδοση βιβλιοθήκης PCRE μεταξύ 4.4 - 8.40
• GCC Compiler

Προαιρετικές απαιτήσεις:

• PERL
• libatomic_ops
• LibGD
• MaxMind GeoIP
• libxml2
• libxslt

Πριν ξεκινήσεις

1. Δημιουργήστε τακτικό χρήστη με sudoπρόσβαση .

2. Μετάβαση στον νέο χρήστη:

   su - <username>
   

3. Σύστημα ενημέρωσης:

   sudo yum check-update || sudo yum update -y
   

Κατασκευάστε το NGINX από την πηγή

1. Εγκαταστήστε τα "Εργαλεία ανάπτυξης" και το πρόγραμμα επεξεργασίας Vim:

   sudo yum groupinstall -y 'Development Tools' && sudo yum install -y vim
   

2. Εγκαταστήστε επιπλέον πακέτα για Enterprise Linux (EPEL):

   sudo yum install -y epel-release
   

3. Λήψη και εγκατάσταση προαιρετικών εξαρτήσεων NGINX:

   sudo yum install -y perl perl-devel perl-ExtUtils-Embed libxslt libxslt-devel libxml2 libxml2-devel gd gd-devel GeoIP GeoIP-devel
   

4. Κατεβάστε την πιο πρόσφατη κύρια έκδοση του πηγαίου κώδικα NGINX και εξαγάγετε τον:

   wget https://nginx.org/download/nginx-1.13.2.tar.gz && tar zxvf nginx-1.13.2.tar.gz
   

5. Κατεβάστε τον πηγαίο κώδικα των εξαρτήσεων NGINX και εξαγάγετε τους:

   NGINX depends on 3 libraries: PCRE, zlib and OpenSSL:

   # PCRE version 8.40
   wget https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz && tar xzvf pcre-8.40.tar.gz
   
   # zlib version 1.2.11
   wget https://www.zlib.net/zlib-1.2.11.tar.gz && tar xzvf zlib-1.2.11.tar.gz
   
   # OpenSSL version 1.1.0f
   wget https://www.openssl.org/source/openssl-1.1.0f.tar.gz && tar xzvf openssl-1.1.0f.tar.gz
   

6. Καταργήστε όλα τα .tar.gzαρχεία. Δεν τους χρειαζόμαστε πια:

   rm -rf *.tar.gz
   

7. Μεταβείτε στον κατάλογο πηγής NGINX:

   cd ~/nginx-1.13.2
   

8. Για καλό μέτρο, παραθέστε αρχεία και καταλόγους πηγαίου κώδικα nginx:

   ls
   # auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
   

9. Αντιγράψτε τη σελίδα του εγχειριδίου NGINX σε /usr/share/man/man8:

   sudo cp ~/nginx-1.13.2/man/nginx.8 /usr/share/man/man8
   sudo gzip /usr/share/man/man8/nginx.8
   # Check that Man page for NGINX is working
   man nginx
   

10. Για βοήθεια, μπορείτε να παραθέσετε τους διαθέσιμους διακόπτες διαμόρφωσης εκτελώντας:

    ./configure --help
    # To see want core modules can be build as dynamic run:
    ./configure --help | grep -F =dynamic
    

11. Διαμόρφωση, μεταγλώττιση και εγκατάσταση του NGINX:

    ./configure --prefix=/etc/nginx \
                --sbin-path=/usr/sbin/nginx \
                --modules-path=/usr/lib64/nginx/modules \
                --conf-path=/etc/nginx/nginx.conf \
                --error-log-path=/var/log/nginx/error.log \
                --pid-path=/var/run/nginx.pid \
                --lock-path=/var/run/nginx.lock \
                --user=nginx \
                --group=nginx \
                --build=CentOS \
                --builddir=nginx-1.13.2 \
                --with-select_module \
                --with-poll_module \
                --with-threads \
                --with-file-aio \
                --with-http_ssl_module \
                --with-http_v2_module \
                --with-http_realip_module \
                --with-http_addition_module \
                --with-http_xslt_module=dynamic \
                --with-http_image_filter_module=dynamic \
                --with-http_geoip_module=dynamic \
                --with-http_sub_module \
                --with-http_dav_module \
                --with-http_flv_module \
                --with-http_mp4_module \
                --with-http_gunzip_module \
                --with-http_gzip_static_module \
                --with-http_auth_request_module \
                --with-http_random_index_module \
                --with-http_secure_link_module \
                --with-http_degradation_module \
                --with-http_slice_module \
                --with-http_stub_status_module \
                --http-log-path=/var/log/nginx/access.log \
                --http-client-body-temp-path=/var/cache/nginx/client_temp \
                --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
                --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
                --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
                --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
                --with-mail=dynamic \
                --with-mail_ssl_module \
                --with-stream=dynamic \
                --with-stream_ssl_module \
                --with-stream_realip_module \
                --with-stream_geoip_module=dynamic \
                --with-stream_ssl_preread_module \
                --with-compat \
                --with-pcre=../pcre-8.40 \
                --with-pcre-jit \
                --with-zlib=../zlib-1.2.11 \
                --with-openssl=../openssl-1.1.0f \
                --with-openssl-opt=no-nextprotoneg \
                --with-debug
    
    
    make 
    sudo make install
    

12. Symlink /usr/lib64/nginx/modulesστον /etc/nginx/modulesκατάλογο, ώστε να μπορείτε να φορτώσετε δυναμικές μονάδες σε διαμόρφωση nginx ως load_module modules/ngx_foo_module.so;εξής:

    sudo ln -s /usr/lib64/nginx/modules /etc/nginx/modules
    

13. Εκτυπώστε την έκδοση NGINX, την έκδοση μεταγλωττιστή και διαμορφώστε τις παραμέτρους του σεναρίου:

    sudo nginx -V
    
    # nginx version: nginx/1.13.2 (CentOS)
    # built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
    # built with OpenSSL 1.1.0f  25 May 2017
    # TLS SNI support enabled
    # configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx . . .
    # . . .
    # . . .
    

14. Δημιουργήστε τον χρήστη και την ομάδα του συστήματος NGINX:

    sudo useradd --system --home /var/cache/nginx --shell /sbin/nologin --comment "nginx user" --user-group nginx
    

15. Ελέγξτε τη σύνταξη και τα πιθανά σφάλματα:

    sudo nginx -t
    # Will throw this error: nginx: [emerg] mkdir() "/var/cache/nginx/client_temp" failed (2: No such file or directory)
    # Just create directory
    sudo mkdir -p /var/cache/nginx && sudo nginx -t
    

16. Δημιουργήστε ένα αρχείο μονάδας systemd για το nginx:

    sudo vim /usr/lib/systemd/system/nginx.service
    

17. Αντιγράψτε/επικολλήστε το ακόλουθο περιεχόμενο:

    NOTE: The location of the PID file and the NGINX binary may be different depending on how NGINX was compiled.

    [Unit]
    Description=nginx - high performance web server
    Documentation=https://nginx.org/en/docs/
    After=network-online.target remote-fs.target nss-lookup.target
    Wants=network-online.target
    
    [Service]
    Type=forking
    PIDFile=/var/run/nginx.pid
    ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf
    ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
    ExecReload=/bin/kill -s HUP $MAINPID
    ExecStop=/bin/kill -s TERM $MAINPID
    
    [Install]
    WantedBy=multi-user.target
    

18. Εκκινήστε και ενεργοποιήστε την υπηρεσία NGINX:

    sudo systemctl start nginx.service && sudo systemctl enable nginx.service
    

19. Ελέγξτε εάν το NGINX θα ξεκινήσει μετά από επανεκκίνηση:

    sudo systemctl is-enabled nginx.service
    # enabled
    

20. Ελέγξτε εάν το NGINX εκτελείται:

    sudo systemctl status nginx.service
    ps aux | grep nginx
    curl -I 127.0.0.1
    

21. Επανεκκινήστε το VPS σας για να επαληθεύσετε ότι το NGINX ξεκινά αυτόματα:

    sudo shutdown -r now
    

22. Αφαιρέστε αρχαϊκά αρχεία από τον /etc/nginxκατάλογο:

    sudo rm /etc/nginx/koi-utf /etc/nginx/koi-win /etc/nginx/win-utf
    

23. Τοποθετήστε την επισήμανση σύνταξης της διαμόρφωσης NGINX για vimστο ~/.vim/. Θα έχετε ωραία επισήμανση σύνταξης κατά την επεξεργασία του αρχείου διαμόρφωσης NGINX:

    mkdir ~/.vim/
    cp -r ~/nginx-1.13.2/contrib/vim/* ~/.vim/
    

24. Καταργήστε όλα τα .defaultαρχεία αντιγράφων ασφαλείας από /etc/nginx/:

    sudo rm /etc/nginx/*.default
    

συμπέρασμα

Αυτό είναι. Έχετε πλέον εγκατεστημένη την πιο πρόσφατη έκδοση του NGINX. Μεταγλωττίζεται στατικά έναντι ορισμένων σημαντικών βιβλιοθηκών όπως το OpenSSL. Συχνά, η έκδοση OpenSSL του συστήματος είναι ξεπερασμένη. Χρησιμοποιώντας αυτήν τη μέθοδο εγκατάστασης με μια νεότερη έκδοση του OpenSSL, μπορείτε να επωφεληθείτε από νέους τύπους κρυπτογράφησης CHACHA20_POLY1305και πρωτόκολλα όπως το TLS 1.3 που θα είναι διαθέσιμα στο OpenSSL 1.1.1(το οποίο δεν έχει κυκλοφορήσει τη στιγμή της σύνταξης).