Compilación de NGINX desde el código fuente en CentOS 8
NGINX
En la primera entrega de tutoriales relacionados a NGINX, realizamos la instalación mediante el Package Management DNF para distribuciones basado en RHEL.
En esta segunda entrega, vamos a descargar el código fuente actual y compilar NGINX con todos los módulos disponibles en la versión open source.
Como ya vimos en el primer tutorial, NGINX posee varias alternativas a la hora de implementar como servidor web, proxy reverso, mail proxy, balanceador, tls termination o servidor cache.Sin mas explicaciones, empecemos.
- Siempre empezar con un sistema actualizado
dnf update
- Instalamos todos los paquetes necesarios.
dnf groupinstall ‘Development Tools’ dnf install epel-release
- Bajamos la última fuente disponible de NGINX y descomprimimos. Para ver cuál es la última versión debemos ir a http://nginx.org/en/download.html
wget https://nginx.org/download/nginx-1.19.0.tar.gz tar zxvf nginx-1.19.0.tar.gz
- Bajamos los códigos fuentes de las dependencias obligatorias de NGINX y lo descomprimimos.
wget https://ftp.pcre.org/pub/pcre/pcre-8.44.tar.gz tar zxvf pcre-8.44.tar.gz wget https://www.zlib.net/zlib-1.2.11.tar.gz tar xzvf zlib-1.2.11.tar.gz wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz tar zxvf openssl-1.1.1d.tar.gz
- Instalamos paquetes opcionales
dnf install perl perl-devel perl-ExtUtils-Embed libxslt libxslt-devel libxml2 libxml2-devel gd gd-devel GeoIP GeoIP-devel
- Ingresamos a la carpeta creada
cd nginx-1.19.0/
- Configuramos, compilamos e instalamos NGINX
./configure --prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--modules-path=/usr/lib64/nginx/modules \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--user=nginx \
--group=nginx \
--build=CentOS \
--builddir=nginx-1.19.0 \
--with-select_module \
--with-poll_module \
--with-threads \
--with-file-aio \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_xslt_module=dynamic \
--with-http_image_filter_module=dynamic \
--with-http_geoip_module=dynamic \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_auth_request_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_degradation_module \
--with-http_slice_module \
--with-http_stub_status_module \
--with-http_perl_module=dynamic \
--with-perl_modules_path=/usr/lib64/perl5 \
--with-perl=/usr/bin/perl \
--http-log-path=/var/log/nginx/access.log \
--http-client-body-temp-path=/var/cache/nginx/client_temp \
--http-proxy-temp-path=/var/cache/nginx/proxy_temp \
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
--http-scgi-temp-path=/var/cache/nginx/scgi_temp \
--with-mail=dynamic \
--with-mail_ssl_module \
--with-stream=dynamic \
--with-stream_ssl_module \
--with-stream_realip_module \
--with-stream_geoip_module=dynamic \
--with-stream_ssl_preread_module \
--with-compat \
--with-pcre=../pcre-8.44 \
--with-pcre-jit \
--with-zlib=../zlib-1.2.11 \
--with-openssl=../openssl-1.1.1d \
--with-openssl-opt=no-nextprotoneg \
--with-debug
make
make install- Symlink /usr/lib64/nginx/modules a /etc/nginx/modules para poder cargar los modulos dinámicos en la configuración de NGINX.
ln -s /usr/lib64/nginx/modules /etc/nginx/modules
- Para chequear la versión y módulos instalados
nginx –V
- Creamos el usuario y grupo NGINX
useradd --system --home /var/cache/nginx --shell /sbin/nologin --comment "nginx user" --user-group nginx
- Creamos directorio cache para NGINX
mkdir –p /var/cache/nginx
- Chequeamos posibles errores
nginx –t
- Creamos el archive NGINX para system
vi /etc/systemd/system/nginx.service
Y copiamos los siguiente:
[Unit] Description=nginx - high performance web server Documentation=https://nginx.org/en/docs/ After=network-online.target remote-fs.target nss-lookup.target Wants=network-online.target [Service] Type=forking ExecStopPost=/bin/rm -f /run/nginx.pid ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf ExecReload=/bin/kill -s HUP $MAINPID ExecStop=/bin/kill -s TERM $MAINPID [Install] WantedBy=multi-user.target
- Iniciamos y activamos el servicio
systemctl start nginx systemctl enable nginx
- Chequeamos el estado del servicio NGINX
systemctl status nginx
- Si tenemos firewalld activado, entonces agregamos los siguientes servicios
firewall-cmd --zone=public --add-service=http --permanent firewall-cmd --zone=public --add-service=https --permanent firewall-cmd --reload