前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >在CentOS上安装Nginx配置HTTPS并设置系统服务和开机启动（最全教程）

在CentOS上安装Nginx配置HTTPS并设置系统服务和开机启动（最全教程）

作者头像
摘繁华
发布于 2021-12-27 11:05:17
1.6K0
发布于 2021-12-27 11:05:17
举报
文章被收录于专栏：摘繁华摘繁华

友情提示：全部配完大约需要20分钟，系统为腾讯云CentOS7.5，本教程配合 xshell 和 xftp 使用更佳。本教程 摘繁华 版权所有。

操作按键

  • 常用按键
  • 编辑器vim按键

复制操作：Shift+Ins

开启编辑： i 或者 Insert

退出编辑： Esc

退出vim： : + q

保存vim： : + w

保存退出vim： : + w + q

不保存退出vim： : + q + !

第一步：安装所需要的依赖

1、所需要的依赖包括：gcc，pcre，zlib，openssl。
代码语言：javascript
复制
yum -y install gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel
  • GCC库
  • PCRE库
  • ZLIB库
  • OpenSSL库

GCC库（用来编译下载下来的 nginx 源码）

GCC 是 Linux 下最主要的编译工具，GCC 不仅功能非常强大，结构也非常灵活。它可以通过不同的前端模块来支持各种语言，如 Java、Fortran、Pascal、Modula-3 和 Ada。

PCRE库（ rewrite 模块需要 pcre 库）

PCRE 支持正则表达式。如果我们在配置文件 nginx.conf 中使用了正则表达式，那么在编译 Nginx 时就必须把PCRE库编译进 Nginx，因为 Nginx 的 HTTP 模块需要靠它来解析正则表达式。另外，pcre-devel 是使用PCRE做二次开发时所需要的开发库，包括头文件等，这也是编译 Nginx 所必须使用的。

ZLIB库（ gzip 模块需要 zlib 库） zlib 提供了很多压缩和解方式，用于对 HTTP 包的内容做 gzip 格式的压缩，如果我们在 nginx.conf 中配置了 gzip on，并指定对于某些类型（content-type）的HTTP响应使用 gzip 来进行压缩以减少网络传输量，则在编译时就必须把 zlib 编译进 Nginx。zlib-devel 是二次开发所需要的库。

OpenSSL库（SSL功能需要 openssl 库） openssl 是一个安全套接字层密码库，如果服务器不只是要支持 HTTP，还需要在更安全的 SSL 协议上传输 HTTP，那么需要拥有 OpenSSL。另外，如果我们想使用 MD5、SHA1 等散列函数，那么也需要安装它。

显示以下结果表示安装完成。

第二步：升级 openssl 非必需

这个不是必需！不想升级可直接跳第三步，怕麻烦最好不升级，不升级也可以用，因为升级我踩过好多坑。

yum安装的 openssl ，版本比较低，我们可以通过以下命令查看 openssl 的版本。

代码语言：javascript
复制
openssl version -a

openssl 的版本是 1.0.2k，这个是2017年发布的，已经有点老了，我们下载最新版本。

1、进入 openssl官网 查看版本，这里我下载的是 openssl-1.1.1j.tar.gz 。
代码语言：javascript
复制
cd /usr/local
wget https://www.openssl.org/source/openssl-1.1.1j.tar.gz
2、解压 openssl-1.1.1j.tar.gz 并进入解压目录。
代码语言：javascript
复制
tar -zxvf openssl-1.1.1j.tar.gz
cd openssl-1.1.1j
3、进行重新编译 openssl 。
代码语言：javascript
复制
./config shared zlib
make && make install

此过程需要 3 分钟左右……

编译完成后以下图：

4、备份当前openssl。
代码语言：javascript
复制
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak
5、配置使用新版本：
代码语言：javascript
复制
ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl /usr/include/openssl
6、更新动态链接库数据：
代码语言：javascript
复制
echo "/usr/local/lib64/" >> /etc/ld.so.conf

重新加载动态链接库。

代码语言：javascript
复制
ldconfig -v
7、重新查看版本号进行验证：
代码语言：javascript
复制
openssl version -a
8、为适应NGINX编译需要设置参数，需要修改openss路径，不然会出现找不到openssl目录的问题。
代码语言：javascript
复制
cd auto/lib/openssl
cp conf /mnt/
vim conf

将

代码语言：javascript
复制
CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"

修改为

代码语言：javascript
复制
CORE_INCS="$CORE_INCS $OPENSSL/include"
CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"
CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"
9、建立libssl.a和libcrypto.a的软连接。
代码语言：javascript
复制
mkdir /usr/local/ssl/lib
ln -s /usr/local/lib64/libssl.a /usr/local/ssl/lib/libssl.a
ln -s /usr/local/lib64/libcrypto.a /usr/local/ssl/lib/libcrypto.a
10、建立软连接openssl后，/usr/local/ssl/下没有include路径，需重新指向。
代码语言：javascript
复制
ln -s /usr/include/ /usr/local/ssl/include
ll

第三步：正式安装Nginx

1、先进入到 usr/local 目录，创建并进入 nginx 目录。
代码语言：javascript
复制
cd /usr/local
mkdir nginx
cd nginx
2、通过 wget 命令在线获取到 nginx 的安装包，这里我选择的是 nginx-1.17.7 这个版本，命令是：
代码语言：javascript
复制
wget https://nginx.org/download/nginx-1.17.7.tar.gz

最新版本可以直接点直通车查看：nginx下载地址

3、解压 nginx-1.17.7.tar.gz。
代码语言：javascript
复制
tar -zxvf nginx-1.17.7.tar.gz
4、进入刚刚解压的文件夹nginx-1.17.7进行安装。
代码语言：javascript
复制
cd nginx-1.17.7
5、使用–prefix参数指定nginx安装的目录。
代码语言：javascript
复制
./configure --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module
6、用make、make install安装，安装命令。
代码语言：javascript
复制
make && make install

显示以下结果表示安装完成。

7、查看nginx版本。
代码语言：javascript
复制
/usr/local/nginx/sbin/nginx -V

看到版本号为 1.17.7，各个模块也安装正常。

执行完成后看看Nginx安在什么地方了。

代码语言：javascript
复制
whereis nginx

可以看到，我的nginx是安装在了 /usr/local/nginx。

8、运行命令启动nginx。
代码语言：javascript
复制
/usr/local/nginx/sbin/nginx
9、用ps命令看看nginx进程跑起来没有。
代码语言：javascript
复制
ps -ef | grep nginx

跑起来了，说明安装没有问题。

第四步：验证是否成功安装

1、现在在浏览器输入ip地址或者localhost，就能看到Nginx的欢迎界面了。

到此，Nginx成功完成安装！接下来就是配置nginx让别人能访问到你的网站。

第五步：配置nginx

1、打开文件夹 /usr/local/nginx/conf ，查看目录结构。
代码语言：javascript
复制
cd /usr/local/nginx/conf
ll

可以看到里面有nginx.conf这个文件，使用命令 vim 打开时是这样的

后面要用到的链接说明文件

这里有必要对nginx.conf说明一下：

代码语言：javascript
复制
#user  nobody;
worker_processes  1; # 工作进程：数目。根据硬件调整，通常等于cpu数量或者2倍cpu数量。

#错误日志存放路径。
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid; # nginx进程pid存放路径。

events {
    worker_connections  1024; # 工作进程的最大连接数量。
}


http {
    include       mime.types; # 指定mime类型，由mime.type来定义。
    default_type  application/octet-stream;

    # 日志格式设置
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    # 用log_format指令设置日志格式后，需要用access_log来指定日志文件存放路径。
    #access_log  logs/access.log  main;

    # 指定nginx是否调用sendfile函数来输出文件，对于普通应用，必须设置on。如果用来进行下载等应用磁盘io重负载应用，可设着off，以平衡磁盘与网络io处理速度，降低系统uptime。
    sendfile        on;
    # 此选项允许或禁止使用socket的TCP_CORK的选项，此选项仅在sendfile的时候使用。
    #tcp_nopush     on;
    
    # keepalive超时时间。
    #keepalive_timeout  0;
    keepalive_timeout  65;

    # 开启gzip压缩服务。
    #gzip  on;

    # 虚拟主机。
    server {
        listen       80;  # 配置监听端口号。
        server_name  localhost;  # 配置访问域名，域名可以有多个，用空格隔开。

        #charset koi8-r;  # 字符集设置。

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        # 错误跳转页。
        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        # 请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
        #location ~ \.php$ {
        
        #    root           html; # 根目录。
        #    fastcgi_pass   127.0.0.1:9000; # 请求转向定义的服务器列表。
        #    fastcgi_index  index.php; # 如果请求的Fastcgi_index URI是以 / 结束的, 该指令设置的文件会被附加到URI的后面并保存在变量$fastcig_script_name中。
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl; # 监听端口。
    #    server_name  localhost; # 域名。

    #    ssl_certificate      cert.pem; # 证书位置。
    #    ssl_certificate_key  cert.key; # 私钥位置。

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5; # 密码加密方式。
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}
2、在这里建议将现有的nginx.conf文件复制一份出来并重命名为nginx.conf.bak文件，方便以后配置错了恢复。
代码语言：javascript
复制
cp -b /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
3、然后打开 /usr/local/nginx/conf 看看目录结构，发现已经复制好了
代码语言：javascript
复制
cd /usr/local/nginx/conf
ll

这时后就可以安心修改nginx.conf文件了！注：上面的说明文件和conf源文件一模一样，我只是加了注释，放心复制。

4、直接在本地创建一个空 nginx.conf 文件，复制上面 说明文件的代码，按照我的注释配置你的网站：

一般情况下只需要在最后一个}之前添加server配置就可以了

比如我的个人主页网站配置如下：

下面说说我为什么这么配置（如果你的网站不需要https访问，这一步可以忽略）。

现在网站 https 已经是标配，这个配置还是很重要的。

代码语言：javascript
复制
# -------------------http-----------------------
    # -------------配置跳转https-------------
    server {
        listen 80;
        server_name *.zhaifanhua.cn;
        return 301 https://$http_host$request_uri;
    }

上面的配置是为了 http 跳转为 https ，当访问 80 端口时 nginx 自动转发为已经存在配置网址的 443 端口。比如别人访问网站 http://zhaifanhua.cn 会自动跳转为 https://zhaifanhua.cn 。 这里我设置为 *.zhaifanhua.cn 是因为我有很多站点都需要跳转为 https 协议访问，并且我的证书是泛域名解析，干脆用通配符 * 来配置一劳永逸。这样访问任何前缀的域名都可以跳转为 https 协议了。

下面就是正式配置网站目录和证书了，一下内容将参数 server_name、ssl_certificate、ssl_certificate_key、location 下的 root 修改你自己的域名和路径即可。

代码语言：javascript
复制
# -------------------https-----------------------
    # -------------摘繁华主页------------------
    server {
        listen					443 ssl;
        server_name				zhaifanhua.cn www.zhaifanhua.cn;
        # 证书位置
        ssl_certificate			/home/ssl/zhaifanhua.cn/full_chain.pem;
        # 私钥位置
        ssl_certificate_key		/home/ssl/zhaifanhua.cn/private.key;
        # 开启HSTS
        add_header Strict-Transport-Security "max-age=63072000" always;
        # 装订在线证书状态协议
        ssl_stapling            on;
        ssl_stapling_verify     on;
        # 配置会话缓存
        ssl_session_cache		shared:SSL:1m;
        ssl_session_timeout		5m;
        # 配置协议
        ssl_protocols			TLSv1 TLSv1.1 TLSv1.2;
        # 配置加密套件
        ssl_ciphers				ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

        # 根目录
        root                    /home/www/www;
    }
5、修改完成后保存，然后用xftp上传到 /usr/local/nginx/conf 目录进行覆盖源文件，然后判断配置文件是否正确，有successful表示可用。
代码语言：javascript
复制
/usr/local/nginx/sbin/nginx -t
6、配置正确后，重启 nginx 重新加载配置文件使配置生效：
代码语言：javascript
复制
/usr/local/nginx/sbin/nginx -s reload
7、这时候访问网站已经出现了锁，说明 https 开启成功。

第六步：配置为系统服务

1、在系统服务目录里创建 nginx.service 文件。
代码语言：javascript
复制
vim /lib/systemd/system/nginx.service

写入内容如下：

代码语言：javascript
复制
[Unit]
Description=nginx
After=network.target
  
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true
  
[Install]
WantedBy=multi-user.target

[Unit] 服务的说明 Description 描述服务 After 描述服务类别 [Service] 服务运行参数的设置 Type=forking 是后台运行的形式 ExecStart 为服务的具体运行命令 ExecReload 为重启命令 ExecStop 为停止命令 PrivateTmp=True 表示给服务分配独立的临时空间 [Install] 运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3

注意：[Service]的启动、重启、停止命令全部要求使用绝对路径，保存退出。

2、设置用户的权限，重新加载 nginx.service 文件
代码语言：javascript
复制
chmod 755 ./nginx.service
systemctl daemon-reload
3、杀死 nginx 重启nginx
代码语言：javascript
复制
pkill -9 nginx
systemctl restart nginx
ps aux | grep nginx

说明配置系统服务成功！

4、设置开机自启动
代码语言：javascript
复制
systemctl enable nginx.service

说明开机自启动设置成功！

其他命令

代码语言：javascript
复制
# 启动nginx服务
service nginx start
systemctl start nginx
# 查看nginx状态
service nginx status
systemctl status nginx
# 重启nginx服务
service nginx reload
systemctl restart nginx
# 停止nginx服务
service nginx stop
systemctl stop nginx

# 设置开机自启动
systemctl enable nginx.service
# 停止开机自启动
systemctl disable nginx.service

# 查看所有已启动的服务
systemctl list-units --type=service

致谢及彩蛋

  • 这篇文章写了整整两天，希望能为你带来帮助。由于知识水平有限，本文难免有不足之处，诚请各位同行提出批评和指正。
  • 配置功能可能需要没多长时间，但为了能让读者尽可能一次配置成功，查了无数的资料，也实验了好几遍……还是蛮累的，不要忘了一件三连哦！

彩蛋 ：写这篇文章之前，我的域名开了CDN加速，原本我的nginx是配置好的，我更新了我的网站程序后，怎么刷新内容都不变，我还以为我的nginx出错了，而且考虑到我的服务器好长时间没有清理了，直接TMD把服务器重装了，结果忘了备份一个重要的数据库，导致所有资料都没了，你能想到我当时的心情了吧！！！！不过要是没有重装，我也不会写这篇文章了，哈哈哈哈……

摘繁华版权所有，转发或引用请附上原文链接哦！

本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2021-03-15，如有侵权请联系 cloudcommunity@tencent.com 删除
SSL 证书
nginx
打包
ide

本文分享自 作者个人站点/博客 前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ，欢迎热爱写作的你一起参与！

SSL 证书
nginx
打包
ide
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • 操作按键
  • 第一步：安装所需要的依赖
    • 1、所需要的依赖包括：gcc，pcre，zlib，openssl。
    • 第二步：升级 openssl 非必需
      • 1、进入 openssl官网 查看版本，这里我下载的是 openssl-1.1.1j.tar.gz 。
        • 2、解压 openssl-1.1.1j.tar.gz 并进入解压目录。
          • 3、进行重新编译 openssl 。
            • 4、备份当前openssl。
              • 5、配置使用新版本：
                • 6、更新动态链接库数据：
                  • 7、重新查看版本号进行验证：
                    • 8、为适应NGINX编译需要设置参数，需要修改openss路径，不然会出现找不到openssl目录的问题。
                      • 9、建立libssl.a和libcrypto.a的软连接。
                        • 10、建立软连接openssl后，/usr/local/ssl/下没有include路径，需重新指向。
                        • 第三步：正式安装Nginx
                          • 1、先进入到 usr/local 目录，创建并进入 nginx 目录。
                            • 2、通过 wget 命令在线获取到 nginx 的安装包，这里我选择的是 nginx-1.17.7 这个版本，命令是：
                              • 3、解压 nginx-1.17.7.tar.gz。
                                • 4、进入刚刚解压的文件夹nginx-1.17.7进行安装。
                                  • 5、使用–prefix参数指定nginx安装的目录。
                                    • 6、用make、make install安装，安装命令。
                                      • 7、查看nginx版本。
                                        • 8、运行命令启动nginx。
                                          • 9、用ps命令看看nginx进程跑起来没有。
                                          • 第四步：验证是否成功安装
                                            • 1、现在在浏览器输入ip地址或者localhost，就能看到Nginx的欢迎界面了。
                                            • 第五步：配置nginx
                                              • 1、打开文件夹 /usr/local/nginx/conf ，查看目录结构。
                                                • 2、在这里建议将现有的nginx.conf文件复制一份出来并重命名为nginx.conf.bak文件，方便以后配置错了恢复。
                                                  • 3、然后打开 /usr/local/nginx/conf 看看目录结构，发现已经复制好了
                                                    • 4、直接在本地创建一个空 nginx.conf 文件，复制上面 说明文件的代码，按照我的注释配置你的网站：
                                                      • 5、修改完成后保存，然后用xftp上传到 /usr/local/nginx/conf 目录进行覆盖源文件，然后判断配置文件是否正确，有successful表示可用。
                                                        • 6、配置正确后，重启 nginx 重新加载配置文件使配置生效：
                                                          • 7、这时候访问网站已经出现了锁，说明 https 开启成功。
                                                          • 第六步：配置为系统服务
                                                            • 1、在系统服务目录里创建 nginx.service 文件。
                                                              • 2、设置用户的权限，重新加载 nginx.service 文件
                                                                • 3、杀死 nginx 重启nginx
                                                                  • 4、设置开机自启动
                                                                    • 其他命令
                                                                    • 致谢及彩蛋
                                                                    相关产品与服务
                                                                    SSL 证书
                                                                    腾讯云 SSL 证书（SSL Certificates）为您提供 SSL 证书的申请、管理、部署等服务，为您提供一站式 HTTPS 解决方案。
                                                                    免费体验产品介绍产品文档
                                                                    精选特惠 用云无忧
                                                                    领券

                                                                    腾讯云开发者

                                                                    扫码关注腾讯云开发者

                                                                    扫码关注腾讯云开发者

                                                                    领取腾讯云代金券

                                                                    热门产品

                                                                    热门推荐

                                                                    更多推荐

                                                                    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

                                                                    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

                                                                    腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

                                                                    问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

                                                                    Copyright © 2013 - 2024 Tencent Cloud.

                                                                    All Rights Reserved. 腾讯云 版权所有

                                                                    登录 后参与评论