CentOS 9 (stream) 安装 nginx

1.我们直接使用安装命令

dnf install nginx

2.安装完成后启动nginx服务

# 启动
systemctl start nginx 

# 设置开机自启动
systemctl enable nginx

# 重启
systemctl restart nginx

# 查看状态
systemctl status nginx

# 停止服务
systemctl stop nginx

3.查看版本确认安装成功

nginx -v

4.配置防火墙

# 您需要同时打开 HTTP (80) 和 HTTPS (443) 端口：
firewall-cmd --permanent --zone=public --add-service=http 

firewall-cmd --permanent --zone=public --add-service=https 

# 刷新防火墙配置
sudo firewall-cmd --reload

Nginx 配置目录： /etc/nginx
Nginx 根目录： /usr/share/nginx/html
主/全局配置文件： /etc/nginx/nginx.conf

访问服务地址可以看到nginx初始页面：

配置nginx正向代理和服务器反向代理

直接编辑 /etc/nginx/nginx.conf 的配置文件

主要配置的内容包括监听端口 80

服务名你自己的ip或者域名

 server {
        listen       80;                    #监听端口
        listen       [::]:80;
        server_name  192.168.252.131;        #服务器地址 域名或者ip
       # root         /usr/share/nginx/html;
        
        location / {                        # 正向代理
            root   /opt/static/dist/;        # 我这里是前端打包的静态资源路径存放位置
            index  index.html index.htm;
        }
        location /api/  {                    # 反向代理 api 是我后台项目访问前缀 
           proxy_pass http://192.168.252.131:8081/api/;  # 会把上面 /api/ 转成 http://192.168.252.131:8081/api/  进行访问
        }
        

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }

这里配置完之后正常来说是可以访问了，但是centos9系统默认开启了 selinux

查看nginx日志可发现代理报错，代理不过去无法访问后台接口

科普一下 selinux：

SELinux 主要由美国国家安全局开发。2.6 及以上版本的 Linux 内核都已经集成了 SELinux 模块。

主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

说白了就是我们系统上配置的 nginx 被 selinux拦截了，所以一直代理不过去

centos9默认是开启的，其他版本请自行查阅：可通过命令查看selinux是否开启：

sestatus

显示：enable 说明是开启的

我们可以通过更改系统配置永久关闭：

vim /etc/sysconfig/selinux

然后更改里面的参数：

SELINUX=enforcing 改为 SELINUX=disabled

然后保存退出，需要重启服务器：reboot 命令可以重启服务器

这样我们再重启nginx即可正常代理服务