Nginx 安装与 HTTPS 配置指南：使用 OpenSSL 搭建安全 Web 服务器

Nginx 安装与 HTTPS 配置指南：使用 OpenSSL 搭建安全 Web 服务器

一、Nginx安装

1. 安装依赖项

sudo yum groupinstall \"Development Tools\" -y # 非必须sudo yum install pcre pcre-devel zlib zlib-devel openssl openssl-devel -y

2.下载Nginx

wget http://nginx.org/download/nginx-1.28.0.tar.gz

3.解压下载的文件

tar -zxvf nginx-1.28.0.tar.gzcd nginx-1.28.0

4. 配置安装选项

在Nginx源代码目录下运行./configure脚本来准备编译环境。可以使用默认配置或添加自定义选项。

./configure，加上 --with-http_ssl_module

./configure \\--prefix=/usr/local/nginx \\--with-http_ssl_module \\--with-http_realip_module \\--with-http_stub_status_module \\--with-http_gzip_static_module \\--with-pcre# 参数项说明---------------------------------------------------------------------------------------------------------------------------1. --prefix=/usr/local/nginx作用：指定 Nginx 的安装目录。说明：编译安装完成后，Nginx 的可执行文件、配置文件、日志等都会放在这个目录下。默认值：如果不指定，默认是 /usr/local/nginx。✅ 建议保留：除非你有特殊需求，否则建议使用这个路径。2. --with-http_ssl_module作用：启用 HTTPS/SSL 支持。说明：只有启用了这个模块，Nginx 才能支持 listen 443 ssl;，才能配置 HTTPS 网站。依赖：需要系统中安装了 OpenSSL 库。✅ 重要模块：如果你要配置 HTTPS（如使用 Let\'s Encrypt 或自签名证书），必须启用。3. --with-http_realip_module作用：允许 Nginx 获取客户端的真实 IP 地址。适用场景：当 Nginx 前面有 CDN、反向代理或负载均衡器时，客户端的真实 IP 会被代理服务器“隐藏”，这个模块可以让你通过设置 set_real_ip_from 和 real_ip_header 来还原真实 IP。✅ 推荐启用：尤其在做访问控制、日志记录、限流等操作时非常有用。4. --with-http_stub_status_module作用：启用 Nginx 的状态监控模块。用途：可以让你访问一个类似 /nginx_status 的页面，查看当前 Nginx 的连接数、请求数等运行状态。✅ 推荐启用：用于监控 Nginx 性能，对运维很有帮助。5. --with-http_gzip_static_module作用：支持预压缩文件的静态压缩传输。说明：比如你有一个 index.html.gz 文件，客户端支持 gzip 时，Nginx 可以直接发送这个 .gz 文件，而不需要实时压缩。✅ 推荐启用：提高性能，减少 CPU 开销。6. --with-pcre作用：启用 PCRE（Perl Compatible Regular Expressions）库支持。用途：Nginx 的 location、rewrite 等指令依赖正则表达式，PCRE 是实现这些功能的基础。✅ 必须启用：除非你完全不用正则匹配，否则这个参数必须加上。

5.编译并安装

运行make命令编译源代码，然后使用make install命令安装Nginx。

makemake install

6. Nginx启动停止脚本

/usr/local/nginx

#!/bin/bash# nginx.sh - 控制 Nginx 启动、停止、重启、查看状态# 适用于手动安装的 Nginx（路径：/usr/local/nginx）### 配置项 ###NGINX_PATH=\"/usr/local/nginx\"NGINX_EXEC=\"$NGINX_PATH/sbin/nginx\"NGINX_CONF=\"$NGINX_PATH/conf/nginx.conf\"NGINX_PID=\"$NGINX_PATH/logs/nginx.pid\"### 检查是否为 root 用户运行 ###if [ \"$(id -u)\" != \"0\" ]; then echo \"请使用 root 权限运行此脚本（sudo）\" exit 1fi### 启动 Nginx ###start() {  echo \"正在启动 Nginx...\" ### 检查配置文件 ### $NGINX_EXEC -t > /dev/nu