Nginx 安装

Nginx 安装

创建用户

安装之前先创建用户：useradd -r -s /usr/sbin/nologin nginx

useradd：Linux 中创建新用户的基础命令。

• -r：创建系统用户（System User）。系统用户的 UID（用户ID）通常在一个特定范围内（如 CentOS 为 1-999，Ubuntu 为 100-999）。这类用户主要用于运行后台服务或守护进程，而不是给真实的人使用。系统不会为该用户创建家目录（/home/nginx），也不会发送过期提醒邮件。

• -s /usr/sbin/nologin：指定用户的登录 Shell。/usr/sbin/nologin 是一个特殊的“Shell”，它的作用是直接拒绝任何交互式登录。如果黑客或误操作尝试用 su - nginx 或 ssh nginx@ip 登录，系统会直接返回 This account is currently not available. 并断开连接。

• nginx：指定要创建的用户名。

Nginx 作为 Web 服务器，需要监听 80 和 443 端口（这需要 root 权限），但它处理具体的网页请求时绝对不应该拥有 root 权限。

• 最小权限原则：一旦 Nginx 进程以 nginx 用户运行，即使网站存在漏洞被攻击者利用，攻击者获得的也只是该低权限用户的控制权，无法删除系统文件或安装木马。

• 避免权限冲突：如果没有创建这个用户，Nginx 默认会尝试以 nobody 用户运行，但 nobody 权限过低，可能无法读取某些日志文件或静态资源。创建一个专属的 nginx 用户更便于管理文件所有权。

下载Nginx包

官网地址：https://nginx.org/en/download.html 找到需要下载的版本复制链接下载:

wget https://nginx.org/download/nginx-1.30.3.tar.gz

安装依赖

yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel

Nginx 安装

解压然后移动到指定目录

tar -zxvf nginx-1.30.3.tar.gz mv ./nginx-1.30.3?* /usr/local/nginx

进入 nginx 解压后的目录

修改权限

chown -R nginx:nginx ./* chmod -R 750 ./*

配置 nginx

./configure

报错log目录不存在则创建目录

安装

make && make install

更改配置文件中的用户为 nginx

vi vi /usr/local/nginx/conf/nginx.conf

启动

./sbin/nginx

重启

./sbin/nginx -s reload

启动

./sbin/nginx -s stop