本文环境为：virtualbox+centos7.3+nginx
一. nginx安装
1 nginx安装环境
nginx是C语言开发，建议在linux上运行，本教程使用Centos7.3作为安装环境。
n gcc
安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装gcc:
$ yum install gcc-c++ -y
n PCRE
PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。
$ yum install -y pcre pcre-devel
注：pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。
n zlib
zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。
$ yum install -y zlib zlib-devel
n openssl
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。
$ yum install -y openssl openssl-devel
2 编译安装
将nginx-1.8.0.tar.gz拷贝至linux服务器。
解压：
$ tar -zxvf nginx-1.8.0.tar.gz
$ cd nginx-1.8.0
1、 configure
./configure --help查询详细参数（参考本教程附录部分：nginx编译参数）
参数设置如下：
./configure
--prefix=/usr/local/nginx
--pid-path=/var/run/nginx/nginx.pid
--lock-path=/var/lock/nginx.lock
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log
--with-http_gzip_static_module
--with-http_ssl_module
--http-client-body-temp-path=/var/temp/nginx/client
--http-proxy-temp-path=/var/temp/nginx/proxy
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi
--http-scgi-temp-path=/var/temp/nginx/scgi
--add-module=/opt/fastdfs-nginx-module/src/
注意：上边将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录
2、 编译安装
$ make
$ make install
安装成功查看安装目录 ：
3 启动nginx
$ cd /usr/local/nginx/sbin/
$ ./nginx
查询nginx进程：
15098是nginx主进程的进程id，15099是nginx工作进程的进程id
注意：执行./nginx启动nginx，这里可以-c指定加载的nginx配置文件，如下：
./nginx -c /usr/local/nginx/conf/nginx.conf
如果不指定-c，nginx在启动时默认加载conf/nginx.conf文件，此文件的地址也可以在编译安装nginx时指定./configure的参数（--conf-path= 指向配置文件（nginx.conf））
4 停止nginx
- 方式1，快速停止：
$ cd /usr/local/nginx/sbin
$ ./nginx -s stop
此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
- 方式2，完整停止(建议使用)：
$ cd /usr/local/nginx/sbin
$ ./nginx -s quit
此方式停止步骤是待nginx进程处理任务完毕进行停止。
5 重启nginx
- 方式1，先停止再启动（建议使用）：
对nginx进行重启相当于先停止nginx再启动nginx，即先执行停止命令再执行启动命令。
如下：
./nginx -s quit
./nginx
下面开始开启iptables
二. 启动iptables
1.安装iptable iptable-service
#先检查是否安装了iptables
$ service iptables status
#安装iptables
$ yum install -y iptables
#升级iptables
$ yum update iptables
#安装iptables.services
$ yum install iptables.services
2.禁用/停止自带的firewalld服务
#停止firewalld服务
$ systemctl stop firewalld
#禁用firewalld服务
$ systemctl mask firewalld
安装iptables
yum search iptables
yum install iptables-services
3.设置规则，开启80端口
开启80端口
-A INPUT -p tcp --dport 80 -j ACCEPT
4.开启iptables服务
#注册iptables服务
#相当于以前的chkconfig iptables on
$ systemctl enable iptables.service
#开启服务
$ systemctl start iptables.service
#查看状态
$ systemctl status iptables.service
相关文章：
CentOS7安装iptables防火墙
