最近在折腾云锁,按照官方给的方法安装后Nginx一直无法打开Web防护,查阅相关资料后发现Nginx的高版本需要自行加入云锁相关代码后自编译,于是就有了这篇博文

• 1.编译前先将已经安装的Nginx文件进行备份，通过ps命令查看Nginx文件的路径。以下所有步骤都以自身Nginx路径为准。

  

可以看到Nginx路径为/usr/local/nginx/sbin/nginx ,所在目录就是/usr/local/nginx/sbin/

(宝塔的路径一般在/www/server/nginx/sbin/)

• 2.进入目录

  cd /usr/local/nginx/sbin

• 3.备份nginx,也就是将nginx复制为nginx.bak

  cp nginx nginx.bak

• 4.进入root用户主目录并下载云锁的防护模块

cd
wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip

• 5.解压下载的防护模块

unzip nginx-plugin-master.zip

如果这一步提醒未找到unzip的话，Centos执行

yum install unzip -y

Ubuntu执行

apt install unzip -y

• 6.获取当前云锁模块所在目录的全路径

cd nginx-plugin-master
pwd

如果按照流程来的话,路径一般都是/root/nginx-plugin-master

• 7.查询Nginx版本号和所加载的模块

/usr/local/nginx/sbin/nginx -V

(宝塔为 /www/server/nginx/sbin/nginx -V,这里根据第1步得到的路径自行变换)

这个内容需要进行保存,后面会用到 (删除./configure arguents：只留下以后的代码)

• 8.下载Nginx源码,宝塔如果使用的急速安装就卸载掉选择编译安装,源码会在/www/server/nginx/src保存,我没用宝塔,所以要下载Nginx源码

  首先进入用户根目录,然后进行下载源码(宝塔用户直接cd /www/server/nginx/src,当前步骤就不用执行了)

  cd
  wget http://nginx.org/download/nginx-1.18.0.tar.gz

  

解压ngxin,注意这里后缀为tar.gz,不能使用unzip解压

tar zxvf nginx-1.18.0.tar.gz

• 9.配置configure

进入ngxin源码目录

cd nginx-1.18.0

./configure空格+第7步保存的内容空格+ –-add-module=/root/nginx-plugin-master

我的为

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_sub_module --with-stream --with-stream_ssl_module --with-openssl=/root/lnmp1.7/src/openssl-1.1.1g --with-openssl-opt='enable-weak-ssl-ciphers' --add-module=/root/nginx-plugin-master

• 10.Nginx1.8.0 以上和 Tengine 2.2.0 则需要修改objs/Makefile文件和objs/ngx_modules.c来支持post过滤和内容过滤。

首先，在Makefile文件中的CFLAGS=...-Werror -g后追加宏定义 -DHIGHERTHAN8
可以把文件通过ftp下载下来在本地改,也可以ssh使用vi/vim修改,我这里使用的是vi

vi objs/Makefile

vi里面输入i进入编辑模式

如图加入

按Esc进入命令模式后输入:wq保存并退出

接着编辑objs/ngx_modules.c,也可以通过ftp下载下来修改

vi objs/ngx_modules.c

将&ngx_http_yunsuo_module,向下移动到ngx_http_userid_filter_module和ngx_http_headers_filter_module之间。(已在此之间的则可忽略)

命令模式输入yy复制,dd剪辑,p粘贴,修改后如图,如果没有找到&ngx_http_yunsuo_module,说明之前步骤有问题

命令模式:wq保存

• 11.编译nginx

make（如原本无nginx，make后还需make install）

这里需要漫长的等待

• 12.替换编译完成的nginx

删除以前的nginx

rm -rf /usr/local/nginx/sbin/nginx

宝塔为 rm -rf /www/server/nginx/sbin/nginx

替换nginx

cp objs/nginx /usr/local/nginx/sbin/nginx

宝塔为 cp objs/nginx /www/server/nginx/sbin/nginx

重启nginx服务

service nginx restart

• 13.完成

如何卸载自编译的nginx

cd /usr/local/nginx/sbin/ (宝塔为  cd /www/server/nginx/sbin/ )
rm -rf nginx
mv nginx.bak nginx
service nginx restart