http://nginx.org/ NGINX官网

创建文件夹

mkdir /software
cd /software

下载当前最新的稳定版

wget https://nginx.org/download/nginx-1.18.0.tar.gz

安装必要插件

yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

简介：

gcc 它可以编译 C,C++,Ada,Object C和Java等语言

pcre pcre-devel pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库

zlib zlib-devel zlib库提供了很多种压缩和解压缩方式nginx使用zlib对http包的内容进行gzip，所以需要安装

openssl openssl-devel openssl是web安全通信的基石，没有openssl，可以说我们的信息都是在裸奔

tar -zxvf nginx-1.18.0.tar.gz # 解压
mv nginx-1.18.0 nginx
cd nginx

# 下载 naxsi
cd /software
git clone https://github.com/nbs-system/naxsi.git

# 安装
./configure --prefix=/software/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-file-aio --with-http_dav_module --add-module=../naxsi/naxsi_src/
#指定安装路径 --prefix=/software/nginx
make #编译
make install #安装

nginx 配置文件中，user nginx nginx 可以修改启动用户。

引用 naxsi 文件

在nginx主配置文件中引入naxsi核心规则文件，这里要放在http里面

cp /software/naxsi/naxsi_config/naxsi_core.rules /software/nginx/conf/

修改 nginx 的配置文件：

http {
  include /software/nginx/conf/naxsi_core.rules; # Naxsi 引用核心规则
  include    mime.types;
  default_type application/octet-stream;

  sendfile    on;
  keepalive_timeout 65;

  server {
    listen    80;
    server_name localhost;
    location / {
      SecRulesEnabled; #enable naxsi 启用 naxsi
      # LearningMode; #enable learning mode # 是否启用学习模式,只记录,不拦截,方便自己设置白名单
      LibInjectionSql; #enable libinjection support for SQLI
      LibInjectionXss; #enable libinjection support for XSS
      DeniedUrl "/stop.html"; # 触发规则以后显示的页面

      CheckRule "$SQL >= 8" BLOCK; #the action to take when the $SQL score is superior or equal to 8
      CheckRule "$RFI >= 8" BLOCK;
      CheckRule "$TRAVERSAL >= 5" BLOCK;
      CheckRule "$UPLOAD >= 5" BLOCK;
      CheckRule "$XSS >= 8" BLOCK;

      root  html;
      index index.html index.htm;
    }
  }
}

测试一下，是否生效：

/?ac=digg&ac2=&id=1&tab=vod union select null,md5(1231412414) 拦截原因:防止SQL联合查询,可疑内容:Union
/?ss=x and 1=1,拦截原因:防止简单的and or 方式注入
/?ss=information_schema。。。,拦截原因:非法访问information_schema数据库
/?typeArr[1' or `@\'`=1 and (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(substring((Select pwd from dede_admin limit 1,1),1,62)))a from information_schema.tables group by a)b) and ']=11&&kwtype=0&q=1111&searchtype=title,拦截原因:防止对数据库进行数据查询操作,可疑内容:Select pwd from dede_admin limit 
/?typeArr[1' or `@\'`=1 and (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(substring((Select uname from dede_admin limit 1,1),1,62)))a from information_schema.tables group by a)b) and ']=11&&kwtype=0&q=1111&searchtype=title,拦截原因:防止对数据库进行数据查询操作,可疑内容:Select uname from dede_admin limit 
/?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\'and char(@`'`) Union*/ SeLect*/ 1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9 from `#@__admin`#,拦截原因:防止SQL联合查询,可疑内容:Union  SeLect 1,2,3,group_concat(userid,0x23,pwd),5,6,7,8,9 from `#@__admin`#

备注：

进入到安装nginx目录下面的sbin

启动命令

./nginx

从容停止服务

这种方法较stop相比就比较温和一些了，需要进程完成当前工作后再停止。

nginx -s quit

立即停止服务

这种方法比较强硬，无论进程是否在工作，都直接停止进程。

nginx -s stop

查询nginx主进程号

ps -ef | grep nginx

从容停止 kill -QUIT 主进程号

快速停止 kill -TERM 主进程号

强制停止 kill -9 nginx

运行 ./nginx 提示 [emerg]: getpwnam(“nginx”) failed

useradd -s /sbin/nologin -M nginx
id nginx

报错

在执行 nginx -s reload 的时候报错

nginx: [error] invalid PID number "" in "/run/nginx.pid"

解决方法

./nginx -c /software/nginx/conf/nginx.conf

nginx.conf文件的路径可以从nginx -t的返回中找到。

加入系统服务

如果用yum install命令安装的，yum命令会自动创建nginx.service文件，直接用命令systemcel enable nginx.service设置开机启动即可。源码安装的手动建立nginx.service服务文件。

在 /usr/lib/systemd/system 中创建 nginx.service 文件

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
ExecStart=/software/nginx/sbin/nginx -c /software/nginx/conf/nginx.conf
ExecReload=/software/nginx/sbin/nginx -s reload
ExecStop=/software/nginx/sbin/nginx -s quit
PrivateTmp=true
[Install]
WantedBy=multi-user.target

然后执行

sudo systemctl enable nginx

参考：

https://www.cnblogs.com/shiyuelp/p/11945882.html

https://blog.csdn.net/qq_40016949/article/details/81088802

https://my.oschina.net/u/4641386/blog/4552757

https://nginx.org/en/download.html

https://blog.csdn.net/achang21/article/details/80039561

https://blog.csdn.net/u010533511/article/details/79932060[重新编译替换nginx]