安装 Nginx 指南

1. 安装必要的依赖环境

sudo yum -y install make pcre zlib zlib-devel gcc-c++ libtool openssl openssl-devel

2. 下载并解压安装包

# 创建目录并进入
mkdir -p /data/nginx && cd /data/nginx
# 下载 Nginx 源码包
wget http://nginx.org/download/nginx-1.31.1.tar.gz
# 解压安装包
tar -zxvf nginx-1.31.1.tar.gz
make && sudo make install

3. 配置自定义安装路径

cd nginx-1.31.1
# HTTP/2 模块 务必加上 http_v2_module 和 ssl_module
./configure --prefix=/data/nginx --with-http_ssl_module --with-http_v2_module

4. 编译与安装

make && sudo make install

5、创建 Systemd 服务文件

sudo vim /etc/systemd/system/nginx.service

6、编写服务配置内容

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target
[Service]
Type=forking
# 启动前检查配置文件语法是否正确
ExecStartPre=/data/nginx/sbin/nginx -t
# 启动命令
ExecStart=/data/nginx/sbin/nginx
# 重载配置命令
ExecReload=/data/nginx/sbin/nginx -s reload
# 停止服务命令
ExecStop=/bin/kill -s QUIT $MAINPID
# 为服务分配独立的临时空间，提升安全性
PrivateTmp=true
[Install]
WantedBy=multi-user.target

保存并退出 vim（输入:wq）

7、重新加载系统服务配置、设置开机自启动并启动服务

# 让系统识别刚刚创建的 nginx.service 文件
sudo systemctl daemon-reload
# 设置开机自启
sudo systemctl enable nginx.service
# 立即启动 Nginx
sudo systemctl start nginx.service
# 验证服务状态
systemctl status nginx.service

8、测试 Nginx 配置文件语法是否正确

/data/nginx/sbin/nginx -t

cat > /data/ssl/ssl-common.conf <<'EOF'
listen 443 ssl http2;
# TLS 仅保留安全版本
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
# 现代安全加密套件
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:10m;
# HTTPS 专属安全头，always保证4xx/5xx携带
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options SAMEORIGIN always;
add_header X-Content-Type-Options nosniff always;
add_header X-XSS-Protection "1; mode=block" always;
add_header Referrer-Policy strict-origin-when-cross-origin always;
EOF