Cenos服务器中配置nginx

下载安全终端MobaXterm_Personal

首先，下载安全终端后，链接到自已的公网IP

链接成功后显示如以上.

Nginx简介

Nginx是一款轻量级的网页服务器、反向代理服务器。相较于Apache、lighttpd具备占有内存少，稳定性高等优点。它最常的用途是提供反向代理服务

链接上服务器后

第一步：安装gcc gcc-c++

命令为：

yum install -y gcc gcc-c++

第二步：安装PCRE库

$ cd /usr/local/
$ wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.33/pcre-8.33.tar.gz
$ tar -zxvf pcre-8.36.tar.gz
$ cd pcre-8.36
$ ./configure
$ make && make install

如报错:configure: error: You need a C++ compiler for C++ support
解决:yum install -y gcc gcc-c++

第三步：安装SSL库

$ cd /usr/local/
$ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz
$ tar -zxvf openssl-1.0.1j.tar.gz
$ cd openssl-1.0.1j
$ ./config
$ make && make install

第四步：安装zlib库存

$ cd /usr/local/
$ wget http://zlib.net/zlib-1.2.11.tar.gz
$ tar -zxvf zlib-1.2.11.tar.gz
$ ./configure
$ make && make install

第五步：安装nginx

$ cd /usr/local/
$ wget http://nginx.org/download/nginx-1.8.0.tar.gz
$ tar -zxvf nginx-1.8.0.tar.gz
$ cd nginx-1.8.0 
$ ./configure --user=nobody --group=nobody --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-http_sub_module --with-http_ssl_module
(注: --with-http_ssl_module:这个不加后面在nginx.conf配置ssl:on后,启动会报nginx: [emerg] unknown directive "ssl" in /opt/nginx/conf/nginx.conf 异常)
$ make && make install

启动nginx

$ /usr/local/nginx/sbin/nginx

第六步：检查是否启动成功

打开浏览器访问此机器的 IP，若是浏览器出现 Welcome to nginx! 则表示 Nginx 已经安装并运行成功.

记录我这个过程当中碰见的事情：

进行到第六步时，与浏览器的链接是不成功的，出现无响应，因此我去检查了防火墙的80端口是否有开通.
命令为：
firewall-cmd --list-all 检查80端口
firewall-cmd --zone=public --add-port=80/tcp 若80端口没有开启，则打开80端口
firewall-cmd --reload 从新打开防火墙
再次从新开启nginx服务：
/usr/local/nginx/sbin/nginx –s reload

发现仍是没法链接到此IP地址，检查本地链接是否正常：
命令为：
curl localhost

显示如图片，发现本地链接是成功的，可是ip就是没法访问
最后查了查发现，是由于新的服务器，阿里云安全组只开放了22和3389端口致使的，可是并未开放80端口。
只有这两个端口号是不够用的，为了可以连接服务器还须要开放80端口

增长安全组的配置规则
既然用的是阿里云，那么咱们就借助阿里云的安全组操做来实现端口的开放效果。
登录阿里云后，按照以下顺序选择：云服务器ECS->安全组->配置规则

目前安全组规则是3个，分别是22，3389和ICMP协议。
而后点右上角的 添加安全组规则

添加80端口
如图所示只须要修改两个：
端口范围： 21/21 表示从21开始，到21结束
受权对象： 0.0.0.0/0 表示全部的ip地址均可以访问该端口

如图所示，增长了一个新的规则