1.场景描述
项目要部署到新的服务器上，需要安装nginx，刚好安全部门通知了nginx存在安全漏洞（Nginx整数溢出漏洞，nginx1.13.2之后的版本无问题），就下载最新的nginx进行了安装，介绍下在线与离线安装nginx吧，其他关于nginx两篇博客：nginx实战操作（常用命令及配置）与一台服务器通过nginx配置多个域名（80端口）
2. 问题解决
其实所谓的在线安装与离线安装，主要是安装nginx的依赖包，因为nginx是c语言编写的，需要安装些特殊的依赖，常用的cenos中一般都没带。
2.1 在线安装，使用yum安装
yum install gcc-c++ （选择y回车）
yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl-devel
2.2 离线安装，下载对应包
2.2.1 下载
wget http://www.openssl.org/source/openssl-fips-2.0.10.tar.gz
wget http://zlib.net/zlib-1.2.11.tar.gz
wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz 或者https://search.grilime.com/?14&n=101&q=pcre-8.40.tar.gz
2.2.2 解压及安装
tar zxvf openssl-fips-2.0.10.tar.gz
cd openssl-fips-2.0.10
./config && make && make install
tar zxvf pcre-8.40.tar.gz
cd pcre-8.40
./configure && make && make install
tar zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure && make && make install
2.3 安装nginx
2.3.1 下载最新nginx
http://nginx.org/en/download.html， 目前最新版本是：1.17.2
2.3.2 安装nginx
（1）上传tar包到：/usr/local
（2）安装命令：
cd /usr/local
tar zxvf nginx-1.17.2.tar.gz
cd nginx-1.17.2/
./configure && make && make install
（3）验证安装是否成功
whereis nginx
1
2.3.3 启动nginx
（1）启动命令
/usr/local/nginx/sbin
./nginx
（2）验证是否启动成功
ps -ef|grep nginx
说明： 会有两个进程，一个master进程，一个worker进程。
启动服务，检查运行情况：
[root@openEulerOS nginx-1.21.6] cd /usr/local/nginx/sbin/
[root@openEulerOS sbin] ll
total 4.5M
-rwx------ 1 root root 4.5M Mar 2 14:08 nginx
[root@openEulerOS sbin] ./nginx
[root@openEulerOS sbin]
[root@openEulerOS sbin] ps -ef | grep nginx
root 5729 1 0 14:12 ? 00:00:00 nginx: master process ./nginx
nobody 5730 5729 0 14:12 ? 00:00:00 nginx: worker process
root 5746 2938 0 14:13 pts/0 00:00:00 grep --color=auto nginx
. 修改运行用户nobody：
[root@openEulerOS sbin] cd /usr/local/nginx/conf/
[root@openEulerOS conf] ll
total 68K
-rw------- 1 root root 1.1K Mar 2 14:08 fastcgi.conf
-rw------- 1 root root 1.1K Mar 2 14:08 fastcgi.conf.default
-rw------- 1 root root 1007 Mar 2 14:08 fastcgi_params
-rw------- 1 root root 1007 Mar 2 14:08 fastcgi_params.default
-rw------- 1 root root 2.8K Mar 2 14:08 koi-utf
-rw------- 1 root root 2.2K Mar 2 14:08 koi-win
-rw------- 1 root root 5.3K Mar 2 14:08 mime.types
-rw------- 1 root root 5.3K Mar 2 14:08 mime.types.default
-rw------- 1 root root 2.6K Mar 2 14:08 nginx.conf
-rw------- 1 root root 2.6K Mar 2 14:08 nginx.conf.default
-rw------- 1 root root 636 Mar 2 14:08 scgi_params
-rw------- 1 root root 636 Mar 2 14:08 scgi_params.default
-rw------- 1 root root 664 Mar 2 14:08 uwsgi_params
-rw------- 1 root root 664 Mar 2 14:08 uwsgi_params.default
-rw------- 1 root root 3.6K Mar 2 14:08 win-utf
[root@openEularOS conf] vi nginx.conf
按【i】键进入输入模式，将nobody改为root，之后按Esc进入底栏模式，输入 :wq 保存修改并退出vi编辑器，配置修改完成。此时可以通过重新启动nginx服务达到对外访问的效果
、启动Nginx（直接用默认配置启动测试即可）
cd /usr/local/nginx/sbin
./nginx
3.2、开放端口
开放nginx默认使用的80端口，并重启防火墙
# 开放80端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
# 立即生效
firewall-cmd --reload设置nginx开机自启
在/etc/systemd/system目录创建一个启动脚本
vi /etc/systemd/system/nginx.service
输入以下内容：
[Unit] Description=nginx service After=network.target [Service] Type=forking ExecStart=/usr/local/nginx/sbin/nginx ExecReload=/usr/local/nginx/sbin/nginx -s reload ExecStop=/usr/local/nginx/sbin/nginx -s quit PrivateTmp=true [Install] WantedBy=multi-user.target
然后执行
# 查找nginx端口
ps -ef|grep nginx
# 先停止nginx
kill -9 xxx
# 必须先执行这个
systemctl daemon-reload
# 开机自启
systemctl enable nginx
# 启动nginx
systemctl start nginx
#设置开机自启动
systemctl enable nginx
#停止开机自启动
systemctl disable nginx
#查看服务当前状态
systemctl status nginx
#重新启动服务
systemctl restart nginx
#查看所有已启动的服务
systemctl list-units --type=service