Nginx on 七三的小站

Nginx 从源码安装与配置

Mon, 15 Jun 2026 00:00:00 +0800

一、环境准备

1.1. 下载软件包

`OpenSSL`

# https://github.com/openssl/openssl/releases/
wget https://github.com/openssl/openssl/releases/download/openssl-4.0.1/openssl-4.0.1.tar.gz && \
sudo tar -zxf openssl-4.0.1.tar.gz -C /usr/local/src

`Pcre2`

# https://github.com/PhilipHazel/pcre2/releases
wget -c https://github.com/PhilipHazel/pcre2/releases/download/pcre2-10.47/pcre2-10.47.tar.gz && \
sudo tar -zxf pcre2-10.47.tar.gz -C /usr/local/src

`FancyIndex`

# https://github.com/aperezdc/ngx-fancyindex/releases
wget -c https://github.com/aperezdc/ngx-fancyindex/releases/download/v0.6.0/ngx-fancyindex-0.6.0.tar.xz && \
xz -d ngx-fancyindex-0.6.0.tar.xz && \
sudo tar -xf ngx-fancyindex-0.6.0.tar -C /usr/local/src

`NJS`

# https://github.com/nginx/njs/tags
wget https://github.com/nginx/njs/archive/refs/tags/0.9.9.tar.gz -O njs-0.9.9.tar.gz && \
sudo tar -zxf njs-0.9.9.tar.gz -C /usr/local/src

`GeoIP2`

# https://github.com/leev/ngx_http_geoip2_module/releases
wget -c https://github.com/leev/ngx_http_geoip2_module/archive/refs/tags/3.4.tar.gz -O ngx_http_geoip2_module-3.4.tar.gz && \
sudo tar -zxf ngx_http_geoip2_module-3.4.tar.gz -C /usr/local/src

`Nginx`

# https://nginx.org/en/download.html
wget -c http://nginx.org/download/nginx-1.30.2.tar.gz && \
sudo tar -zxf nginx-1.30.2.tar.gz -C /usr/local/src

1.2. 新增用户和组 (可选)

本文使用自带的 www-data 用户和组

# On Ubuntu/Debian:
sudo adduser \
 --system \
 --shell /bin/bash \
 --gecos 'Nginx web server' \
 --group \
 --disabled-password \
 --home /var/www \
 nginx
  
# On Fedora/RHEL/CentOS:
sudo groupadd --system nginx
sudo adduser \
 --system \
 --shell /bin/bash \
 --comment 'Nginx web server' \
 --gid nginx \
 --home-dir /home/nginx \
 --create-home \
 nginx

二、编译安装

2.1. 安装编译工具

# On Ubuntu/Debian:
sudo apt -y install build-essential libzip-dev libxml2-dev libxslt-dev

# On Fedora/RHEL/CentOS:
# sudo yum -y groupinstall 'Development Tools'
sudo yum install -y gcc gcc-c++ zlib-devel

2.2. 安装扩展工具

安装 MaxmindDB

# https://github.com/maxmind/libmaxminddb/releases
# sudo yum install libmaxminddb libmaxminddb-devel -y
sudo apt install libmaxminddb-dev mmdb-bin -y

# https://github.com/P3TERX/GeoLite.mmdb
sudo mkdir -p /usr/share/geoip/

# 国内
sudo wget -c --no-check-certificate -P /usr/share/geoip \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/geoip/{GeoLite2-ASN.mmdb,GeoLite2-City.mmdb,GeoLite2-Country.mmdb}

# 国外
sudo wget -c --no-check-certificate -P /usr/share/geoip \
     https://git.io/{GeoLite2-ASN.mmdb,GeoLite2-City.mmdb,GeoLite2-Country.mmdb}

mmdblookup --file /usr/share/geoip/GeoLite2-Country.mmdb --ip 43.138.171.130 country names en
mmdblookup --file /usr/share/geoip/GeoLite2-City.mmdb --ip 43.138.171.130 city names en

安装 Perl (可选)

# https://www.cpan.org/src/
wget -c https://code.wangyan.cloud//wangyan/packages/releases/download/perl/perl-5.42.1.tar.gz
wget -c https://www.cpan.org/src/5.0/perl-5.42.1.tar.gz
tar -xzf perl-5.42.1.tar.gz -C /usr/local/src && \
cd /usr/local/src/perl-5.41.5 && \
./Configure -des -Dprefix=/usr/local/perl && \
make && make install && \
perl -v

2.3. 编译安装

注意修改 openssl 、pcre 、ngx-fancyindex 、ngx_http_geoip2_module 版本号。

部分组件不需要，可以删减。

cd /usr/local/src/nginx-1.30.2

sudo ./configure \
 --prefix=/usr/local/nginx \
 --user=www-data \
 --group=www-data  \
 --with-stream \
 --with-http_ssl_module \
 --with-http_v2_module \
 --with-http_realip_module \
 --with-http_sub_module \
 --with-http_gzip_static_module \
 --with-http_stub_status_module \
 --with-openssl=/usr/local/src/openssl-4.0.1 \
 --with-pcre=/usr/local/src/pcre2-10.47 \
 --http-client-body-temp-path=/usr/local/nginx/temp/client_body \
 --http-proxy-temp-path=/usr/local/nginx/temp/proxy \
 --http-fastcgi-temp-path=/usr/local/nginx/temp/fastcgi \
 --http-uwsgi-temp-path=/usr/local/nginx/temp/uwsgi \
 --http-scgi-temp-path=/usr/local/nginx/temp/scgi \
 --add-dynamic-module=/usr/local/src/ngx-fancyindex-0.6.0 \
 --add-dynamic-module=/usr/local/src/ngx_http_geoip2_module-3.4 \
 --add-dynamic-module=/usr/local/src/njs-0.9.9/nginx

sudo make && sudo make install

sudo ln -s /usr/local/nginx/conf/ /etc/nginx && \
sudo ln -s /usr/local/nginx/sbin/nginx  /usr/bin/ && \
sudo mv -f /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak

2.5. 设置环境变量

sudo vim /etc/profile

PATH=$PATH:/usr/local/mysql/bin:/usr/local/php/bin:/usr/local/nginx/sbin
export PATH

三、配置

3.1. 配置文件目录

缓存目录

sudo mkdir -p /usr/local/nginx/temp/{client_body,proxy,fastcgi,uwsgi,scgi} && \
sudo chown -R www-data:www-data /usr/local/nginx/temp/

日志目录

sudo mkdir -p /var/log/nginx && \
sudo chmod 711 /var/log/nginx && \
sudo chown -R www-data:www-data /var/log/nginx

配置文件目录

复制配置文件

cd ~/nginx && \
sudo cp -r resources/conf/* /usr/local/nginx/conf/ && \
sudo cp -r resources/geoip /usr/share/ && \
sudo chown -R www-data:www-data /usr/share/geoip

下载配置文件（可选）

sudo mkdir -p /usr/local/nginx/conf/{conf.d,custom-config,error-pages,modules-available,modules-enabled,rewrite-rules,sites-available,sites-enabled,ssl-certs}

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/nginx.conf

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/conf.d \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/conf.d/default_server.conf

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/custom-config \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/custom-config/{fancyindex.conf,general.conf,geoip.conf,ips.conf,php_fastcgi.conf,reverse-proxy.conf,security.conf}

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/error-pages \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/error-pages/{400.html,403.html,404.html,500.html,502.html}

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/modules-available \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/modules-available/{ngx_http_fancyindex.conf,ngx_http_geoip2_module.conf,ngx_http_js.conf,ngx_stream_geoip2.conf,ngx_stream_js.conf}

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/rewrite-rules \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/rewrite-rules/wordpress.conf

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/sites-available \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/sites-available/{example.com.conf,proxy.example.com.conf}

sudo wget -c --no-check-certificate -P /usr/local/nginx/conf/ssl-certs \
     https://code.wangyan.cloud//wangyan/nginx/raw/branch/main/resources/conf/ssl-certs/dhparam.pem

设置目录权限

sudo chown 0:0 /usr/local/nginx/conf -R && \
find /usr/local/nginx/conf -type f -exec sudo chmod 644 {} \; && \
find /usr/local/nginx/conf -type d -exec sudo chmod 755 {} \;

证书特殊权限

sudo chmod 777 /usr/local/nginx/conf/ssl-certs && \
sudo chmod o+t /usr/local/nginx/conf/ssl-certs

3.2. 开机自启动

sudo vim /usr/lib/systemd/system/nginx.service

[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target remote-fs.target nss-lookup.target
  
[Service]
Type=forking
PIDFile=/run/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
  
[Install]
WantedBy=multi-user.target

sudo chmod +x /usr/lib/systemd/system/nginx.service && \
sudo systemctl enable --now nginx.service

3.3. 防火墙设置

Fedora/RHEL/CentOS:

systemctl enable --now firewalld.service 
sudo firewall-cmd --permanent --zone=public --add-service=http && \
sudo firewall-cmd --permanent --zone=public --add-service=https && \
sudo firewall-cmd --reload

Ubuntu/Debian:

sudo apt install ufw

sudo vim /etc/ufw/applications.d/ufw-mysqlserver

[MySQL]
title=MySQL database server
description=MySQL database server
ports=3306/tcp

sudo ufw allow 'WWW Full'
sudo ufw allow 'OpenSSH'
sudo ufw allow 'MySQL'
sudo ufw enable

sudo ufw status verbose
sudo ufw delete allow 80/tcp

sudo ufw status numbered
sudo ufw delete 1

Nginx 配置 SSL 可信证书

Thu, 15 Jan 2026 00:00:00 +0800

1. 使用 acme.sh 签发 ZeroSSL 证书

1.1. 安装依赖

# On Ubuntu/Debian:
sudo apt install cron socat -y

# On Fedora/RHEL/CentOS:
sudo yum install nc socat -y

1.2. 安装 acme.sh

1.2.1. 一键安装

# https://github.com/acmesh-official/acme.sh/wiki/说明
curl https://get.acme.sh | sh -s email=service@wangyan.org

1.2.2. 自定义安装（可选）

git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh
sudo ./acme.sh --install  \
--home /usr/local/acmesh \
--config-home /usr/local/acmesh/data \
--cert-home  /usr/local/acmesh/data \
--accountemail  "service@wangyan.org"

1.3. 签发证书（DNS 模式）

1.3.1. 注册 ZeroSSL

获取 eab-kid 和 eab-hmac-key替换 xxxx

acme.sh --register-account --server zerossl \
        --eab-kid xxxx \
        --eab-hmac-key xxxx

1.3.2. 导入域名注册商 KEY

dnsapi

##acmesh-official / ##acme.sh

# Cloudflare
export CF_Key="" && \
export CF_Email=""

# DNSPod
export DP_Id="" && \
export DP_Key=""

# West
export WEST_Username="" && \
export WEST_Key=""

1.3.3. 签发 ECC 证书

注意修改 dns_west_cn 为 dns_cf 或者其他 dns_dp

acme.sh --register-account --server zerossl \
        --eab-kid xxx \
        --eab-hmac-key xxxxx

acme.sh --server zerossl --issue --force \
        -d 'wangyan.cloud/' -d '*.wangyan.cloud/' \
        --dns dns_cf --keylength ec-256

ln -s wangyan.cloud/_ecc /usr/local/nginx/conf/ssl-certs/

1.3.4. 撤销 && 删除

acme.sh --revoke -d 'wangyan.cloud/' -d '*.wangyan.cloud/' --ecc
acme.sh --list

2. 二、Nginx SSL 配置

2.1. 生成 dhparam

sudo chmod 777 /usr/local/nginx/conf/ssl-certs && \
sudo chmod o+t /usr/local/nginx/conf/ssl-certs

sudo openssl dhparam -out /etc/nginx/ssl-certs/dhparam.pem 2048
sudo curl https://ssl-config.mozilla.org/ffdhe2048.txt > /etc/nginx/ssl-certs/dhparam.pem

Nginx 从软件源安装与配置

Wed, 14 May 2025 00:00:00 +0800

一、安装

1.1. 安装依赖

# ubuntu
sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring

# debian
sudo apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring

# Fedora/RHEL/CentOS
sudo yum install yum-utils

1.2. 添加软件源

# On Fedora/RHEL/CentOS:
sudo sh -c "cat > /etc/yum.repos.d/nginx.repo" <<EOF
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF

# Ubuntu/Debian:
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
    | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

# Debian
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/debian `lsb_release -cs` nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list

# Ubuntu
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list

1.3. 安装运行

# On Fedora/RHEL/CentOS:
sudo yum-config-manager --enable nginx-mainline
sudo yum install nginx

# On Ubuntu/Debian:
sudo apt update
sudo apt install nginx

1.4. 防火墙设置

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

二、配置

默认配置文件路径

默认网站根目录 /usr/share/nginx/html
默认网站根配置文件 /etc/nginx/conf.d/default.conf
其他网站配置文件 /etc/nginx/conf.d/
全局配置文件 /etc/nginx/nginx.conf

新建额外配置目录

mkdir -p /etc/nginx/{sites-available,sites-enabled,conf.d,rewrite-rules,ssl-certs} && \
chmod 755 /etc/nginx/{sites-available,sites-enabled,conf.d,rewrite-rules,ssl-certs}

# vim /etc/nginx/nginc.conf
nclude /etc/nginx/sites-enabled/*.conf;

SSL 证书目录

chmod 777 /etc/nginx/ssl-certs && \
chmod o+t /etc/nginx/ssl-certs
  
openssl dhparam -out /etc/nginx/ssl-certs/dhparam.pem 2048
curl https://ssl-config.mozilla.org/ffdhe2048.txt > /etc/nginx/ssl-certs/dhparam.pem

运行 Nginx

查看主机IP地址

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

运行

sudo systemctl enable --now nginx

CentOS 从源码安装 Nginx

Wed, 15 Feb 2017 00:00:00 +0800

Nginx 安装过程比较简单，详见自动安装脚本

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH

CUR_DIR=$(pwd)
if [ $(id -u) != "0" ]; then
  printf "Error: You must be root to run this script!"
  exit 1
fi

SSL_VER=openssl-1.0.2l
PCRE_VER=pcre-8.40
NGINX_VER=nginx-1.12.0

DownloadOpenSSL()
{
    [[ ! -f "$SSL_VER.tar.gz" ]] && wget https://www.openssl.org/source/$SSL_VER.tar.gz
    [[ -d "${SSL_VER}" ]] && rm -rf ${SSL_VER}
    tar -zxf $SSL_VER.tar.gz
}

DownloadPcre()
{
    
    [[ ! -f "${PCRE_VER}.tar.gz" ]] && wget https://ftp.pcre.org/pub/pcre/${PCRE_VER}.tar.gz
    [[ -d "${PCRE_VER}" ]] && rm -rf ${PCRE_VER}
    tar -zxf ${PCRE_VER}.tar.gz
}

InstallNginx()
{
    uninstall

    groupadd www
    useradd -g www -M -s /sbin/nologin www

    echo "---------- Download OpenSSL ----------"

    DownloadOpenSSL

    echo "---------- Download Pcre ----------"

    DownloadPcre

    echo "---------- Nginx Install ----------"

    [[ ! -f "$NGINX_VER.tar.gz" ]] &&  wget http://nginx.org/download/$NGINX_VER.tar.gz
    tar -zxf $NGINX_VER.tar.gz
    cd $NGINX_VER
    ./configure \
        --prefix=/usr/local/nginx \
        --user=www  \
        --group=www  \
        --with-http_ssl_module \
        --with-http_v2_module \
        --with-http_realip_module \
        --with-http_sub_module \
        --with-http_gzip_static_module \
        --with-http_stub_status_module  \
        --with-openssl=${CUR_DIR}/${SSL_VER} \
        --with-pcre=${CUR_DIR}/${PCRE_VER} \
        --http-client-body-temp-path=/usr/local/nginx/temp/client_body \
        --http-proxy-temp-path=/usr/local/nginx/temp/proxy \
        --http-fastcgi-temp-path=/usr/local/nginx/temp/fastcgi \
        --http-uwsgi-temp-path=/usr/local/nginx/temp/uwsgi \
        --http-scgi-temp-path=/usr/local/nginx/temp/scgi

    make && make install
    ln -sf /usr/local/nginx/sbin/nginx /usr/sbin/nginx
    mkdir -p /usr/local/nginx/temp/{client_body,proxy,fastcgi,uwsgi,scgi}

    echo "---------- Nginx Config ----------"

    mkdir -p /usr/local/nginx/conf/sites-enabled/
    mkdir -p /usr/local/nginx/conf/sites-available/
    chmod 711 /usr/local/nginx/conf/sites-*

    mv /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
    \cp -r $CUR_DIR/conf/* /usr/local/nginx/conf/
    chmod 644 /usr/local/nginx/conf/*.conf

    cp $CUR_DIR/html/* /usr/local/nginx/html
    chmod 644 /usr/local/nginx/conf/sites-enabled/* /usr/local/nginx/html/*

    mkdir /usr/local/nginx/conf/ssl
    chmod 711 /usr/local/nginx/conf/ssl

cat >/usr/lib/systemd/system/nginx.service<<'EOF'
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target remote-fs.target nss-lookup.target
  
[Service]
Type=forking
PIDFile=/run/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
  
[Install]
WantedBy=multi-user.target
EOF

    chmod +x /usr/lib/systemd/system/nginx.service
    systemctl enable nginx.service
    systemctl start nginx.service
}

uninstall()
{
    groupdel www
    userdel -f www

    [[ ! -d "/usr/local/nginx_backup" ]] && mkdir -p /usr/local/nginx_backup
    mv /usr/local/nginx/html /usr/local/nginx/conf /usr/local/nginx_backup
    rm -rf /usr/local/nginx /usr/sbin/nginx

    systemctl disable nginx.service
    rm -f /usr/lib/systemd/system/nginx.service

    rm -f /tmp/nginx_install.log
}

read -p "Are you sure install nginx[y/n]?" ANSWER
case $ANSWER in
y)
   echo "Fine,continue!!!"
   InstallNginx 2>&1 | tee -a /tmp/nginx_install.log ;;
n)
   echo "It is dangerous,bye!!!";;
u)
   uninstall 2>&1 ;;
*)
   echo "Error choice";;
esac

CentOS 从 Yum 源安装 Nginx

Wed, 01 Feb 2017 00:00:00 +0800

一、安装 Nginx

1.添加 Nginx Yum 源

cat >/etc/yum.repos.d/nginx.repo <<'EOF'
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1
EOF

2.安装 MariaDB

yum -y install nginx

3.启动 MariaDB

sudo systemctl start nginx
sudo systemctl enable nginx

4.防火墙设置

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

二、设置 Nginx

1. 网址：

http://server_domain_name_or_IP/

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

2. 配置文件路径

默认网站根目录 /usr/share/nginx/html
默认网站根配置文件 /etc/nginx/conf.d/default.conf
其他网站配置文件 /etc/nginx/conf.d/
全局配置文件 /etc/nginx/nginx.conf

参考文档：

-. http://nginx.org/en/linux_packages.html
-. https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-centos-7

Nginx目录别名(Alias)支持PHP的配置

Fri, 30 Mar 2012 00:00:00 +0800

需求：通过 example.com 访问 /var/data/www ，但通过 example.com/pa 访问的却是 /var/data/phpmyadmin，即保护phpmyadmin不暴露在www目录下。

一、方法一：（不推荐）

简介：这是网上普遍采用的 Rewrite 方式。缺陷：简单的php程序还能应付，复杂一点的程序就 No input file specified

server {
    listen 80;
    server_name example.com;
    
    root /var/data/www;
    index index.html index.php;
    
    location /pa {
        alias /var/data/phpmyadmin;
        index index.html index.php;
    }
    
    location ~ /pa/.+\.php$ {
        rewrite /pa/(.+\.php) /$1 break;
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /var/data/phpmyadmin/$fastcgi_script_name;
        include  fastcgi_params;
    }
    
    location ~ .+\.php.*$ {
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
        fastcgi_param  SCRIPT_FILENAME  $request_filename;
        include  fastcgi_params;
    }
}

二、方法二：（推荐）

简介：完美实现，无副作用。特点：使用了一个叫 $valid_fastcgi_script_name 的变量

server {
    listen 80;
    server_name example.com;

    root /var/data/www;
    index index.html index.php;

    location /pa {
        alias /var/data/phpmyadmin;
        index index.html index.php;
    }

    location ~ /pa/.+\.php.*$ {
        if ($fastcgi_script_name ~ /pa/(.+\.php.*)$) {
            set $valid_fastcgi_script_name $1;
        }
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /var/data/phpmyadmin/$valid_fastcgi_script_name;
        include  fastcgi_params;
    }

    location ~ .+\.php.*$ {
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
        fastcgi_param  SCRIPT_FILENAME  $request_filename;
        include  fastcgi_params;
    }
}

二、方法三：

简介：在 http://www.zhigang.net/post/1001 上看到的创意方法，即一个站加两个server字段，然后通过反代的方式实现。特定：方法有创意，稍微麻烦点。

jawstats 简体中文语言包

Fri, 23 Dec 2011 00:00:00 +0800

JAWStats是Awstats的PHP前端，可提供精美图形界面。jawstats 简体中文语言包是此前自己花了不少时间汉化的，现共享出来供有需要的朋友使用。

使用方法：

上传至JAWStats的languages文件夹，覆盖原文件。

下载地址：

<git clone git://github.com/wangyan/jawstats.git>

建议反馈：

如果您发现翻译存在错误或有更好的建议，可直接留言或发邮件至：

myidwy(at)gmail.com

nginx开机自启动init脚本

Sat, 19 Nov 2011 00:00:00 +0800

适用于源码编译安装nginx的用户，支持RedHat、CentOS、Debian、Ubuntu等发行版，支持start|stop|restart|reload 四个基本操作，非常简单实用。

一、使用方法

1、安装

wget http://www.wangyan.cloud/download/conf/init.d.nginx -P /etc/init.d/nginx
chmod 755  /etc/init.d/nginx
chkconfig --add nginx (RedHat)
update-rc.d -f nginx defaults (debian)

2、卸载

chkconfig --del nginx (RedHat)
update-rc.d -f nginx remove (debian)

3、使用实例

service nginx stop
service nginx start
service nginx restart
service nginx reload

二、脚本内容

#! /bin/bash
#
# nginx      Start up the nginx server daemon
#
# chkconfig: 2345 55 25
# Description: starts and stops the nginx web server
#
### BEGIN INIT INFO
# Provides:          nginx
# Required-Start:    $all
# Required-Stop:     $all
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Description:       starts and stops the nginx web server
### END INIT INFO

# Author: WangYan <webmaster@wangyan.org>
# Version:1.0 (2011.19.15)

# To install:
#   copy this file to /etc/init.d/nginx
#   shell> chkconfig --add nginx (RedHat)
#   shell> update-rc.d -f nginx defaults (debian)

# To uninstall:
#   shell> chkconfig --del nginx (RedHat)
#   shell> update-rc.d -f nginx remove

PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin
NAME=nginx
DAEMON=/usr/local/nginx/sbin/$NAME
CONFIGFILE=/usr/local/nginx/conf/$NAME.conf
PIDFILE=/var/run/$NAME.pid
ULIMIT=10240

set -e
[ -x "$DAEMON" ] || exit 0

do_start() {
    echo "Starting $NAME ..."
    ulimit -SHn $ULIMIT
    $DAEMON -c $CONFIGFILE
}

do_stop() {
    echo "Shutting down $NAME ..."
    kill `cat $PIDFILE`
}

do_reload() {
    echo "Reloading $NAME ..."
    kill -HUP `cat $PIDFILE`
}

case "$1" in
    start)
        [ ! -f "$PIDFILE" ] && do_start || echo "nginx already running"
	echo -e ".\ndone"
        ;;
    stop)
        [ -f "$PIDFILE" ] && do_stop || echo "nginx not running"
	echo -e ".\ndone"
        ;;
    restart)
        [ -f "$PIDFILE" ] && do_stop || echo "nginx not running"
        do_start
	echo -e ".\ndone"
        ;;
    reload)
        [ -f "$PIDFILE" ] && do_reload || echo "nginx not running"
	echo -e ".\ndone"
        ;;
    *)
    N=/etc/init.d/$NAME
    echo "Usage: $N {start|stop|restart|reload}" >&2
    exit 1
    ;;
esac

exit 0

Nginx反向代理feedburner

Wed, 31 Aug 2011 00:00:00 +0800

如今，RSS托管服务，除了feedburner已经没有选择了。想想就几年前，feedsky因广告问题，好不热闹。当Blog已死的言论出现时，我还在笑他们无知，如今再看看，国外社交网络混战，国内恶心的微博营销铺天盖地，想想还是很感概的。。。

目前 feeds2.feedburner.com 在国内是可以间歇访问的。建议试试下面方法，一劳永逸解决这问题。

方法一：

Feed 地址： http://feed.wangyan.org

在nginx配置文件适当位置加入：

server {
    listen 80;
    server_name  feed.wangyan.org;

    location / {
        proxy_set_header Host feeds.feedburner.com;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://feeds.feedburner.com;
        rewrite ^(.*)$ /wang_yan$1 break;
    }
}

方法二：

Feed 地址： http://wangyan.org/feed

在nginx配置文件适当位置加入：

    location /feed {
        proxy_set_header Host feeds.feedburner.com;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://feeds.feedburner.com;
	rewrite ^ /wang_yan break;
    }

注意事项：

1、proxy_set_header Host的值不是’$host’
2、将rewrite中的wang_yan换成你的feed用户名
3、将feedburner中的"Item link clicks"功能关闭

AWStats 国家地区扩展 GeoIP 安装配置

Fri, 15 Jul 2011 00:00:00 +0800

一、下载与解压

其中 GeoIP 是国家数据，GeoLiteCity 是城市数据，GeoIPASNum 是组织数据

wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz
wget http://geolite.maxmind.com/download/geoip/database/asnum/GeoIPASNum.dat.gz

mkdir /var/GeoIP
mv GeoIP.dat.gz /var/GeoIP/
gunzip /var/GeoIP/GeoIP.dat.gz
mv GeoLiteCity.dat.gz /var/GeoIP/
gunzip /var/GeoIP/GeoLiteCity.dat.gz
mv GeoIPASNum.dat.gz /var/GeoIP/
gunzip /var/GeoIP/GeoIPASNum.dat.gz

二、安装 GeoIP 程序

先安装 GeoIP C API 然后再安装 GeoIP Perl 模块。

apt-get install libtool
wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP-1.4.8.tar.gz
tar -zxf GeoIP-1.4.8.tar.gz
cd GeoIP-1.4.8/
./configure
make && make install

wget http://geolite.maxmind.com/download/geoip/api/perl/Geo-IP-1.39.tar.gz
tar -zxf Geo-IP-1.39.tar.gz
cd Geo-IP-1.39
perl Makefile.PL LIBS='-L/usr/local/lib'
make && make install

三、更新awstats配置文件

vim /etc/awstats/awstats.xx.conf

#1422 行左右添加：
LoadPlugin="geoip GEOIP_STANDARD /var/GeoIP/GeoIP.dat"

#1432 行左右添加：
LoadPlugin="geoip_city_maxmind GEOIP_STANDARD /var/GeoIP/GeoLiteCity.dat"

#1469 行左右添加：
LoadPlugin="geoip_org_maxmind GEOIP_STANDARD /var/GeoIP/GeoIPASNum.dat"

最后更新统计数据：

rm -rf /var/lib/awstats/*  #删除旧的统计数据
/usr/local/awstats/tools/awstats_updateall.pl now

参考资料：

JAWStats 多个站点配置

Thu, 14 Jul 2011 00:00:00 +0800

在前文 Nginx 日志分析 AWStats + JAWStats 安装配置中说过 JAWStats 是支持多个站点的，但若直接添加则存在一个很大的缺陷，只要能看到自己网站统计报告的，那么别人的统计报告也能查看。那有没办法实现，每个网站的统计都相互独立，只能各自查看呢？

答案显然是肯定的，方法也有两种，一是给JAWStats 打个补丁，详细方法见：《How To: AWStats und JAWStats mit mehreren Benutzern – Konfiguration inkl. Patch und Skript》，二是稍微修改一下 config.php 文件即可。毫无疑问，我选择了第二种不破坏原程序的做法。

下面是完整设置，关键在于 siteurl 和 sitename 的设置，其中 $_SERVER["SERVER_NAME"] 作用在于能够获得当前网站域名。

<?php
  // core config parameters
  $sDefaultLanguage      = "zh-cn";
  $sConfigDefaultView    = "thismonth.all";
  $bConfigChangeSites    = false;
  $bConfigUpdateSites    = false;
  $sUpdateSiteFilename   = "xml_update.php";

  // individual site configuration
  $aConfig[ $_SERVER["SERVER_NAME"] ] = array(
    "statspath"   => "/var/lib/awstats/",
    "updatepath"  => "/usr/local/awstats/wwwroot/cgi-bin/awstats.pl/",
    "siteurl"     => "http://".$_SERVER['SERVER_NAME'],
    "sitename"    => $_SERVER["SERVER_NAME"],
    "theme"       => "default",
    "fadespeed"   => 250,
    "password"    => "123456",
    "includes"    => "",
    "language"    => "zh-cn"
  );
?>

完成后，你还需要在 Nginx 的每个server字段中添加下面内容：

location ~ /stats {

        root /var/www;
        location ~ \.php$ {
            fastcgi_pass  127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
            include  fastcgi_params;
        }
        auth_basic "JAWStats";
        auth_basic_user_file /home/wangyan/.htpasswds;
}

参考资料：

http://www.jawstats.com/community/thread125

Nginx 日志分析 AWStats + JAWStats 安装配置

Thu, 14 Jul 2011 00:00:00 +0800

一、安装和配置 Awstats

Awstats 安装非常简单，但必须先确认你服务器上 Perl 的环境已经就绪。考虑到网站流量不大，每日一次的 Nginx 日志切割也可以省略了。

1. 下载与安装

wget http://prdownloads.sourceforge.net/awstats/awstats-7.0.tar.gz
tar -zxf awstats-7.0.tar.gz
mv awstats-7.0 /usr/local/awstats
chown -R root:root /usr/local/awstats

2. 生成配置文件

使用 awstats_configure.pl 向导工具，生成每个网站的配置文件。

cd /usr/local/awstats/tools
./awstats_configure.pl

输入 none 然后回车
输入 y 确认创建配置文件
输入配置文件名称，一般输入域名。

配置文件使用默认路径 /etc/awstats
按回车继续
按回车完成配置文件的创建

3. 修改配置文件

Awstats 支持基于日期变化的动态日志文件，具体可以看注释。

vim /etc/awstats/awstats.wangyan.org.conf 
LogFile="/usr/local/nginx/logs/wangyan.org/access.log"（51行左右）

4. 生成 Awstats 统计数据

#创建存放数据的目录
mkdir -p /var/lib/awstats
#方法一：为指定的网站生成数据。
/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -update -config=wangyan.org 
#方法二：为所有网站生成数据
/usr/local/awstats/tools/awstats_updateall.pl now

5. 输出统计结果静态页面（可选）

若在 Apache 上，那就可以直接打开网页查看统计了，当然 Nginx 也可以省略此步，因为 JAWStats 还尚未出场呢。。。

mkdir -p /var/www/awstats/wangyan.org # 创建存放结果的目录
/usr/local/awstats/tools/awstats_buildstaticpages.pl -update  -config=wangyan.org -lang=cn -dir=/root/tmp -awstatsprog=/usr/local/awstats/wwwroot/cgi-bin/awstats.pl

/usr/local/awstats/tools/awstats_buildstaticpages.pl Awstats 静态页面生成工具-update -config=wangyan.org 更新配置项-lang=cn 语言为中文-awstatsprog=/usr/local/awstats/wwwroot/cgi-bin/awstats.pl Awstats 日志更新程序路径。

6. 配置 Awstats 自动运行

这个好办，设为每小时更新一次。

crontab -e
0 * * * * /usr/local/awstats/tools/awstats_updateall.pl now

二、安装和配置 JAWStats

JAWStats 是基于 Awstats 统计数据的，但其界面更为强悍，有了JAWStats 你甚至可以抛弃第三方统计了。

2.1. 下载与安装

wget http://static.jawstats.com/src/jawstats-0.7beta.tar.gz
mkdir /var/www/stats/
tar -zxf jawstats-0.7beta.tar.gz -C /var/www/stats/
cd /var/www/stats/
cp config.dist.php config.php

2.2. 修改配置文件

官方配置说明见：documentation jawstats 是支持多站点的，每个 $aConfig 对应一个站点，并可以自由切换。

<?php
  // core config parameters
  $sDefaultLanguage      = "zh-cn"; // 设置默认语言
  $sConfigDefaultView    = "thismonth.all";
  $bConfigChangeSites    = false; //是否可以更换站点
  $bConfigUpdateSites    = false; //是否可以更新统计数据
  $sUpdateSiteFilename   = "xml_update.php";

  // individual site configuration
  $aConfig["site1"] = array( // site1 网站域名（注意不能乱填）
    "statspath"   => "/var/lib/awstats/", //awstats 统计数据目录
    "updatepath"  => "/usr/local/awstats/wwwroot/cgi-bin/awstats.pl/", //用于更新统计数据
    "siteurl"     => "http://blog.wangyan.org", //点击首页标题后会前往这个地址
    "sitename"    => "wangyan.org", //首页标题
    "theme"       => "default",
    "fadespeed"   => 250,
    "password"    => "my-1st-password", //更新统计数据需要输入这个密码
    "includes"    => "",
    "language"    => "zh-cn"
  );
?>

2.3. 安装中文语言包

首先下载 jawstats 多国语言包，解压缩后上传替换 lang 目录。

http://www.jawstats.com/src/languagepack.zip

需要注意的是，你要修改 translations.php 文件的编码为UTF-8，不然全乱码了。另外修改汉化文件，也是translations.php，不能只修改zh-cn.js文件。

2.4. 设置JAWStats访问密码

Nginx 支持为目录添加密码认证，若不想所有人都能访问到你的统计结果，那继续下面步骤吧。。。

使用apache 的 htpasswd 来创建密码文件。

语法：htpasswd -b -c /home/wangyan/.htpasswds 用户名 密码

在Nginx的server字段内添加以下内容

    location ~ /stats {
        root /var/www;
        location ~ \.php$ {
            fastcgi_pass  127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
            include  fastcgi_params;
        }
        auth_basic "JAWStats";
        auth_basic_user_file /home/wangyan/.htpasswds;
    }

最后大功告成，输入 https://youdomain/stats/ 便可以访问了。

参考资料：

http://www.ibm.com/developerworks/cn/linux/l-cn-awstats-nginx/

Nginx 二级子域名完美方案

Sat, 29 Jan 2011 00:00:00 +0800

对于批量添加虚拟主机的需求，Apache 有 vhost_alias 模块帮忙。Nginx 呢？其实神马都不需要，同样可以实现 Nginx 二级域名匹配子文件夹，且不匹配 “www”，但可以匹配包含 “www” 的子域名。

首先看看目前网上搜到的方法。

if ( $host ~* (.*)\.(.*)\.(.*)) {
    set $subdomain $1;
}
location / {
    root  html/$subdomain;
    index index.html index.php;
}

上面的 “~*” 表示不区分大小写，然后就是匹配任何 “xxx.xxx.xxx” 类型的网址，最后就悲剧了，不仅匹配了 “www.yourdomian.com” 甚至连 “我艹.$!@.com” 这类网址也匹配了。

嗯，没错！这是一个正则问题。建议先阅读《正则表达式30分钟入门教程》、《Nginx Location 指令基础》，然后往下看…

完美解决方案

if ( $host ~* (\b(?!www\b)\w+)\.\w+\.\w+ ) {
    set $subdomain /$1;
}
location / {
    root /home/wangyan/public_html$subdomain;
    index index.html index.php;
}

效果，下图可以看到，已经实现了，不匹配 “www” 但可以匹配包含 “www” 的子域名。

使用方法，请将上面代码复制到 server {} 标签中，然后重启nginx即可。

配置Nginx前端Apache后端服务器

Thu, 27 Jan 2011 00:00:00 +0800

一、基础知识

1.1、反向代理过程

Nginx前端，Apache后端过程其实很简单，首先用户访问的是80端口的nginx，然后nginx将静态内容留给自己，其余的转发给非80端口的apache，apache处理完毕后再回传给nginx。

1.2、Nginx location 基础

详细见《Nginx Location 指令基础》，在不同的 Location 位置添加反向代理，Nginx 前端就充当了完全不一样的角色。

二、编辑 Nginx 配置文件

vim /usr/local/nginx/conf/nginx.conf

2.1、添加"proxy_set_header"指令

编辑Nginx配置文件，在"http"字段内添加相应代码，发送发送真实IP到后端。

vim /usr/local/nginx/conf/nginx.conf

# 向后端服务器发起请求时添加指定的header头信息
proxy_set_header  Host $host;
# 向后端服务器发送真实 IP
proxy_set_header  X-Real-IP $remote_addr;
#让后端如php能直接通过变量获取真实IP
proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;

2.2、添加"proxy_pass"指令

在相应 ”location" 字段添加如下反向代理语句。这部分是难点，也是国内教程都没有提及的地方。

方法一：

将所有请求都转发给后端 apache 处理，但由于 “~*” 优先级高于 “/” ，所以图片、JS、CSS例外，“expires” 用于设置缓存时间。

location / {
    proxy_pass  http://127.0.0.1:8080;
}
location ~* \.(jpg|jpeg|gif|png)$ {
    access_log  off;
    expires  30d;
}
location ~* \.(js|css)$ {
    access_log  off;
    expires  1d;
}

方法二：

只将.php后缀的文件，交由后端 apache 处理

location ~ \.php$ {
    proxy_pass  http://127.0.0.1:8080;
}

2.3、添加高级选项（选做）

#请求连接后端服务器超时时间。即在规定时间，后端必须响应前端握手请求。
proxy_connect_timeout  30;

#后端服务器响应时间。即连接成功，在后端排队等候处理不能超过的时间。
proxy_read_timeout  60;

#后端数据回传时间。即在规定时间，后端服务器必须将所有数据回传完毕。
proxy_send_timeout  30;

#从后端服务器读取的头信息的缓冲区大小。
proxy_buffer_size  4k;

#从后端服务器读取的头信息的缓冲区数目和大小
proxy_buffers  4 32k;

如果服务器繁忙，可申请的proxy_buffers大小
proxy_busy_buffers_size  64k;

#代理缓存临时文件大小
proxy_temp_file_write_size  64k;

#代理最大缓存临时文件大小
proxy_max_temp_file_size  128m;

三、编辑 Apache 配置文件（选做）

注意：mod_rpaf 模块不是必须安装，除非你需要开启 Apache 日志，但有多此一举之嫌，因为已经有 Nginx 日志了，再开 Apache 日志话就出现重复了。

Apache rpaf 模块作用是获取Nginx转发过来的真实IP，否则在Apache日子中来访IP全部为127.0.0.1。

wget http://stderr.net/apache/rpaf/download/mod_rpaf-0.6.tar.gz
tar zxvf mod_rpaf-0.6.tar.gz
cd mod_rpaf-0.6
/usr/local/www/apache/bin/apxs -i -c -n mod_rpaf-2.0.so mod_rpaf-2.0.c

vim /usr/local/apache/conf/httpd.conf LoadModule rpaf_module modules/mod_rpaf-2.0.so
RPAFenable On
RPAFproxy_ips 127.0.0.1
RPAFsethostname On
RPAFheader X-Forwarded-For

Nginx Location 指令基础

Wed, 26 Jan 2011 00:00:00 +0800

一、基本语法

location [=|~|~*|^~|@] /uri/ { … }

〖=〗表示精确匹配，如果找到，立即停止搜索并立即处理此请求。〖~ 〗表示区分大小写匹配〖*〗表示不区分大小写匹配〖^ 〗表示只匹配字符串,不查询正则表达式。〖@〗指定一个命名的location，一般只用于内部重定向请求。

二、匹配过程

首先对字符串进行匹配查询，最确切的匹配将被使用。然后，正则表达式的匹配查询开始，匹配第一个结果后会停止搜索，如果没有找到正则表达式，将使用字符串的搜索结果，如果字符串和正则都匹配，那么正则优先级较高。

三、配置实例

location  = / {
  # 只匹配对 / 目录的查询.
  [ config A ]
}
location  / {
  # 匹配以 / 开始的查询，即所有查询都匹配。
  [ config B ]
}
location ^~ /images/ {
  # 匹配以 /images/ 开始的查询，不再检查正则表达式。
  [ config C ]
}
location ~* \.(gif|jpg|jpeg)$ {
  # 匹配以gif, jpg, or jpeg结尾的文件，但优先级低于config C。
  [ config D ]
}

四、全局变量

$args #这个变量等于请求行中的参数。
$content_length #请求头中的Content-length字段。
$content_type #请求头中的Content-Type字段。
$document_root #当前请求在root指令中指定的值。
$host #请求主机头字段，否则为服务器名称。
$http_user_agent #客户端agent信息
$http_cookie #客户端cookie信息
$limit_rate #这个变量可以限制连接速率。
$request_body_file #客户端请求主体信息的临时文件名。
$request_method #客户端请求的动作，通常为GET或POST。
$remote_addr #客户端的IP地址。
$remote_port #客户端的端口。
$remote_user #已经经过Auth Basic Module验证的用户名。
$request_filename #当前请求的文件路径，由root或alias指令与URI请求生成。
$query_string #与$args相同。
$scheme #HTTP方法（如http，https）。
$server_protocol #请求使用的协议，通常是HTTP/1.0或HTTP/1.1。
$server_addr #服务器地址，在完成一次系统调用后可以确定这个值。
$server_name #服务器名称。
$server_port #请求到达服务器的端口号。
$request_uri #包含请求参数的原始URI，不包含主机名，如：”/foo/bar.php?arg=baz”。
$uri #不带请求参数的当前URI，$uri不包含主机名，如”/foo/bar.html”。
$document_uri #与$uri相同。

参考资料：

1、HttpCoreModule

Linux 从源码编译安装 Nginx

Fri, 21 Jan 2011 00:00:00 +0800

一、准备工作

1.1、安装 OpenSSL

OpenSSL 版本：openssl-1.0.0c （安装方法）

1.2、准备 pcre 库

pere 是为了让 nginx 支持正则表达式。只是准备，并不安装，是为了避免在64位系统中出现错误。

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.11.tar.gz
tar -zxf pcre-8.11.tar.gz

1.3、准备 zlib 库

同样只是准备，并不安装，是为了避免在64位系统中出现错误。

wget http://zlib.net/zlib-1.2.5.tar.gz
tar -zxf zlib-1.2.5.tar.gz

二、编译与安装 Nignx

2.1、下载、创建临时目录

wget http://nginx.org/download/nginx-0.8.54.tar.gz
tar -zxf nginx-0.8.54.tar.gz
cd nginx-0.8.54
mkdir -p /var/tmp/nginx

2.2、编译与安装

详细编译配置选项见《Nginx编译参数解析》

./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx.lock --with-http_ssl_module --with-http_dav_module --with-http_flv_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-pcre=../pcre-8.11 --with-zlib=../zlib-1.2.5 --with-debug --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/

–prefix #nginx安装目录，默认在/usr/local/nginx–pid-path #pid问件位置，默认在logs目录–lock-path #lock问件位置，默认在logs目录–with-http_ssl_module #开启HTTP SSL模块，以支持HTTPS请求。–with-http_dav_module #开启WebDAV扩展动作模块，可为文件和目录指定权限–with-http_flv_module #支持对FLV文件的拖动播放–with-http_realip_module #支持显示真实来源IP地址–with-http_gzip_static_module #预压缩文件传前检查，防止文件被重复压缩–with-http_stub_status_module #取得一些nginx的运行状态–with-mail #允许POP3/IMAP4/SMTP代理模块–with-mail_ssl_module #允许POP3／IMAP／SMTP可以使用SSL／TLS–with-pcre=../pcre-8.11 #注意是未安装的pcre路径–with-zlib=../zlib-1.2.5 #注意是未安装的zlib路径–with-debug #允许调试日志–http-client-body-temp-path #客户端请求临时文件路径–http-proxy-temp-path #设置http proxy临时文件路径–http-fastcgi-temp-path #设置http fastcgi临时文件路径–http-uwsgi-temp-path=/var/tmp/nginx/uwsgi #设置uwsgi 临时文件路径–http-scgi-temp-path=/var/tmp/nginx/scgi #设置scgi 临时文件路径

2.3、开机自启动 nginx 脚本

wget http://small-script.googlecode.com/files/nginx
chmod 755 nginx
mv nginx /etc/init.d/
update-rc.d nginx defaults

三、 Nignx 配置

1、将 “root html;” 改为你网站目录，比如 “root /home/wwwroot;” 2、支持php，将 “location ~ .php$” 字段内所有#号注释全部去掉。 3、平滑重启，“nginx -s reload”

四、nginx 配置参考资料

1、Nginx 的中文维基英文不好没事，一切从这里开始。

2、《实战Nginx：取代Apache的高性能Web服务器》（PDF 下载）应该是国内最权威一本书了，包括 nginx方方面面，读完它能让你少走不少弯路。

3、Nginx 指令索引不理解别人配置文件？到这里“Ctrl+F”搜搜吧，你就找到答案了。

4、关于Nginx的一些优化(突破十万并发) CPU、内存强劲的可以尝试下，同样思路，相反可以将nginx优化成低内存消耗。

5、Nginx 0.8.x + PHP 5.2.13（FastCGI）搭建胜过Apache十倍的Web服务器经典文章，建议从最后看起，前面的忽略

6、nginx 多虚拟主机配置顾名思义，添加多个虚拟主机的方法，都是添加多个 server 字段实现。

7、Nginx 打开目录浏览功能 Nginx 默认是不允许列出整个目录的，这是个很实用的小技巧。

……