Cenos服務(wù)器中配置nginx

niuxiaowei111 發(fā)布于2019-07-25 14:47 / 3643人閱讀

摘要：下載安全終端首先，下載安全終端后，連接到自已的公網(wǎng)連接成功后顯示如以上簡(jiǎn)介是一款輕量級(jí)的網(wǎng)頁(yè)服務(wù)器反向代理服務(wù)器。登陸阿里云后，按照如下順序選擇云服務(wù)器安全組配置規(guī)則目前安全組規(guī)則是個(gè)，分別是，和協(xié)議。

下載安全終端MobaXterm_Personal

首先，下載安全終端后，連接到自已的公網(wǎng)IP

連接成功后顯示如以上.

Nginx簡(jiǎn)介

Nginx是一款輕量級(jí)的網(wǎng)頁(yè)服務(wù)器、反向代理服務(wù)器。相較于Apache、lighttpd具有占有內(nèi)存少，穩(wěn)定性高等優(yōu)勢(shì)。它最常的用途是提供反向代理服務(wù)

連接上服務(wù)器后

第一步：安裝gcc gcc-c++

命令為：

yum install -y gcc gcc-c++

第二步：安裝PCRE庫(kù)

$ cd /usr/local/
$ wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.33/pcre-8.33.tar.gz
$ tar -zxvf pcre-8.36.tar.gz
$ cd pcre-8.36
$ ./configure
$ make && make install

如報(bào)錯(cuò):configure: error: You need a C++ compiler for C++ support
解決:yum install -y gcc gcc-c++

第三步：安裝SSL庫(kù)

$ cd /usr/local/
$ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz
$ tar -zxvf openssl-1.0.1j.tar.gz
$ cd openssl-1.0.1j
$ ./config
$ make && make install

第四步：安裝zlib庫(kù)存

$ cd /usr/local/
$ wget http://zlib.net/zlib-1.2.11.tar.gz
$ tar -zxvf zlib-1.2.11.tar.gz
$ ./configure
$ make && make install

第五步：安裝nginx

$ cd /usr/local/
$ wget http://nginx.org/download/nginx-1.8.0.tar.gz
$ tar -zxvf nginx-1.8.0.tar.gz
$ cd nginx-1.8.0 
$ ./configure --user=nobody --group=nobody --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-http_sub_module --with-http_ssl_module
(注: --with-http_ssl_module:這個(gè)不加后面在nginx.conf配置ssl:on后,啟動(dòng)會(huì)報(bào)nginx: [emerg] unknown directive "ssl" in /opt/nginx/conf/nginx.conf 異常)
$ make && make install

啟動(dòng)nginx

$ /usr/local/nginx/sbin/nginx

第六步：檢查是否啟動(dòng)成功

打開(kāi)瀏覽器訪(fǎng)問(wèn)此機(jī)器的 IP，如果瀏覽器出現(xiàn) Welcome to nginx! 則表示 Nginx 已經(jīng)安裝并運(yùn)行成功.

記錄我這個(gè)過(guò)程中遇見(jiàn)的事情：

進(jìn)行到第六步時(shí)，與瀏覽器的連接是不成功的，出現(xiàn)無(wú)響應(yīng)，所以我去檢查了防火墻的80端口是否有開(kāi)通.
命令為：
firewall-cmd --list-all 檢查80端口
firewall-cmd --zone=public --add-port=80/tcp 若80端口沒(méi)有開(kāi)啟，則打開(kāi)80端口
firewall-cmd --reload 重新打開(kāi)防火墻
再次重新開(kāi)啟nginx服務(wù)：
/usr/local/nginx/sbin/nginx –s reload

發(fā)現(xiàn)還是無(wú)法連接到此IP地址，檢查本地連接是否正常：
命令為：
curl localhost

顯示如圖片，發(fā)現(xiàn)本地連接是成功的，但是ip就是無(wú)法訪(fǎng)問(wèn)
最后查了查發(fā)現(xiàn)，是因?yàn)樾碌姆?wù)器，阿里云安全組只開(kāi)放了22和3389端口導(dǎo)致的，但是并未開(kāi)放80端口。
只有這兩個(gè)端口號(hào)是不夠用的，為了能夠鏈接服務(wù)器還需要開(kāi)放80端口

增加安全組的配置規(guī)則
既然用的是阿里云，那么我們就借助阿里云的安全組操作來(lái)實(shí)現(xiàn)端口的開(kāi)放效果。
登陸阿里云后，按照如下順序選擇：云服務(wù)器ECS->安全組->配置規(guī)則

目前安全組規(guī)則是3個(gè)，分別是22，3389和ICMP協(xié)議。
然后點(diǎn)右上角的添加安全組規(guī)則

添加80端口
如圖所示只需要修改兩個(gè)：
端口范圍： 21/21 表示從21開(kāi)始，到21結(jié)束
授權(quán)對(duì)象： 0.0.0.0/0 表示所有的ip地址都可以訪(fǎng)問(wèn)該端口

如圖所示，增加了一個(gè)新的規(guī)則