安装nginx指定openssl

小灰灰 2023-09-25 08:58 12阅读 0赞

### 编译nginx 系统已经安装过openssl怎么不能使用 ###

openssl升级后nginx需要重新编译其他依赖于openssl的程序也需要重新编译，否则使用起来很容易各种报错引用路径,引用路径,引用路径重要的事情说三遍

![安装nginx指定openssl\_nginx编译openssl静态][nginx_openssl_nginx_openssl]

### nginx配置文件详解 ###

一、安装Nginx

在安装Nginx之前，需确保系统已经安装了gcc、openssl-devel、pcre-devel和zlib-devel软件库。

其中，–with-http\_stub\_status\_module可以用来启用Nginx的NginxStatus功能，以监控Nginx的运行状态。

二、Nginx的配置文件结构

Nginx的配置文件nginx.conf位于其安装目录的conf目录下。

nginx.conf由多个块组成，最外面的块是main，main包含Events和HTTP，HTTP包含upstream和多个Server，Server又包含多个location。

main(全局设置)、server(主机设置)、upstream(负载均衡服务器设置)和location(URL匹配特定位置的设置)。

1、main块设置的指令将影响其他所有设置。

2、server块的指令主要用于指定主机和端口。

3、upstream指令主要用于负载均衡，设置一系列的后端服务器。

4、location块用于匹配网页位置。

这四者之间的关系式：server继承main，location继承server，upstream既不会继承其他设置也不会被继承。

在这四个部分当中，每个部分都包含若干指令，这些指令主要包含Nginx的主模块指令、事件模块指令、HTTP核心模块指令，同时每个部分还可以使用其他HTTP模块指令，例如HttpSSL模块、HttpGzipStatic模块和HttpAddition模块等。

三、Nginx的全局配置

events事件指令是设定Nginx的工作模式及连接数上限：

use是个事件模块指令，用来指定Nginx的工作模式。Nginx支持的工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll。

其中select和poll都是标准的工作模式，kqueue和epoll是高效的工作模式，不同的是epoll用在Linux平台上，而kqueue用在BSD系统中。对于Linux系统，epoll工作模式是首选worker\_connections也是个事件模块指令，用于定义Nginx每个进程的最大连接数，默认是1024。

最大客户端连接数由worker\_processes和worker\_connections决定，即Max\_client=worker\_processes\*worker\_connections。

在作为反向代理时，max\_clients变为：max\_clients=worker\_processes\*worker\_connections/4。

进程的最大连接数受Linux系统进程的最大打开文件数限制，在执行操作系统命令“ulimit-n65536”后worker\_connections的设置才能生效。

四、下面配置Nginx的HttpGzip模块。这个模块支持在线实时压缩输出数据流。

通过/opt/nginx/sbin/nginx-V命令可以查看安装Nginx时的编译选项，由输出可知，已经安装了HttpGzip模块。

五、负载均衡配置

下面设定负载均衡的服务器列表：

upstream是Nginx的HTTPUpstream模块，这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡。

在上面的设定中，通过upstream指令指定了一个负载均衡器的名称cszhi.com。这个名称可以任意指定，在后面需要的地方直接调用即可，Nginx的负载均衡模块目前支持4种调度算法。

六、server虚拟主机配置

下面介绍对虚拟主机的配置。

建议将对虚拟主机进行配置的内容写进另外一个文件，然后通过include指令包含进来，这样更便于维护和管理。

server标志定义虚拟主机开始，listen用于指定虚拟主机的服务端口，server\_name用来指定IP地址或者域名，多个域名之间用空格分开。index用于设定访问的默认首页地址，root指令用于指定虚拟主机的网页根目录，这个目录可以是相对路径，也可以是绝对路径。

Charset用于设置网页的默认编码格式。access\_log用来指定此虚拟主机的访问日志存放路径，最后的main用于指定访问日志的输出格式。

七、locationURL匹配配置

URL地址匹配是进行Nginx配置中最灵活的部分。location支持正则表达式匹配，也支持条件判断匹配，用户可以通过location指令实现Nginx对动、静态网页进行过滤处理。使用locationURL匹配配置还可以实现反向代理，用于实现PHP动态解析或者负载负载均衡。

以下这段设置是通过location指令来对网页URL进行分析处理，所有扩展名以.gif、.jpg、.jpeg、.png、.bmp、.swf结尾的静态文件都交给nginx处理，而expires用来指定静态文件的过期时间，这里是30天。

八、StubStatus模块配置

StubStatus模块能够获取Nginx自上次启动以来的工作状态，此模块非核心模块，需要在Nginx编译安装时手工指定才能使用此功能。

stub\_status设置为“on”表示启用StubStatus的工作状态统计功能。access\_log用来指定StubStatus模块的访问日志文件。auth\_basic是Nginx的一种认证机制。

auth\_basic\_user\_file用来指定认证的密码文件，由于Nginx的auth\_basic认证采用的是与Apache兼容的密码文件，因此需要用Apache的htpasswd命令来生成密码文件。

然后输入两次密码后确认之后添加用户成功。

要查看Nginx的运行状态，可以输入，输入创建的用户名和密码就可以看到Nginx的运行状态。

Activeconnections表示当前活跃的连接数，第三行的三个数字表示Nginx当前总共处理了34561个连接，成功创建次握手，总共处理了354399个请求。

最后一行的Reading表示Nginx读取到客户端Header信息数，Writing表示Nginx返回给客户端的Header信息数，“Waiting”表示Nginx已经处理完，正在等候下一次请求指令时的驻留连接数。

在最后这段设置中，设置了虚拟主机的错误信息返回页面，通过error\_page指令可以定制各种错误信息的返回页面。在默认情况下，Nginx会在主目录的html目录中查找指定的返回页面。

特别需要注意的是，这些错误信息的返回页面大小一定要超过512K，否者会被ie浏览器替换为ie默认的错误页面。

### nginx如何进行服务静态文件的配置？ ###

types;

\# types \{

\# image/gif gif;

\# image/jpeg jpg;

\# image/png png;

\# image/bmp bmp;

\# image/x-icon ico;

\# text/css css;

\# text/html html;

\# text/plain bob;

\# text/plain txt;

default\_type application/octet-stream;

\#\# Size Limits

client\_body\_buffer\_size 8k;

client\_header\_buffer\_size 1k;

client\_max\_body\_size 1k;

large\_client\_header\_buffers 1 1k;

\#\# Timeouts

client\_body\_timeout 5;

client\_header\_timeout 5;

keepalive\_timeout 5 5;

send\_timeout 5;

\#\# General Options

ignore\_invalid\_headers on;

limit\_zone gulag $binary\_remote\_addr 1m;

recursive\_error\_pages on;

sendfile on;

server\_name\_in\_redirect off;

server\_tokens off;

\#\# TCP options

tcp\_nodelay on;

tcp\_nopush on;

\#\# Compression

gzip on;

gzip\_static on;

gzip\_buffers 16 8k;

gzip\_comp\_level 9;

gzip\_http\_version 1。

![安装nginx指定openssl\_nginx编译openssl静态\_02][nginx_openssl_nginx_openssl_02]

### 怎么样都可以静态编译？ ###

此次升级不影响以前的源代码(.e)和模块(.ec)，只要代码或模块中未用到“不支持静态编译”的支持库、COM/OCX等，都可以静态编译

[nginx_openssl_nginx_openssl]: https://img2.baidu.com/it/u=2054902627,1936307531&fm=15&fmt=auto
[nginx_openssl_nginx_openssl_02]: https://img1.baidu.com/it/u=2908594398,2892523401&fm=15&fmt=auto