搭建Nginx服务器
1.1 问题
在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能：
1.2 方案
提前准备运维课程所需的所有虚拟机，为后续所有实验做准备，克隆4台RHEL7虚拟机，实验环境所需要的主机及对应的IP设置列表如表-1所示，正确配置IP地址、主机名称，并且为每台主机配置YUM源。不需要配置网关与DNS。
表－1 主机列表
第一天课程需要使用2台RHEL7虚拟机，其中一台作为Nginx服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.10），如图-1所示。
图-1
安装Nginx-1.10.3版本时，需要使用如下参数：
- --with-http_ssl_module：提供SSL加密功能
- --user：指定账户
- --group：指定组
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：构建Nginx服务器
1）使用源码包安装Nginx软件包
- [root@proxy ~]# yum -y install gcc pcre-devel openssl-devel //安装依赖包
- [root@proxy ~]# useradd -s /sbin/nologin Nginx
- [root@proxy ~]# tar -xf Nginx-1.10.3.tar.gz
- [root@proxy ~]# cd Nginx-1.10.3
- [root@proxy Nginx-1.10.3]# ./configure \
- > --prefix=/usr/local/Nginx \ //指定安装路径
- > --user=Nginx \ //指定用户
- > --group=Nginx \ //指定组
- > --with-http_ssl_module //开启SSL加密功能
- [root@proxy Nginx-1.10.3]# make && make install //编译并安装
- [root@proxy ~]# /usr/local/Nginx/sbin/Nginx //启动服务
- [root@proxy ~]# /usr/local/Nginx/sbin/Nginx -s stop //关闭服务
- [root@proxy ~]# /usr/local/Nginx/sbin/Nginx -s reload //重新加载配置文件
- [root@proxy ~]# /usr/local/Nginx/sbin/Nginx -V //查看软件信息
- [root@proxy ~]# ln -s /usr/local/Nginx/sbin/Nginx /sbin/ //方便后期使用
netstat命令可以查看系统中启动的端口信息，该命令常用选项如下：
-a显示所有端口的信息
-n以数字格式显示端口号
-t显示TCP连接的端口
-u显示UDP连接的端口
-l显示服务正在监听的端口信息，如httpd启动后，会一直监听80端口
3）设置防火墙与SELinux（非必须的操作，如果有则关闭）
- [root@proxy ~]# systemctl stop firewalld
- [root@proxy ~]# setenforce 0
Nginx Web服务默认首页文档存储目录为/usr/local/Nginx/html/，在此目录下默认有一个名为index.html的文件，使用客户端访问测试页面：
- [root@client ~]# curl http://192.168.4.5
- <html>
- <head>
- <title>Welcome to Nginx!</title>
- </head>
- <body bgcolor="white" text="black">
- <center><h1>Welcome to Nginx!</h1></center>
- </body>
- </html>
1）编译新版本Nginx软件
- [root@proxy ~]# tar -zxvf Nginx-1.12.2.tar.gz
- [root@proxy ~]# cd Nginx-1.12.2
- [root@proxy Nginx-1.12.2]# ./configure \
- > --prefix=/usr/local/Nginx \
- > --user=Nginx \
- > --group=Nginx \
- > --with-http_ssl_module
- [root@proxy Nginx-1.12.2]# make
2) 备份老的Nginx主程序，并使用编译好的新版本Nginx替换老版本
- [root@proxy Nginx-1.12.2]# mv /usr/local/Nginx/sbin/Nginx \
- >/usr/local/Nginx/sbin/Nginxold
- [root@proxy Nginx-1.12.2]# cp objs/Nginx /usr/local/Nginx/sbin/ //拷贝新版本
- [root@proxy Nginx-1.12.2]# make upgrade //升级
- #或者使用killall Nginx杀死进程后再启动Nginx。
- /usr/local/Nginx/sbin/Nginx -t
- Nginx: the configuration file /usr/local/Nginx/conf/Nginx.conf Syntax is ok
- Nginx: configuration file /usr/local/Nginx/conf/Nginx.conf test is successful
- kill -USR2 `cat /usr/local/Nginx/logs/Nginx.pid`
- sleep 1
- test -f /usr/local/Nginx/logs/Nginx.pid.oldbin
- kill -QUIT `cat /usr/local/Nginx/logs/Nginx.pid.oldbin`
- [root@proxy ~]# /usr/local/Nginx/sbin/Nginx -V //查看版
- 步骤三：客户端访问测试
1）分别使用浏览器和命令行工具curl测试服务器页面
如果使用firefox火狐浏览器，注意在ssh远程的时候一定要加-X选项。
- [root@client ~]# firefox http://192.168.4.5
- [root@client ~]# curl http://192.168.4.5
