安装编译依赖环境，本文用Debian12.x和Ubuntu20.04做测试验证。
代码语言：shell复制sudo apt install build-essential ca-certificates zlib1g-dev libpcre3 libpcre3-dev tar unzip libssl-dev mercurial libunwind-dev pkg-config make cmake golang gcc git wget- Debian如果采用root用户登录则不需要增加sudo来安装，Ubuntu同理。
编译http3/quic需要的依赖，如果不使用，那么可以跳过该步骤。
- 克隆依赖库我采用自己拉取回
gitee的依赖编写
git clone https://gitee.com/fenghuolingyun/boringssl.git- 原始库地址：
git clone https://boringssl.googlesource.com/boringssl - 开始编译依赖：
cd boringssl
mkdir build
cd build
cmake -DCMAKE_BUILD_TYPE=Release ..
make注意这里有可能由于网络原因导致golang模块无法拉取而报错，我们进行代理添加，本文使用的阿里云代理:
export GO111MODULE=on
export GOPROXY=https://mirrors.aliyun.com/goproxy/然后执行make完成返回我们平级目录cd ../../
- 下载
nginx源码,需要其它版本自行指定。
wget https://nginx.org/download/nginx-1.25.3.tar.gz- 开始编译操作:
tar -xf nginx-1.25.3.tar.gz
cd nginx-1.25.3- 配置构建参数，这里采用全模块参数:
./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -ffile-prefix-map=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' --with-http_v3_module --with-cc=c --with-cc-opt='-I../boringssl/include -x c' --with-ld-opt='-L../boringssl/build/ssl -L../boringssl/build/crypto'- 使用早期boringssl的构建参数请使用如下参数:--with-http_v3_module --with-cc-opt=-I../boringssl/include --with-ld-opt='-L../boringssl/build/ssl -L../boringssl/build/crypto'
- 注意由于在2024年三月boringssl的一个破坏性更新，新的构建参数如下已配置默认:
--with-http_v3_module --with-cc=c --with-cc-opt='-I../boringssl/include -x c' --with-ld-opt='-L../boringssl/build/ssl -L../boringssl/build/crypto' 执行make && make install 编译后安装参数
- 创建缺失的目录：
mkdir -p /var/cache/nginx/
mkdir -p /var/log/nginx/
mkdir -p /usr/lib/nginx/modules //此目录非必须，方便后续添加动态加载类型模块- 添加nginx用户组
useradd -m nginx- 编写nginx服务,本文采用
nano编辑，如没有请使用apt install nano安装
nano /usr/lib/systemd/system/nginx.service- 输入内容：
[Unit]
Description=nginx - high performance web server
Documentation=https://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/var/run/nginx.pid
ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
ExecReload=/bin/sh -c "/bin/kill -s HUP $(/bin/cat /var/run/nginx.pid)"
ExecStop=/bin/sh -c "/bin/kill -s TERM $(/bin/cat /var/run/nginx.pid)"
[Install]
WantedBy=multi-user.target- 执行重载服务命令：
systemctl daemon-reload- 现在来可以直接使用
systemctl管理我们编译的nginx了
现在来配置开机启动
代码语言：shell复制systemctl enable nginx执行启动
代码语言：shell复制systemctl start nginx停止Nginx服务：
代码语言：shell复制systemctl stop nginx重启Nginx服务：
代码语言：shell复制systemctl restart nginx显示Nginx服务的状态：
代码语言：shell复制systemctl status nginx禁用Nginx服务，使其不会在系统启动时自动启动：
代码语言：shell复制systemctl disable nginx
