离线安装Nginx

在离线服务器上执行以下命令确认基础编译环境是否就绪gcc--versionmake--versionpkg-config--libspcre zlib openssl如果上述任一命令报错说明缺少编译依赖。你必须在相同系统的联网机器上提前下载好gcc,make,pcre-devel,zlib-devel,openssl-develCentOS或build-essential,libpcre3-dev,zlib1g-dev,libssl-devUbuntu及其所有子依赖包拷贝到离线服务器安装后再继续。第一步解压与配置# 1. 解压源码tar-zxvfnginx-1.30.2.tar.gzcdnginx-1.30.2# 2. 预编译配置生产环境推荐参数./configure\--prefix/usr/local/nginx\--usernginx\--groupnginx\--with-http_ssl_module\--with-http_v2_module\--with-http_gzip_static_module\--with-stream\--with-pcre\--with-zlib\--with-openssl1.30.2 版本注意此版本已默认启用 HTTP/2无需额外添加--with-http_v2_module以外的 HTTP/2 相关补丁。若 configure 阶段报PCRE/OpenSSL/zlib not found请返回前置检查步骤安装对应-devel包。第二步编译与安装# 使用全部核心编译大幅缩短时间make-j$(nproc)# 安装到指定目录makeinstall第三步创建运行用户与安全加固Nginx 1.30.2 强化了权限校验强烈建议使用非 root 用户运行# 创建不可登录的专用用户groupadd-fnginxuseradd-s/sbin/nologin-gnginx-Mnginx# 修正日志与缓存目录权限chown-Rnginx:nginx /usr/local/nginx/logschown-Rnginx:nginx /usr/local/nginx/client_body_tempchown-Rnginx:nginx /usr/local/nginx/proxy_temp第四步验证与启动# 1. 语法检测必须通过才能启动/usr/local/nginx/sbin/nginx-t# 2. 启动服务/usr/local/nginx/sbin/nginx# 3. 验证版本与进程/usr/local/nginx/sbin/nginx-vpsaux|grep[n]ginx第五步配置 Systemd 托管生产必做创建/etc/systemd/system/nginx.service[Unit] DescriptionNginx 1.30.2 HTTP Server Afternetwork.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t -q ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP $MAINPID ExecStop/bin/kill -s QUIT $MAINPID PrivateTmptrue LimitNOFILE65535 [Install] WantedBymulti-user.targetsystemctl daemon-reload systemctlenable--nownginx systemctl status nginx️ 1.30.2 离线编译高频排错表报错关键字根本原因离线解决方案C compiler cc is not found无 gcc/make安装gcc,make,glibc-develPCRE library not found仅有 pcre 运行时库缺开发头文件安装pcre-devel/libpcre3-devSSL modules require OpenSSL缺 openssl 开发库安装openssl-devel/libssl-devunknown directive http2配置文件写法过时1.30.x 中listen 443 ssl http2;已废弃改为独立的http2 on;指令bind() to 0.0.0.0:80 failed (13: Permission denied)非 root 用户绑定低端口使用setcap cap_net_bind_serviceep /usr/local/nginx/sbin/nginx授权安全合规提醒Nginx 1.30.2 修复了高危漏洞 CVE-2026-42945。完成离线安装后请务必同步离线更新你的 SSL/TLS 证书链并检查nginx.conf中是否禁用了 TLSv1.0/TLSv1.1 等不安全协议确保整体链路安全。