如何记录在centos7云服务器上安装nginx的过程？

本文共计2600个文字，预计阅读时间需要11分钟。

CentOS 7 云服务器安装 Nginx 的简易步骤记录，不包含配置 Nginx+nginx 作为 Web 和反向代理服务器，适用于学习 C/C++ 的人进行使用学习，今天我就来记录一下我安装 Nginx 的过程。

centos7云服务器安装nginx的一次踩坑记录，不包含配置nginx

nginx作为一个web和反向服务器，应用广泛，尤其适合学习c/c++的人进行使用学习，今天就对这个我听了很多的nginx进行了一次安装配置，主要是针对菜鸟教程中的安装引导进行的个人试验。主要的关注点是nginx的安装依赖的openssl的升级踩坑。

一、安装准备

服务器配置：

CentOS Linux release 7.9.2009 gcc version 4.8.5

我的服务器是占了学生福利购买的，不过也算堪用，所以算是较新的，所以接下来的就安装一些nginx所需的一些依赖即可：

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

（重要的点）
这里有个不同的安装，就是nginx的pcre依赖和nginx的安装，我都采用的获取安装包，然后编译安装的方式，有时候这就是离线安装，当你需要安装配置的主机在内网，不能连通外网时，从外网获取压缩包，传输到内网主机，解压编译。

pcre安装包压缩包地址

wget sourceforge.net/projects/pcre/files/pcre/8.45/pcre-8.45.tar.gz #获取压缩包 tar -xzvf pcre-8.45.tar.gz #解压 cd pcre-8.45 ./configure make && make install #编译安装 pcre-config --version #查看pcre版本

我是在登录云服务器的当前目录下创建了一个download目录，然后我的所有安装包、编译安装所需压缩包就保存在里面(在linux系统要强迫自己做好文档分类管理，因为它不像windows那么一眼分明)。

在安装完毕以后，便是nginx的安装了，地址如下，重复上面操作即可：
nginx的安装，我选择的是较新版本的nginx。

wget nginx.org/download/nginx-1.21.1.tar.gz tar -xzvf nginx-1.21.1.tar.gz cd nginx-1.21.1 #使用nginx自带的configure生成适合的makefile ./configure --prefix=/usr/local/webserver/nginx --with-www.openssl.org/source/old/1.1.1/openssl-1.1.1j.tar.gz tar -xzvf openssl-1.1.1j.tar.gz cd openssl-1.1.1j #生成适合的makefile ./config --prefix=/usr/local/openssl ./config –t #编译安装 make && make install

接下来就是关键了，现在我们只是编译安装好了新版的openssl，但当你检查版本时，使用的依然是旧版本的，显示如下：

[root@Jack download]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017

所以接下来就是一些更替工作：

#备份当前openssl mv /usr/bin/openssl /usr/bin/openssl.bak mv /usr/include/openssl /usr/include/openssl.bak #为编译好的openssl创建软链接 ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl ln -sf /usr/local/openssl/include/openssl /usr/include/openssl #检查函数库 cd /usr/local ldd /usr/local/openssl/bin/openssl #更新函数库 echo "/usr/local/openssl/lib" >> /etc/ld.so.conf ldconfig -v

#最后查看版本 [root@Jack local]# openssl version OpenSSL 1.1.1j 16 Feb 2021(Library: OpenSSL 1.0.2k-fips 26 Jan 2017)

这里就有意思了，又是一个莫名其妙的错误，结果显示虽然是新版本库，但openssl执行文件却是旧版本的！(因为操作完了才来写博客，然后又复现不出来，所以问题是按照我的印象打上去的，如果有不对应的不要介意)。

这是因为上面只是更换了openssl的可执行文件，但库目录依然是系统默认的路径，所以现在要更换：

mv /usr/lib64/libssl.so /usr/lib64/libssl.so.bak ln -sf /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so

嗯，然后我觉得ok了，就把所有旧版本备份文件删掉了，然后openssl无法执行了。。。。。。

[root@Jack ~]# openssl version -bash: openssl: no such file or directory [root@Jack ~]# /usr/bin/openssl OpenSSL 1.1.1j 16 Feb 2021

这样问题就明显了，就是没有把我们创建的软链接添加进环境变量path中，这里我选择使用编译环境变量文件的办法使其生效：

#1 vim ~/.bashrc #2 文件末尾添加下面命令 export PATH=/usr/bin:$PATH #3 重置生效 source ~/.bashrc

然后openssl就能正常使用了，重复上面的nginx安装步骤：

./configure --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=~/download/pcre-8.45 #编译安装 make && make install #查看nginx历史版本 /usr/local/webserver/nginx/sbin/nginx -v

如果你遇到的是另一个问题：

objs/ngx_modules.o \ -ldl -lpthread -lcrypt -lpcre -lssl -lcrypto -ldl -lpthread -lz \ -Wl,-E /usr/bin/ld: warning: libcrypto.so.1.1, needed by /usr/lib/gcc/x86_64-redhat-linux/4.8.5/../../../../lib64/libssl.so, may conflict with libcrypto.so.10 /usr/bin/ld: objs/src/core/nginx.o: undefined reference to symbol 'OpenSSL_version@@OPENSSL_1_1_0' //usr/local/openssl/lib/libcrypto.so.1.1: error adding symbols: DSO missing from command line collect2: 错误：ld 返回 1 make[1]: *** [objs/nginx] 错误 1 make[1]: 离开目录“/root/download/nginx-1.21.1” make: *** [build] 错误 2

这是因为libcrypto.so.10作为软链接，所指示的依赖还是旧版本的openssl的库，所以需要把libssl.so所指示的库进行替换，可以直接把我们编译好的openssl库下的libcrypto.so.10连接到/usr/lib64/libcrypto.so.10：

ln -sf /usr/local/openssl/lib/libcrypto.so /usr/lib64/libcrypto.so

连接后检查库是这样的：

[root@Jack nginx-1.21.1]# ll /usr/lib64/libcrypto.so* lrwxrwxrwx 1 root root 35 2月 20 14:03 /usr/lib64/libcrypto.so -> /usr/local/openssl/lib/libcrypto.so lrwxrwxrwx 1 root root 19 2月 20 00:58 /usr/lib64/libcrypto.so.10 -> libcrypto.so.1.0.2k -rwxr-xr-x 1 root root 2520744 1月 18 21:56 /usr/lib64/libcrypto.so.1.0.2k [root@Jack nginx-1.21.1]# ll /usr/local/openssl/lib/libcrypto.so* lrwxrwxrwx 1 root root 16 2月 20 11:18 /usr/local/openssl/lib/libcrypto.so -> libcrypto.so.1.1 -rwxr-xr-x 1 root root 3388728 2月 20 11:18 /usr/local/openssl/lib/libcrypto.so.1.1

nginx安装好以后，检查版本

[root@Jack nginx-1.21.1]# /usr/local/webserver/nginx/sbin/nginx -v nginx version: nginx/1.21.1

启动一下

[root@centos ~]# /usr/local/webserver/nginx/sbin/nginx [root@centos ~]# ps aux | grep nginx root 8729 0.0 0.0 28472 996 ? Ss 23:49 0:00 nginx: master process /usr/local/webserver/nginx/sbin/nginx nobody 8730 0.0 0.0 30992 1780 ? S 23:49 0:00 nginx: worker process root 9785 0.0 0.0 112824 988 pts/0 R+ 23:50 0:00 grep --color=auto nginx

我的服务器已经配置好安全组了，直接就可以在外部访问

到这里就算安装好了。

踩坑

为了记录之前的坑，我用yum卸载了前面安装的openssl和openssl-devel，然后把之前安装好的nginx、新版本openssl编译后的库删除恢复在此之前的环境重新安装一遍，然后出现下面的问题了：

objs/ngx_modules.o \ -ldl -lpthread -lcrypt ~/download/pcre-8.45/.libs/libpcre.a -lssl -lcrypto -ldl -lpthread -lz \ -Wl,-E /usr/bin/ld: warning: libcrypto.so.1.1, needed by /usr/lib/gcc/x86_64-redhat-linux/4.8.5/../../../../lib64/libssl.so, may conflict with libcrypto.so.10 /usr/bin/ld: objs/src/core/nginx.o: undefined reference to symbol 'OpenSSL_version@@OPENSSL_1_1_0' //usr/local/openssl/lib/libcrypto.so.1.1: error adding symbols: DSO missing from command line collect2: error: ld returned 1 exit status make[1]: *** [objs/nginx] Error 1 make[1]: Leaving directory `/root/download/nginx-1.21.5' make: *** [build] Error 2

具体问题描述就是这样，我升级后的openssl版本为新版本，但在nginx编译链接的库是旧版本。为了确保清除干净，我只好把之前的备份文件删除，写进环境变量文件恢复然后再推倒重来。所以我手欠删掉了libssl.so.1.0.2k，为啥？我手欠啊！然后就无法登陆了，一直是connection closed的状态，我还以为是它机房出事了呢，就去睡觉了，结果第二天还是这样！

试了一下vnc登陆，可以，然后本地cmd去尝试ssh方式登陆，失败：

PS C:\Users\Jack\Desktop> ssh root@121.5.47.242 kex_exchange_identification: read: Connection reset PS C:\Users\Jack\Desktop> ssh -v root@121.5.47.242 OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2 debug1: Connecting to 121.5.47.242 [121.5.47.242] port 22. debug1: Connection established. debug1: identity file C:\\Users\\samu/.ssh/id_rsa type -1 debug1: identity file C:\\Users\\samu/.ssh/id_rsa-cert type -1 debug1: identity file C:\\Users\\samu/.ssh/id_dsa type -1 debug1: identity file C:\\Users\\samu/.ssh/id_dsa-cert type -1 debug1: identity file C:\\Users\\samu/.ssh/id_ecdsa type -1 debug1: identity file C:\\Users\\samu/.ssh/id_ecdsa-cert type -1 debug1: identity file C:\\Users\\samu/.ssh/id_ed25519 type -1 debug1: identity file C:\\Users\\samu/.ssh/id_ed25519-cert type -1 debug1: identity file C:\\Users\\samu/.ssh/id_xmss type -1 debug1: identity file C:\\Users\\samu/.ssh/id_xmss-cert type -1 debug1: Local version string SSH-2.0-OpenSSH_for_Windows_8.1 kex_exchange_identification: Connection closed by remote host PS C:\Users\Jack\Desktop>

不过倒是让我找到问题出处了，对照着kex_exchange_identification: Connection closed by remote host这个问题去百度，倒是找到一个说是并发连接背锅，然后就是更改MaxStartups和MaxSessions，更改后重启ssh服务，但我重启失败（在vnc登陆处进行操作）：

#修改MaxStartups和MaxSessions vim /etc/ssh/sshd_config #重启ssh服务 systemctl restart sshd

如果是并发连接的问题呢，那就好了，但它结果显示无法重启，让我查看ssh状态：

#查看ssh服务情况 status sshd.service #报具体错误 sshd -t

这里报错就很清楚了，就是加载libssl.so.10时出错，确定以后，就把之前更改的文件变量恢复先，不然不知道又出啥事呢。对于云服务器登陆，能用vnc登陆的，基本都是一些配置问题，所以可以用ssh -v @来查看是否ssh登录有问题，然后就可以针对性去解决，

#检查ssh服务 service sshd status #测试模式查看 sshd -t

sshd是openssh软件套件中的守护进程，可以用来查看ssh问题。那接下来就是如何安装libssl.so.10的问题了。
让我们查看库文件是什么问题，ll查看/usr/lib64库中的libssl.so开头的文件信息，从下面可以看出，libssl.so.10链接到的libssl.so.1.0.2k文件缺失。

不过许多的办法都不对应现在的版本了，我干脆选择重装系统，毕竟是云服务器，有着它自己的镜像，不过大家以后做操作前还是保存一下镜像吧。

ps:这个原本是在csdn上发布的，不过以后我就搬家了，改在这里了，这篇是近期的文章，顺手就搬过来吧。