Home » Uncategorized » nginx 编译安装参数

nginx 编译安装参数

1.centos下Yum安装 Nginx
yum list|grep nginx 发现没有可用的结果
通过创建下面的文件在系统中添加nginx仓库的yum配置
vi /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/6/$basearch/
gpgcheck=0
enabled=1
wq!
然后
yum list|grep nginx
[root@localhost110 nginx-1.8.0] # yum list|grep nginx
nginx.x86_64 1.8.1-1.el6.ngx nginx
nginx-debug.x86_64 1.8.0-1.el6.ngx nginx
nginx-debuginfo.x86_64 1.8.1-1.el6.ngx nginx
nginx-nr-agent.noarch 2.0.0-9.el6.ngx nginx
就可以用yum install nginx来安装了

2.源码方式安装
Nginx代码提供2个独立的下载分支,标准版和开发版
开发分支是一个处于积极开发状态的版本,都可以用于生产环境,主要区别在于对第三方模块的支持
在开发版本内部的api可能会发生改变,而标准版的却保持不变
因此,为了向下兼容第三方模块,在标准版中第三方模块都可以有效使用
下载源码包,解压 编译安装即可

编译通用配置选项见下表

选项 解释说明
–prefix=<path> Nginx安装的根路径,所有其它路径都要依赖该选项
–sbin-path=<path> 指定nginx二进制文件的路径,没指定的话 这个路径依赖–prefix选项
–conf-path=<path> 如果在命令行未指定配置文件,那么将会通过这里指定的路径,nginx将会去那里查找他的配置文件
–error-log-path=<path> 错误文件路径,nginx写入错误日志文件地址,除非有其他配置
–pid-path=<path> nginx master进程pid写入的文件位置,通常在var/run下
–lock-path=<path> 共享存储器互斥锁文件路径
–user=<user> worker进程运行的用户
–group=<group> worker进程运行的组
–with-file-aio. 为freeBSD4.3+和linux2.6.22+系统启用异步io
–width-debug 启用调试日志,生产环境不推荐

nginx -V  查看编译参数

复制代码



nginx version: nginx/1.8.1
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-16) (GCC)
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_spdy_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
复制代码

即为

复制代码






























--prefix=/etc/nginx 
--sbin-path=/usr/sbin/nginx 
--conf-path=/etc/nginx/nginx.conf 
--error-log-path=/var/log/nginx/error.log 
--http-log-path=/var/log/nginx/access.log 
--pid-path=/var/run/nginx.pid 
--lock-path=/var/run/nginx.lock 
--http-client-body-temp-path=/var/cache/nginx/client_temp 
--http-proxy-temp-path=/var/cache/nginx/proxy_temp 
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp 
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp 
--http-scgi-temp-path=/var/cache/nginx/scgi_temp 
--user=nginx 
--group=nginx 
--with-http_ssl_module 
--with-http_realip_module 
--with-http_addition_module 
--with-http_sub_module 
--with-http_dav_module 
--with-http_flv_module 
--with-http_mp4_module 
--with-http_gunzip_module 
--with-http_gzip_static_module 
--with-http_random_index_module 
--with-http_secure_link_module 
--with-http_stub_status_module 
--with-http_auth_request_module 
--with-mail 
--with-mail_ssl_module 
--with-file-aio --with-ipv6 
--with-http_spdy_module 
--with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
复制代码

优化编译参数 见下表

选项 说明
–with-cc=<path> 如果想设置一个不在默认path下的c编译器
–with-cpp=<path> 设置c预处理器的相对路径
–with-cc-opt=<options> 指定必要的include文件路径,可能d(-I<path>)指出,也可能是优化(-O4)和指定一个64位构建    (完全看不懂啊)
–with-ld-opt=<options> 包含连接库的路径和运行路径
-with-cpu-opt=<cpu> 通过该选项为特定cpu构建nginx

 

邮件模块独有的配置选项

选项                  说明
–with-mail 激活POP3/IMAP4/SMTP代理模块,默认未激活
–with-mail_ssl_module 允许ngx_mail_ssl_module模块

这个模块使得POP3/IMAP/SMTP可以使用SSL/TLS.配置已经定义了HTTP SSL模块,但是不支持客户端证书检测

–without-mail_pop3_module 启用mail模块后,单独禁用pop3模块
–without-mail_imap_module 启用mail模块后,单独禁用imap模块
–without-mail_smtp_module 启用mail模块后,单独禁用smtp模块
–without-http 完全禁用http模块,如果只想支持mall,可以使用此项设置
–with-openssl=DIR 设定OpenSSL库文件路径

对于典型的mail代理,nginx配置可为

./configure –with-mail  –with-mail_ssl_module  –with-openssl=${BUILD_DIR}/openssl-1.0.1c

指定路径的配置选项

下边显示了http模块有效的配置选项,从激活perl模块到临时目录的位置

 

选项 说明
–without-http-cache 在使用upstream模块时,nginx能够配置本地缓存内容,此选项可禁用缓存
–with-http_perl_module 这个模块允许nginx使用SSI调用perl或直接执行perl(使用会降低性能)
–with-perl_modules_path=PATH 设置perl模块路径(perl解析器路径)
–with-perl_modules_path=PATH  设置perl模块路径
–http-log-path=PATH 设置access log文件路径
–http-client-body-temp-path=PATH 设置客户端请求临时文件路径,如果WebDAV启用,推荐设置该路径为同一文件系统上的目录作为最终的目的地
–http-proxy-temp-path=PATH 代理设置后,设置http proxy临时文件路径
–http-fastcgi-temp-path=PATH 设置http fastcgi临时文件路径
–http-fastcgi-temp-path=PATH set path to store http fastcgi temporary files
 –http-scgi-temp-path=PATH set path to store http scgi temporary files

使用各种模块

在nginx发布的版本中,除了http和mail模块之外,还有一些其他模块在默认安装时并没有被安装

可通过以下配置来启用相应的选项

http模块配置选项

 

选项 说明
–with-http_ssl_module 如果需要对流量加密.可使用此选项,在urls中开始部分将会是https(需要openssl库)
–with-http_realip_module 允许ngx_http_realip_module模块(mod_rpaf)

此模块支持显示真实来源IP地址,主要用于NGINX做前端负载均衡服务器使用,

如果你的nginx在七层负载均衡器或者其它设备之后,它们将Http头中的客户端ip地址传递,这时需要启用此模块,在多个客户处于一个ip地址的情况下使用

–with-http_addition_module 作为一个输出过滤器,使你能够在请求经过一个location前或后时在该location本身添加内容
–with-http_xslt_module

 

这个模块是一个过滤器,它可以通过XSLT模板转换XML应答
–with-http_image_filter_module 图像过滤器,在将图像投递到客户之前进行处理(需要libgd库)
–with-http_geoip_module 使用该模块,能够设置设置个中变量以便在配置区段中使用
–with-http_sub_module 允许ngx_http_sub_module模块

这个模块可以能够在nginx的应答中搜索并替换文本

–with-http_dav_module 允许ngx_http_dav_module模块(mod_dav)

为文件和目录指定权限,限制不同类型的用户对于页面有不同的操作权限

–with-http_flv_module

 

允许ngx_http_flv_module模块(mod_flvx)

这个模块支持对FLV(flash)文件的拖动播放

–with-http_mp4_module 支持H.264/AAC文件为伪流媒体
-with-http_gzip_static_module 允许ngx_http_gzip_static_module模块(mod_dflate)

这个模块在一个预压缩文件传送到开启Gzip压缩的客户端之前检查是否已经存在以“.gz”结尾的压缩文件,这样可以防止文件被重复压缩

  –with-http_gunzip_module 对于不支持gzip编码的客户,该模块用于为客户解压缩预压缩内容
–with-http_random_index_module 允许ngx_http_random_index_module模块(mod_autoindex),从目录中选择一个随机主页
–with-http_secure_link_module 该模块提供一种机制,它会将一个哈希值链接到一个url中,因此,只有那些使用正确的密码能够计算链接
–with-http_stub_status_module

 

这个模块可以取得一些nginx的运行状态,如果是工业状况,可以直接取消

输出的状态信息科使用RRDtool或类似的工具绘制成图

 

 

 

 

正如上表所列,这些模块都是建立在http模块基础之上的,它们提供了额外的功能。在编译时启用这些模块根本不会影响到运行性能,以后再配置使用这些模块时性能会产生影响

对于网络加速代理,就配置选项,建议以下配置

./configure –with-http_ssl_module –with-http_realip_module –with-http_geoip_module –with-http_stub_status_module  –with-openssl=${BUILD_DIR}/openssl-1.0.1c

及web服务器

./configure –with-http_stub_status_module

一个简单的安装

复制代码





./configure --sbin-path=/usr/local/nginx/nginx \
--conf-path=/usr/local/nginx/nginx.conf \
--pid-path=/usr/local/nginx/nginx.pid \
--with-http_ssl_module \
--with-pcre=/usr/local/src/pcre-8.41 \
--with-zlib=/usr/local/src/zlib-1.2.7 \
--with-openssl=/usr/local/src/openssl-1.0.1t
复制代码

–with-pcre=/usr/local/src/pcre-8.41 \
–with-zlib=/usr/local/src/zlib-1.2.7 \
–with-openssl=/usr/local/src/openssl-1.0.1t

这3个是库的源码位置

等号左右不能有空格