Debian 11 生产环境安装 Nginx

发表于 阅读次数： 评论数： 本文字数： 180 阅读时长 ≈ 1 分钟

前言

系统环境

1
Linux option 5.10.0-24-cloud-amd64 #1 SMP Debian 5.10.179-5 (2023-08-08) x86_64 GNU/Linux

准备工作

安装 Supervisor

Supervisor 主要用于管理 Nginx 的开机自启动（带守护进程）。

1
2
3
4
5
6
7
8
9
10
11
# 安装
# yum install -y supervisor

# 开机自启动
# systemctl enable supervisord

# 启动服务
# systemctl start supervisord

# 查看服务状态
# systemctl status supervisord

创建 Nginx 用户和用户组

1
2
3
4
5
6
7
8
# 切换root用户
$ sudo -i

# 创建nginx用户组
# groupadd nginx

# 创建nginx用户（不允许远程登录）
# useradd -g nginx nginx -s /bin/false

更改最大打开文件描述符数

Nginx 编译安装

下载文件

1
2
3
4
5
6
7
8
9
# 创建下载目录
# mkdir -p /home/nginx/software

# 下载
# cd /home/nginx/software
# wget http://nginx.org/download/nginx-1.16.0.tar.gz

# 解压
# tar -xvf nginx-1.16.0.tar.gz

编译安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
# 进入下载目录
# cd /home/nginx/software/nginx-1.16.0

# 安装依赖库
# apt-get install build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl libssl-dev

# 配置
./configure \
  --user=nginx \
  --group=nginx \
  --prefix=/usr/local/nginx \
  --with-pcre \
  --with-http_v2_module \
  --with-http_ssl_module \
  --with-http_realip_module \
  --with-http_gzip_static_module \
  --with-http_stub_status_module

# 编译安装
# make && make install

# 备份默认的配置文件
# cd /usr/local/nginx/conf
# cp nginx.conf nginx.conf.default

# 文件授权
# chown -R nginx:nginx /usr/local/nginx

配置 Nginx

1
2
3
4
5
6
7
# 编辑nginx的配置文件
# vim /usr/local/nginx/conf/nginx.conf
worker_processes  4;
error_log  logs/error.log;

# 校验配置文件是否正确
# /usr/local/nginx/sbin/nginx -t

配置防火墙

1
2
3
4
5
6
7
8
# 开放端口
# firewall-cmd --zone=public --permanent --add-port=80/tcp

# 保存防火墙配置
# firewall-cmd --reload

# 查看已开放的端口
# firewall-cmd --list-ports

Nginx 服务管理

开机自启动 Nginx

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
# 创建nginx的supervistor配置文件
# touch /etc/supervisor/conf.d/nginx.conf

# 编辑nginx的supervistor配置文件
# vim /etc/supervisor/conf.d/nginx.conf
[program:nginx]
directory=/usr/local/nginx
command=/usr/local/nginx/sbin/nginx -g 'daemon off;' -c /usr/local/nginx/conf/nginx.conf
user=root
numprocs=1
autostart=true
autorestart=true
startretries=10
process_name=%(program_name)s
stdout_logfile_backups=5
stdout_logfile_maxbytes=10MB
stdout_logfile=/var/log/supervisor/nginx.log
stderr_logfile_backups=5
stderr_logfile_maxbytes=10MB
stderr_logfile=/var/log/supervisor/nginx-error.log

# 上面的配置，主进程会以root用户运行，worker进程会以nginx用户运行

# 重载nginx的supervistor配置文件，会自动启动nginx服务
# supervisorctl reload

# 查看nginx的运行状态
# supervisorctl status nginx
nginx RUNNING   pid 9451, uptime 0:00:56     #如果输出此日志信息，说明nginx启动成功，否则查看nginx的启动日志来排查问题

# 测试访问nginx
# curl -I -X GET 127.0.0.1:80

管理 Nginx 服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 关闭
# supervisorctl stop nginx

# 启动
# supervisorctl start nginx

# 重启
# supervisorctl restart nginx

# 查看状态
# supervisorctl status nginx

# 平滑更新nginx的配置文件
# /usr/local/nginx/sbin/nginx -s reload

Nginx 配置文件概述

1
2
3
4
5
安装目录：/usr/local/nginx
配置文件：/usr/local/nginx/conf/nginx.conf
错误日志：/usr/local/nginx/logs/error.log
访问日志：/usr/local/nginx/logs/access.log
nginx的supervistor配置文件：/etc/supervisor/conf.d/nginx.conf

参考资料