centos 生产环境安装 nginx,包含各种模块http3
off999 2025-10-19 11:31 28 浏览 0 评论
企业级生产环境 Nginx 全模块构建 的大部分功能,包括 HTTP/2、HTTP/3、流媒体、SSL、缓存清理、负载均衡、DAV 扩展、替换过滤、静态压缩等。
下面我给出一个完整的生产环境安装流程(CentOS 7/8/9 兼容),并附上对应的 模块源码准备、编译、依赖安装、启动配置和优化建议。
一、安装依赖环境
yum install -y gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel git wget unzip
二、创建源码目录
mkdir -p /www/server/nginx/src
cd /www/server/nginx/src
三、下载依赖源码包
# Nginx 主程序
wget https://nginx.org/download/nginx-1.25.5.tar.gz
tar zxvf nginx-1.25.5.tar.gz
# pcre(正则支持)
wget https://ftp.pcre.org/pub/pcre/pcre-8.43.tar.gz
tar zxvf pcre-8.43.tar.gz
# openssl(支持TLS1.3与HTTP/3)
wget https://www.openssl.org/source/openssl-3.2.0.tar.gz
tar zxvf openssl-3.2.0.tar.gz -C /www/server/nginx/src/openssl --strip-components=1
# ngx_cache_purge 模块
git clone https://github.com/FRiCKLE/ngx_cache_purge.git
# sticky 模块(会话保持)
wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/master.tar.gz -O nginx-sticky-module-ng.tar.gz
tar zxvf nginx-sticky-module-ng.tar.gz
mv nginx-goodies-nginx-sticky-module-ng-* nginx-sticky-module-ng-1.3.0
# 替换过滤模块
git clone https://github.com/yaoweibin/ngx_http_substitutions_filter_module.git ngx_http_substitutions_filter_module-master
# DAV 扩展模块(WebDAV 支持)
git clone https://github.com/arut/nginx-dav-ext-module.git
四、编译 Nginx
cd /www/server/nginx/src/nginx-1.25.5
./configure \
--user=www \
--group=www \
--prefix=/www/server/nginx \
--add-module=/www/server/nginx/src/ngx_cache_purge \
--add-module=/www/server/nginx/src/nginx-sticky-module-ng-1.3.0 \
--add-module=/www/server/nginx/src/ngx_http_substitutions_filter_module-master \
--add-module=/www/server/nginx/src/nginx-dav-ext-module \
--with-openssl=/www/server/nginx/src/openssl \
--with-pcre=/www/server/nginx/src/pcre-8.43 \
--with-http_v2_module \
--with-http_v3_module \
--with-stream \
--with-stream_ssl_module \
--with-stream_ssl_preread_module \
--with-http_stub_status_module \
--with-http_ssl_module \
--with-http_image_filter_module \
--with-http_gzip_static_module \
--with-http_gunzip_module \
--with-http_sub_module \
--with-http_flv_module \
--with-http_addition_module \
--with-http_realip_module \
--with-http_mp4_module \
--with-http_auth_request_module \
--with-http_dav_module \
--with-ld-opt='-Wl,-E' \
--with-cc-opt='-Wno-error' \
--with-ipv6
编译并安装:
make -j$(nproc)
make install
五、创建 www 用户和目录
useradd -M -s /sbin/nologin www
mkdir -p /www/server/nginx/{logs,conf,html,temp}
chown -R www:www /www/server/nginx
六、配置 systemd 服务
创建服务文件:
vim /usr/lib/systemd/system/nginx.service
内容如下:
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/www/server/nginx/logs/nginx.pid
ExecStartPre=/www/server/nginx/sbin/nginx -t
ExecStart=/www/server/nginx/sbin/nginx
ExecReload=/www/server/nginx/sbin/nginx -s reload
ExecStop=/www/server/nginx/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target
启动并开机自启:
systemctl daemon-reload
systemctl enable nginx
systemctl start nginx
七、验证安装
/www/server/nginx/sbin/nginx -V
输出中应包含:
--with-http_v3_module
--with-http_ssl_module
--add-module=...ngx_cache_purge
--add-module=...sticky
...
八、优化建议
优化方向 | 建议 |
worker配置 | worker_processes auto; |
连接优化 | worker_connections 65535; use epoll; |
日志分离 | access、error日志按天切割 |
缓存优化 | 启用 proxy_cache_path 并结合 ngx_cache_purge 管理 |
TLS优化 | 推荐 TLSv1.2 TLSv1.3,并启用 http3(QUIC) |
压缩 | 启用 gzip on; gzip_types text/css application/javascript image/svg+xml; |
安全头 | 添加 add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; |
模块扩展 | 若需 Brotli,可再加 --add-module=/path/to/ngx_brotli |
九、HTTP/3 配置示例
在 nginx.conf 的 listen 处:
server {
listen 443 ssl http2;
listen 443 quic reuseport;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_certificate /etc/ssl/cert.crt;
ssl_certificate_key /etc/ssl/cert.key;
add_header Alt-Svc 'h3=":443"; h3-29=":443";';
add_header QUIC-Status $quic;
location / {
root html;
index index.html;
}
}
脚本特点:
- 自动安装依赖
- 自动下载 Nginx + 所有模块源码
- 自动编译(支持 HTTP/3、TLS1.3、缓存、粘性会话、替换过滤、DAV 等)
- 自动创建 systemd 服务并开机自启
- 自动检测并显示编译参数
一键安装脚本(nginx_install.sh)
#!/bin/bash
# =========================================================
# CentOS 一键安装 Nginx (支持 HTTP/3 + 常用模块)
# 适配: CentOS 7 / 8 / 9
# 作者: ChatGPT 自动生成
# =========================================================
set -e
# ----------- 基础路径 -----------
NGINX_VERSION="1.25.5"
NGINX_PREFIX="/www/server/nginx"
SRC_DIR="${NGINX_PREFIX}/src"
USER="www"
echo "==== 安装依赖 ===="
yum install -y epel-release
yum install -y gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel git wget unzip
# ----------- 创建目录 -----------
mkdir -p ${SRC_DIR}
cd ${SRC_DIR}
# ----------- 下载源码包 -----------
echo "==== 下载 Nginx 源码及模块 ===="
[ ! -f nginx-${NGINX_VERSION}.tar.gz ] && wget https://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz
tar zxvf nginx-${NGINX_VERSION}.tar.gz
[ ! -f pcre-8.43.tar.gz ] && wget https://ftp.pcre.org/pub/pcre/pcre-8.43.tar.gz
tar zxvf pcre-8.43.tar.gz
[ ! -d openssl ] && mkdir openssl && \
wget -O openssl.tar.gz https://www.openssl.org/source/openssl-3.2.0.tar.gz && \
tar zxvf openssl.tar.gz -C openssl --strip-components=1
[ ! -d ngx_cache_purge ] && git clone https://github.com/FRiCKLE/ngx_cache_purge.git
[ ! -d nginx-sticky-module-ng-1.3.0 ] && wget https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/get/master.tar.gz -O sticky.tar.gz && \
tar zxvf sticky.tar.gz && mv nginx-goodies-nginx-sticky-module-ng-* nginx-sticky-module-ng-1.3.0
[ ! -d ngx_http_substitutions_filter_module-master ] && git clone https://github.com/yaoweibin/ngx_http_substitutions_filter_module.git ngx_http_substitutions_filter_module-master
[ ! -d nginx-dav-ext-module ] && git clone https://github.com/arut/nginx-dav-ext-module.git
# ----------- 创建用户 -----------
if ! id -u ${USER} >/dev/null 2>&1; then
useradd -M -s /sbin/nologin ${USER}
fi
# ----------- 编译安装 -----------
echo "==== 编译安装 Nginx ${NGINX_VERSION} ===="
cd ${SRC_DIR}/nginx-${NGINX_VERSION}
./configure \
--user=${USER} \
--group=${USER} \
--prefix=${NGINX_PREFIX} \
--add-module=${SRC_DIR}/ngx_cache_purge \
--add-module=${SRC_DIR}/nginx-sticky-module-ng-1.3.0 \
--add-module=${SRC_DIR}/ngx_http_substitutions_filter_module-master \
--add-module=${SRC_DIR}/nginx-dav-ext-module \
--with-openssl=${SRC_DIR}/openssl \
--with-pcre=${SRC_DIR}/pcre-8.43 \
--with-http_v2_module \
--with-http_v3_module \
--with-stream \
--with-stream_ssl_module \
--with-stream_ssl_preread_module \
--with-http_stub_status_module \
--with-http_ssl_module \
--with-http_image_filter_module \
--with-http_gzip_static_module \
--with-http_gunzip_module \
--with-http_sub_module \
--with-http_flv_module \
--with-http_addition_module \
--with-http_realip_module \
--with-http_mp4_module \
--with-http_auth_request_module \
--with-http_dav_module \
--with-ld-opt='-Wl,-E' \
--with-cc-opt='-Wno-error' \
--with-ipv6
make -j$(nproc)
make install
# ----------- 创建目录与权限 -----------
mkdir -p ${NGINX_PREFIX}/{logs,temp,conf,html}
chown -R ${USER}:${USER} ${NGINX_PREFIX}
# ----------- 创建 Systemd 服务 -----------
cat > /usr/lib/systemd/system/nginx.service <<EOF
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=${NGINX_PREFIX}/logs/nginx.pid
ExecStartPre=${NGINX_PREFIX}/sbin/nginx -t
ExecStart=${NGINX_PREFIX}/sbin/nginx
ExecReload=${NGINX_PREFIX}/sbin/nginx -s reload
ExecStop=${NGINX_PREFIX}/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload
systemctl enable nginx
systemctl start nginx
echo
echo " Nginx 安装完成!"
echo " 安装路径: ${NGINX_PREFIX}"
echo " 查看版本与模块: ${NGINX_PREFIX}/sbin/nginx -V"
echo
使用方法
1 保存脚本:
vim nginx_install.sh
2 赋予执行权限:
chmod +x nginx_install.sh
3 运行安装:
./nginx_install.sh
4 验证:
/www/server/nginx/sbin/nginx -V
systemctl status nginx
可选增强模块(如需可加上)
模块 | 功能 | 安装方式 |
ngx_brotli | Brotli 压缩 | git clone |
ngx_pagespeed | 页面加速 | 不推荐生产使用 |
headers-more | 更灵活添加 HTTP 头 | git clone https://github.com/openresty/headers-more-nginx-module.git |
lua-nginx-module | 支持 Lua 脚本 | 需配合 OpenResty 构建 |
常见问题定位
问题 | 检查点 |
nginx: [emerg] unknown directive "..." | 模块未编译或未加载 |
nginx: command not found | 未安装或路径错误 |
nginx: [warn] module "..." version mismatch | 模块版本与 Nginx 不匹配 |
启动失败 | 检查 /var/log/nginx/error.log |
如果想查看完整模块清单
nginx -V 2>&1 | tr ' ' '\n' | grep -- '--with'输出示例:
--with-http_ssl_module
--with-http_v2_module
--with-stream
--with-threads相关推荐
- win7gho和iso区别(windows7区别)
-
区别一:来源不一样1、ISO光盘镜像文件可以直接刻录成光盘使用(带启动),也可以说是一个压缩包!2、GHO是GHOST境像文件、是用GHOST备份的克隆文件,是用ghost恢复系统的时候使用的。区别二...
-
- 笔记本电脑突然蓝屏怎么解决
-
、可能是磁盘问题所导致的,将电脑关机后重新开机,在开机时不断按F8选择进入安全模式;2、按win+r打开运行窗口;3、输入cmd并确定;4、然后输入chkdsk/f/r并回车;5、最后按y退出页面,重启电脑系统会自动修复硬盘进行恢复即可。...
-
2025-12-23 07:51 off999
- 序列号官方查询(序列号查询工具)
-
华为提供了3个查询入口,华为官网、服务APP、华为终端客户服务公众号,您可选择其中一个入口查询设备权益信息。入口一、华为官网:登录华为消费者业务官网-服务支持-保修状态查询-填写序列号-查询-设备权益...
- windows8度(windows8度盘符怎么设置)
-
小度音箱配置网络失败怎么办?1、小度智能音箱连接的路由器名称一定要是英文,不能有中文和符号,这个大家要注意一下。ZNSJW.cow2、路由器网络的选择也有讲究,我们要选用2.4G的网络,5G的是连不上...
- 系统集成项目管理工程师成绩公布时间
-
中级系统集成考试成绩一般需要一个月左右的时间才能出来。1、因为中级系统集成考试是比较复杂且专业的考试,需要对考生的各种能力进行综合考察,需要时间进行精细评估和核查。2、同时,中级系统集成考试的参加人数...
- 苹果序列号查询方法(苹果序列号查询方式)
-
苹果查序列号入口可登陆苹果官网checkcoverage.apple.com进行查询,具体步骤如下:1、打开手机设置,点击“通用”2、进入页面后点击“关于本机”;3、页面跳转后,我们就可以看到本机的序...
-
- 字根表五笔口诀(字根表五笔口诀如何理解)
-
1区横起笔、G键:王旁青头兼五一;F键:土士二干十寸雨;D键:大三肆头古石厂;S键:木丁西边要无女;A键:工戈草头右框七。2区竖起笔、H键:目止具头卜虎皮;J键:日曰两竖与虫依;K键:口中两川三个竖;L键:田框四车甲单底;M键:山由贝骨下...
-
2025-12-23 04:51 off999
- 如何笔记本重装系统(笔记本重装系统的步骤)
-
重装系统就可以解决了,系统U盘制作及重装系统的操作步骤为:1.制作启动U盘:到实体店买个4-8G的U盘(可以要求老板帮忙制作成系统U盘即可省略以下步骤),上网搜索下载装机员U盘启动PE制作工具,将U盘...
- win7旗舰版显卡驱动(win7电脑显卡驱动)
-
步骤如下:1、首先我们打开桌面,右键单击此电脑再右键菜单选择属性。2、进入属性界面,点击设备管理器进入。3、进入设备管理器界面,点击显示适配器。4、展开显示适配器,可以看到一般电脑又集成显卡和独立显卡...
- 进入ie浏览器网页官网(贴吧热门评论)
-
ie浏览器的网页版登录入口是about:blank,即为“空白页”。空白页也被称为首页,是登录的入口,是用户打开浏览器时默认打开的网页,主要包含个人主页、网站网页、组织或活动主页、公司主页等。没有手...
- win7自动关机任务(win7创建自动关机任务)
-
1.取消定时自动关机任务的方法很简单。2.因为Win7系统有定时自动关机任务的功能,但是有时候我们并不需要这个功能,需要取消掉。取消的方法也很简单,只需要在系统设置中找到定时关机任务,然后将其关闭...
- xp番茄花园纯净版(番茄花园xp sp2)
-
换一个GHO系统试试,最好硬盘先格式化一下,还是不行就用U盘启动,然后安装,番茄花园系统XP是一个基于WindowsXP的精简版操作系统,可以通过以下步骤进行安装:1.下载番茄花园系统XP的安装包...
- 网络适配器下载win7电脑版(榴莲感冒能吃不)
-
1、在设备管理器-网络适配器中选择你的网卡,点右键,选卸载,注意不要勾选『删除此设备的驱动程序软件』2、确认网卡从设备列表中消失,然后点击工具栏上的『扫描检测硬件改动』按钮,网卡会重新出现在设备列表...
- 黑苹果性能真的比win10好吗(黑苹果更流畅吗)
-
安装黑苹果的时候有一个小分区300多M,进PE用DG工具,把U盘中的EFI文件夹copy到那个小分区里就行了。为了保险最好将原来的300M分区里的文件备份一下!系统恢复失败,继续重装系统吧。安装步骤如...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐,Python给你都下载了
-
全网最简单易懂!495页Python漫画教程,高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新,别再用 uuid4 () 啦!
-
飞牛NAS部署TVGate Docker项目,实现内网一键转发、代理、jx
-
python入门到脱坑 输入与输出—str()函数
-
宝塔面板如何添加免费waf防火墙?(宝塔面板开启https)
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
失业程序员复习python笔记——条件与循环
-
系统u盘安装(win11系统u盘安装)
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)
