nginx安装之后添加SSL站点及常用模块介绍

迷南。 2022-06-17 11:57 267阅读 0赞

nginx安装成功之后，用到https的时候，发现安装的时候没有添加http\_ssl\_module。执行代码如下：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module  --with-http_ssl_module

报错：  
./configure: error: SSL modules require the OpenSSL library.  
You can either do not enable the modules, or install the OpenSSL library  
into the system, or build the OpenSSL library statically from the source  
with nginx by using –with-openssl=< path> option.

解决方式：

yum -y install openssl openssl-devel

安装成功之后，重新执行上面的配置。然后执行make，把objs中新生产的nginx替换sbin中旧的nginx。这个时候执行nginx -s reload，没有起作用。干掉nginx，重新启动就OK了。

nginx.conf配置如下：

server {
            listen       443 ;
            server_name  xx.xxx.com;
            ssl on;
            ssl_certificate sslkey/xx.xx.com.crt;  #证书文件路径
            ssl_certificate_key sslkey/xx.xx.com.key;  #秘钥文件路径
            ssl_session_timeout 5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
            ssl_prefer_server_ciphers on;
            location / {
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_ignore_headers Set-Cookie Cache-Control;
                proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
                proxy_max_temp_file_size 0;
                proxy_connect_timeout 60;
                proxy_send_timeout 60;
                proxy_read_timeout 60;
                proxy_buffer_size 4k;
                proxy_buffers 4 32k;
                proxy_busy_buffers_size 64k;
                proxy_temp_file_write_size 64k;
                proxy_cookie_path  / /dev/shm;
                proxy_pass    http://127.0.0.1:8080;
            }
      }

nginx编译参数说明如下：

<table> 
 <thead> 
  <tr> 
   <th align="left">操作</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">–prefix= &lt; path &gt;</td> 
   <td>安装路径，如果没有指定，默认为/usr/local/nginx。</td> 
  </tr> 
  <tr> 
   <td align="left">–sbin-path= &lt; path &gt;</td> 
   <td>nginx可执行命令的文件，如果没有指定，默认为&lt; prefix &gt;/sbin/nginx。</td> 
  </tr> 
  <tr> 
   <td align="left">–conf-path=&lt; path &gt;</td> 
   <td>在没有使用-c参数指定的情况下nginx.conf的默认位置，如果没有指定，默认为&lt; prefix &gt;/conf/nginx.conf。</td> 
  </tr> 
  <tr> 
   <td align="left">–pid-path=&lt; path &gt;</td> 
   <td>nginx.pid的路径，如果没有在nginx.conf中通过“pid”指令指定，默认为&lt; prefix &gt;/logs/nginx.pid。</td> 
  </tr> 
  <tr> 
   <td align="left">–lock-path=&lt; path &gt;</td> 
   <td>nginx.lock文件路径，如果没有指定，默认为&lt; prefix &gt;/logs/nginx.lock。</td> 
  </tr> 
  <tr> 
   <td align="left">–error-log-path=&lt; path &gt;</td> 
   <td>当没有在nginx.conf中使用“error_log”指令指定时的错误日志位置，如果没有指定，默认为&lt; prefix &gt;/logs/error.log。</td> 
  </tr> 
  <tr> 
   <td align="left">–http-log-path=&lt; path &gt;</td> 
   <td>当没有在nginx.conf中使用“access_log”指令指定时的访问日志位置，如果没有指定，默认为&lt; prefix &gt;/logs/access.log。</td> 
  </tr> 
  <tr> 
   <td align="left">–user=&lt; user &gt;</td> 
   <td>当没有在nginx.conf中使用“user”指令指定时nginx运行的用户，如果没有指定，默认为“nobody”。</td> 
  </tr> 
  <tr> 
   <td align="left">–group=&lt; group &gt;</td> 
   <td>– 当没有在nginx.conf中使用“user”指令指定时nginx运行的组，如果没有指定，默认为“nobody”。</td> 
  </tr> 
  <tr> 
   <td align="left">–builddir=DIR</td> 
   <td>设置构建目录。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-rtsig_module</td> 
   <td>启用rtsig模块。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-select_module <br> –without-select_module</td> 
   <td>如果在configure的时候没有发现kqueue, epoll, rtsig或/dev/poll其中之一，select模块始终为启用状态。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-poll_module <br> –without-poll_module</td> 
   <td>如果在configure的时候没有发现kqueue, epoll, rtsig或/dev/poll其中之一，poll模块始终为启用状态。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_ssl_module</td> 
   <td>启用ngx_http_ssl_module，启用SSL支持并且能够处理HTTPS请求。需要OpenSSL，在Debian系统中，对应的包为libssl-dev。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_realip_module</td> 
   <td>启用ngx_http_realip_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_addition_module</td> 
   <td>启用ngx_http_addition_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_sub_module</td> 
   <td>启用ngx_http_sub_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_dav_module</td> 
   <td>启用ngx_http_dav_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_flv_module</td> 
   <td>启用ngx_http_flv_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_stub_status_module</td> 
   <td>启用”server status”（服务状态）页</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_charset_module</td> 
   <td>禁用ngx_http_charset_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_gzip_module</td> 
   <td>禁用ngx_http_gzip_module，如果启用，需要zlib包。</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_ssi_module</td> 
   <td>禁用ngx_http_ssi_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_userid_module</td> 
   <td>禁用ngx_http_userid_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_access_module</td> 
   <td>禁用ngx_http_access_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_auth_basic_module</td> 
   <td>禁用ngx_http_auth_basic_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_autoindex_module</td> 
   <td>禁用ngx_http_autoindex_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_geo_module</td> 
   <td>禁用ngx_http_geo_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_map_module</td> 
   <td>禁用ngx_http_map_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_referer_module</td> 
   <td>禁用ngx_http_referer_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_rewrite_module</td> 
   <td>禁用ngx_http_rewrite_module。如果启用，需要PCRE包。</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_proxy_module</td> 
   <td>禁用ngx_http_proxy_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_fastcgi_module</td> 
   <td>禁用ngx_http_fastcgi_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_memcached_module</td> 
   <td>禁用ngx_http_memcached_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_limit_zone_module</td> 
   <td>禁用ngx_http_limit_zone_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_empty_gif_module</td> 
   <td>禁用ngx_http_empty_gif_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_browser_module</td> 
   <td>禁用ngx_http_browser_module</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http_upstream_ip_hash_module</td> 
   <td>禁用ngx_http_upstream_ip_hash_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-http_perl_module</td> 
   <td>启用ngx_http_perl_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-perl_modules_path=PATH</td> 
   <td>为perl模块设置路径</td> 
  </tr> 
  <tr> 
   <td align="left">–with-perl=PATH</td> 
   <td>为perl库设置路径</td> 
  </tr> 
  <tr> 
   <td align="left">–http-client-body-temp-path=PATH</td> 
   <td>为http连接的请求实体临时文件设置路径，如果没有指定，默认为&lt; prefix &gt;/client_body_temp</td> 
  </tr> 
  <tr> 
   <td align="left">–http-proxy-temp-path=PATH</td> 
   <td>为http代理临时文件设置路径，如果没有指定，默认为&lt; prefix &gt;/proxy_temp</td> 
  </tr> 
  <tr> 
   <td align="left">–http-fastcgi-temp-path=PATH</td> 
   <td>为http fastcgi临时文件设置路径，如果没有指定，默认为&lt; prefix &gt;/fastcgi_temp</td> 
  </tr> 
  <tr> 
   <td align="left">–without-http</td> 
   <td>禁用HTTP服务</td> 
  </tr> 
  <tr> 
   <td align="left">–with-mail</td> 
   <td>启用IMAP4/POP3/SMTP代理模块</td> 
  </tr> 
  <tr> 
   <td align="left">–with-mail_ssl_module</td> 
   <td>启用ngx_mail_ssl_module</td> 
  </tr> 
  <tr> 
   <td align="left">–with-cc=PATH</td> 
   <td>设置C编译器路径</td> 
  </tr> 
  <tr> 
   <td align="left">–with-cpp=PATH</td> 
   <td>设置C预处理器路径</td> 
  </tr> 
  <tr> 
   <td align="left">–with-cc-opt=OPTIONS</td> 
   <td>变量CFLAGS中附加的参数，用于FreeBSD中的PCRE库，同样需要指定–with-cc-opt=”-I /usr/local/include”，如果我们使用select()函数则需要同时增加文件描述符数量，可以通过–with-cc-opt=”-D FD_SETSIZE=2048”指定。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-ld-opt=OPTIONS</td> 
   <td>通过连接器的附加参数，用于FreeBSD中的PCRE库，同样需要指定–with-ld-opt=”-L /usr/local/lib”。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-cpu-opt=CPU</td> 
   <td>指定编译的CPU，可用的值为: pentium, pentiumpro, pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64</td> 
  </tr> 
  <tr> 
   <td align="left">–without-pcre</td> 
   <td>禁用PCRE库文件，同时将禁用HTTP rewrite 模块，如果要在”location”指令中使用正则表达式，同样需要PCRE库。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-pcre=DIR</td> 
   <td>设置PCRE库源文件路径。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-pcre-opt=OPTIONS</td> 
   <td>在编译时为PCRE设置附加参数。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-md5=DIR</td> 
   <td>设置md5库源文件路径。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-md5-opt=OPTIONS</td> 
   <td>在编译时为md5设置附加参数。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-md5-asm</td> 
   <td>使用md5汇编源。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-sha1=DIR</td> 
   <td>设置sha1库源文件路径。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-sha1-opt=OPTIONS</td> 
   <td>在编译时为sha1设置附加参数。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-sha1-asm</td> 
   <td>使用sha1汇编源。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-zlib=DIR</td> 
   <td>设置zlib库源文件路径。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-zlib-opt=OPTIONS</td> 
   <td>在编译时为zlib设置附加参数。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-zlib-asm=CPU</td> 
   <td>为指定的CPU使用zlib汇编源进行优化，可用值为: pentium, pentiumpro。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-openssl=DIR</td> 
   <td>设置openssl库源文件路径。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-openssl-opt=OPTIONS</td> 
   <td>在编译时为openssl设置附加参数。</td> 
  </tr> 
  <tr> 
   <td align="left">–with-debug</td> 
   <td>启用debug记录。</td> 
  </tr> 
  <tr> 
   <td align="left">–add-module=PATH</td> 
   <td>增加一个在PATH中的第三方模块。</td> 
  </tr> 
 </tbody> 
</table>