目录
CentOS8.1 安装完成已具备 yum 指令操作 低版本缺少yum 指令自行安装
启动nginx遇到错误 nginx: [emerg] bind() to 0.0.0.0:7070 failed (13: Permission denied)
1、执行如下命令进行yum安装nginx
yum install nginx安装过程需要输入确认信息，全部y 回车即可 ssl_module 也已具备 SSL证书使用需求
2、安装完成后 查看版本信息
# 查看nginx版本
nginx -v
# 查看编译参数
nginx -V
#查看安装目录文件
rpm -ql nginx
#查看部署目录
whereis nginx
#查看nginx的配置文件的目录
nginx -t
#查看帮助信息
nginx -h
查询得出 /usr/sbin/nginx 为 nginx 程序 /etc/nginx/nginx.conf为 nginx 配置文件
启动nginx的命令
#注意/usr/sbin/ 是nginx程序的根目录 这样写就不需要通过cd 命令进入目录，上下键就是轻松完成
#手动启动nginx
/usr/sbin/nginx -c /etc/nginx/nginx.conf
#或
systemctl start nginx
#重新载入nginx(当配置信息发生修改时)
/usr/sbin/nginx -s reload
#或
systemctl reload nginx
#停止ngix
/usr/sbin/nginx -s quit
#或
systemctl stop nginx查看nginx是否成功启动
#查看进程命令
ps -ef | grep nginx
开机自动启动NGINX请见以下文章：Linux开机自动启动nginx 此文章可避免遇到以下问题
或者执行以下服务命令
#yum命令安装可以执行以下指令
systemctl enable nginx
解决办法：
权限拒绝，经检查发现是开启selinux 导致的。 直接关闭
getenforce 这个命令可以查看当前是否开启了selinux 如果输出 disabled 或 permissive 那就是关闭了
如果输出 enforcing 那就是开启了 selinux
setenforce 0 ##设置SELinux 成为permissive模式
setenforce 1 ##设置SELinux 成为enforcing模式
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可
#开机启动nginx服务
systemctl enable nginx.service
#查询服务是否开机启动
systemctl is-enabled servicename.service
#开机运行服务
systemctl enable *.service
#取消开机运行
systemctl disable *.service
#启动服务
systemctl start *.service
#停止服务
systemctl stop *.service
#重启服务
systemctl restart *.service
#重新加载服务配置文件
systemctl reload *.service
#查询服务运行状态
systemctl status *.service
#显示启动失败的服务
systemctl --failed查看nginx 启动服务已生效
开机nginx服务没有启动
查看失败服务有启动但是失败了
问题就在于我配置文件 proxy_pass后紧跟域名 nginx启动或者reload的时候，会对proxy_pass后面的域名进行DNS解析，如果解析失败，启动就会失败。
解决方案：
不直接在proxy_pass后写域名，而通过变量的方式配置，如下：
location /oauth{
client_max_body_size 200m;
set $target https://aip.baidubce.com/oauth;
proxy_pass $target;
}除了上面的配置之外，还要在server属性的平行域下使用resolver指令，如下
resolver 114.114.114.114; server{
listen 443 ssl;
server_name test.demo.com;
resolver 114.114.114.114;
……
原因解析：
假如proxy_pass后紧跟域名，在nginx启动的时候，会使用/etc/resolv.conf下配置的DNS服务器进行域名解析。采用变量的方式后，nginx启动时不会再去解析变量所对应的域名，但是会在进行代理访问的时候，进行域名解析，此时不会使用/etc/resolv.conf配置的DNS服务器，必须使用reslover指令指定DNS服务地址。
.1.yum 安装最新版本已带with-stream 其它手动安装的版本可检查是否编译时带with-stream参数
#有with-stream参数，可以代理tcp协议
nginx -V |grep with-stream
2.配置nginx的tcp代理
请注意，stream块和http块是两个不同的模块，stream不属于http模块，即不能放到/etc/nginx/conf.d/，stream是通过tcp层转发，而不是http转发。
如配置在http内，启动nginx会报如下错误：
nginx: [emerg] "server" directive is not allowed here
2.1 修改主配置文件，添加stream目录
cd /etc/nginx/
cp -a nginx.conf{,_$(date +%F)}
vim nginx.conf
# 最后追加如下内容
# tcp/ip proxy
include /etc/nginx/tcp.d/*.conf;
2.2 添加tcp转发配置
mkdir tcp.d
cd tcp.d
在新建的 tcp.d 目录下创建 conf 文件新建一个 tcp 配置,例如我转发到IP为127.0.0.1的7666端口
vim openldap.conf
写入
stream{
upstream tcpdx{
hash $remote_addr consistent;
server 127.0.0.1:8090 max_fails=3 fail_timeout=10s;
server 127.0.0.1:8089 max_fails=3 fail_timeout=10s;
}
server{
listen 8090;
proxy_connect_timeout 20s;
proxy_timeout 5m;
proxy_pass tcpdx;
}
}
"upstream tcpdx"：转发的目的地址和端口等设置；其中tcpdx为自定义；
"server"：提供转发的服务，即访问localhost:8090，会跳转至代理"tcpdx"指定的转发地址.。
2.3启动nginx服务
启动nginx服务
systemctl start nginx.service
查看是否启动
[root@node1 ~]# systemctl status nginx.service
● nginx.service - nginx - high performance web server
Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)
Active: active (running) since Sat 2018-09-29 11:34:01 CST; 5h 37min ago
Docs: http://nginx.org/en/docs/
Main PID: 26114 (nginx)
CGroup: /system.slice/nginx.service
├─26114 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
└─26115 nginx: worker process
Sep 29 11:34:01 node1 systemd[1]: Starting nginx - high performance web server...
Sep 29 11:34:01 node1 systemd[1]: Started nginx - high performance web server.
[root@node1 ~]#