1. Shell脚本与Nginx一键部署实战指南在Linux系统管理和Web服务部署中Shell脚本的价值怎么强调都不为过。最近在帮朋友部署Web服务时我再次体会到写好Shell脚本能节省多少重复劳动。今天就来分享一个经过实战检验的Nginx一键部署脚本这个方案已经在超过20台生产服务器上稳定运行了三年。2. 环境准备与基础配置2.1 系统环境检查在开始部署前我们需要确认基础环境是否符合要求。这个脚本适配CentOS 7/8和Ubuntu 18.04/20.04主流版本建议使用干净的系统环境。#!/bin/bash # 检查系统版本 if [ -f /etc/redhat-release ]; then OScentos OS_VERSION$(grep -oE [0-9]\.[0-9] /etc/redhat-release) elif [ -f /etc/lsb-release ]; then OSubuntu OS_VERSION$(grep DISTRIB_RELEASE /etc/lsb-release | cut -d -f2) else echo 不支持的Linux发行版 exit 1 fi注意不同Linux发行版的包管理命令和配置文件路径可能不同脚本中需要做好分支判断。2.2 依赖包安装Nginx编译安装需要一些基础开发工具和库文件以下是自动安装依赖的逻辑install_dependencies() { echo 正在安装依赖包... if [ $OS centos ]; then yum install -y gcc make pcre-devel zlib-devel openssl-devel wget else apt-get update apt-get install -y build-essential libpcre3 libpcre3-dev zlib1g-dev libssl-dev wget fi [ $? -ne 0 ] echo 依赖安装失败 exit 1 }3. Nginx安装与配置3.1 源码下载与编译我推荐使用Nginx稳定版源码编译安装这样可以灵活控制模块和优化参数。以下是自动下载和编译的脚本片段install_nginx() { NGINX_VERSION1.20.1 NGINX_USERwww NGINX_GROUPwww # 创建运行用户 id -u $NGINX_USER /dev/null || useradd -M -s /sbin/nologin $NGINX_USER # 下载源码 wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz -P /usr/local/src/ tar zxf /usr/local/src/nginx-${NGINX_VERSION}.tar.gz -C /usr/local/src/ # 编译安装 cd /usr/local/src/nginx-${NGINX_VERSION} ./configure \ --user$NGINX_USER \ --group$NGINX_GROUP \ --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre \ --with-stream make make install }3.2 服务管理配置为了方便管理我们需要将Nginx设置为系统服务configure_service() { # 创建systemd服务文件 cat /lib/systemd/system/nginx.service EOF [Unit] Descriptionnginx - high performance web server Afternetwork.target remote-fs.target nss-lookup.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP \$MAINPID ExecStop/bin/kill -s QUIT \$MAINPID PrivateTmptrue [Install] WantedBymulti-user.target EOF systemctl daemon-reload systemctl enable nginx }4. 安全加固与优化4.1 基础安全配置生产环境必须考虑安全因素以下是几个关键配置项# 在nginx.conf的http块中添加 server_tokens off; # 隐藏Nginx版本信息 client_max_body_size 10m; # 限制上传文件大小 # 每个server块应该包含的基础安全头 add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; add_header X-XSS-Protection 1; modeblock;4.2 性能优化参数根据服务器配置调整以下参数可以显著提升性能worker_processes auto; # 自动设置为CPU核心数 worker_connections 10240; # 每个worker的最大连接数 # 启用高效文件传输模式 sendfile on; tcp_nopush on; tcp_nodelay on; # 连接超时设置 keepalive_timeout 65;5. 完整脚本与使用说明5.1 一键部署完整脚本将前面所有功能整合成一个完整的部署脚本#!/bin/bash # Nginx一键部署脚本 # 功能自动安装依赖、编译安装Nginx、配置系统服务、基础安全加固 # 适用系统CentOS 7/8, Ubuntu 18.04/20.04 set -e # 定义颜色输出 RED\033[0;31m GREEN\033[0;32m YELLOW\033[0;33m NC\033[0m # 检查系统 check_system() { if [ -f /etc/redhat-release ]; then OScentos OS_VERSION$(grep -oE [0-9]\.[0-9] /etc/redhat-release) elif [ -f /etc/lsb-release ]; then OSubuntu OS_VERSION$(grep DISTRIB_RELEASE /etc/lsb-release | cut -d -f2) else echo -e ${RED}不支持的Linux发行版${NC} exit 1 fi echo -e ${GREEN}检测到系统${OS} ${OS_VERSION}${NC} } # 安装依赖 install_dependencies() { echo -e ${YELLOW}正在安装依赖包...${NC} if [ $OS centos ]; then yum install -y gcc make pcre-devel zlib-devel openssl-devel wget else apt-get update apt-get install -y build-essential libpcre3 libpcre3-dev zlib1g-dev libssl-dev wget fi [ $? -ne 0 ] echo -e ${RED}依赖安装失败${NC} exit 1 } # 安装Nginx install_nginx() { NGINX_VERSION1.20.1 NGINX_USERwww NGINX_GROUPwww echo -e ${YELLOW}正在安装Nginx ${NGINX_VERSION}...${NC} # 创建运行用户 if ! id -u $NGINX_USER /dev/null; then useradd -M -s /sbin/nologin $NGINX_USER echo -e ${GREEN}创建用户 ${NGINX_USER} 成功${NC} fi # 下载源码 if [ ! -f /usr/local/src/nginx-${NGINX_VERSION}.tar.gz ]; then wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz -P /usr/local/src/ fi if [ ! -d /usr/local/src/nginx-${NGINX_VERSION} ]; then tar zxf /usr/local/src/nginx-${NGINX_VERSION}.tar.gz -C /usr/local/src/ fi # 编译安装 cd /usr/local/src/nginx-${NGINX_VERSION} ./configure \ --user$NGINX_USER \ --group$NGINX_GROUP \ --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre \ --with-stream make make install [ $? -ne 0 ] echo -e ${RED}Nginx编译安装失败${NC} exit 1 echo -e ${GREEN}Nginx安装完成${NC} } # 配置系统服务 configure_service() { echo -e ${YELLOW}正在配置系统服务...${NC} if [ ! -f /lib/systemd/system/nginx.service ]; then cat /lib/systemd/system/nginx.service EOF [Unit] Descriptionnginx - high performance web server Afternetwork.target remote-fs.target nss-lookup.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP \$MAINPID ExecStop/bin/kill -s QUIT \$MAINPID PrivateTmptrue [Install] WantedBymulti-user.target EOF fi systemctl daemon-reload systemctl enable nginx systemctl start nginx [ $? -ne 0 ] echo -e ${RED}Nginx服务启动失败${NC} exit 1 echo -e ${GREEN}Nginx服务配置完成${NC} } # 基础安全配置 security_config() { echo -e ${YELLOW}正在配置基础安全设置...${NC} # 备份原始配置 cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak # 修改配置 sed -i /http {/a \ server_tokens off;\n client_max_body_size 10m; /usr/local/nginx/conf/nginx.conf # 测试配置并重载 /usr/local/nginx/sbin/nginx -t systemctl reload nginx [ $? -ne 0 ] echo -e ${RED}安全配置应用失败${NC} exit 1 echo -e ${GREEN}基础安全配置完成${NC} } # 主函数 main() { check_system install_dependencies install_nginx configure_service security_config echo -e \n${GREEN}Nginx部署完成${NC} echo -e Nginx版本$(/usr/local/nginx/sbin/nginx -v 21) echo -e 服务状态$(systemctl is-active nginx) echo -e 访问地址http://$(curl -s ifconfig.me) } main5.2 使用说明与注意事项执行权限运行前需要给脚本添加执行权限chmod x install_nginx.sh执行方式建议使用root用户执行./install_nginx.sh常见问题处理如果编译失败检查/usr/local/src/nginx-版本号/objs/autoconf.err文件查看具体错误端口冲突时修改/usr/local/nginx/conf/nginx.conf中的监听端口服务启动失败时查看/usr/local/nginx/logs/error.log后续管理# 启动服务 systemctl start nginx # 停止服务 systemctl stop nginx # 重载配置 systemctl reload nginx # 查看状态 systemctl status nginx6. 脚本优化与扩展6.1 参数化改造让脚本更灵活可以通过命令行参数指定版本、安装路径等while getopts v:p:u:g: opt; do case $opt in v) NGINX_VERSION$OPTARG ;; p) INSTALL_PREFIX$OPTARG ;; u) NGINX_USER$OPTARG ;; g) NGINX_GROUP$OPTARG ;; ?) echo 用法: $0 [-v 版本] [-p 安装路径] [-u 运行用户] [-g 运行用户组] ;; esac done6.2 日志功能增强添加详细的日志记录功能便于排查问题LOG_FILE/var/log/nginx_install.log log() { echo $(date %Y-%m-%d %H:%M:%S) - $1 | tee -a $LOG_FILE } # 使用示例 log 开始安装依赖包6.3 多版本支持扩展脚本以支持OpenResty、Tengine等Nginx变种install_openresty() { # OpenResty安装逻辑 ... } install_tengine() { # Tengine安装逻辑 ... } case $NGINX_TYPE in nginx) install_nginx ;; openresty) install_openresty ;; tengine) install_tengine ;; *) echo 不支持的Nginx类型 exit 1 ;; esac7. 生产环境建议在实际生产环境中部署时还需要考虑以下方面配置分离将不同站点的配置拆分为单独文件放在/usr/local/nginx/conf/conf.d/目录下日志轮转配置logrotate实现日志自动切割cat /etc/logrotate.d/nginx EOF /usr/local/nginx/logs/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 www www sharedscripts postrotate [ -f /usr/local/nginx/logs/nginx.pid ] kill -USR1 \$(cat /usr/local/nginx/logs/nginx.pid) endscript } EOF性能监控启用stub_status模块并配置监控location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; }定期维护设置计划任务检查Nginx状态并自动恢复*/5 * * * * root /usr/bin/systemctl status nginx /dev/null || systemctl restart nginx通过这个完整的Shell脚本方案我们实现了Nginx的一键化部署涵盖了从环境准备、源码编译、服务配置到安全加固的全流程。这个脚本经过多次迭代优化已经能够处理大多数常见部署场景。根据实际需求你可以进一步扩展其功能比如添加Lets Encrypt证书自动申请、负载均衡配置等功能模块。 Shell脚本实现Nginx一键部署与安全优化指南
1. Shell脚本与Nginx一键部署实战指南在Linux系统管理和Web服务部署中Shell脚本的价值怎么强调都不为过。最近在帮朋友部署Web服务时我再次体会到写好Shell脚本能节省多少重复劳动。今天就来分享一个经过实战检验的Nginx一键部署脚本这个方案已经在超过20台生产服务器上稳定运行了三年。2. 环境准备与基础配置2.1 系统环境检查在开始部署前我们需要确认基础环境是否符合要求。这个脚本适配CentOS 7/8和Ubuntu 18.04/20.04主流版本建议使用干净的系统环境。#!/bin/bash # 检查系统版本 if [ -f /etc/redhat-release ]; then OScentos OS_VERSION$(grep -oE [0-9]\.[0-9] /etc/redhat-release) elif [ -f /etc/lsb-release ]; then OSubuntu OS_VERSION$(grep DISTRIB_RELEASE /etc/lsb-release | cut -d -f2) else echo 不支持的Linux发行版 exit 1 fi注意不同Linux发行版的包管理命令和配置文件路径可能不同脚本中需要做好分支判断。2.2 依赖包安装Nginx编译安装需要一些基础开发工具和库文件以下是自动安装依赖的逻辑install_dependencies() { echo 正在安装依赖包... if [ $OS centos ]; then yum install -y gcc make pcre-devel zlib-devel openssl-devel wget else apt-get update apt-get install -y build-essential libpcre3 libpcre3-dev zlib1g-dev libssl-dev wget fi [ $? -ne 0 ] echo 依赖安装失败 exit 1 }3. Nginx安装与配置3.1 源码下载与编译我推荐使用Nginx稳定版源码编译安装这样可以灵活控制模块和优化参数。以下是自动下载和编译的脚本片段install_nginx() { NGINX_VERSION1.20.1 NGINX_USERwww NGINX_GROUPwww # 创建运行用户 id -u $NGINX_USER /dev/null || useradd -M -s /sbin/nologin $NGINX_USER # 下载源码 wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz -P /usr/local/src/ tar zxf /usr/local/src/nginx-${NGINX_VERSION}.tar.gz -C /usr/local/src/ # 编译安装 cd /usr/local/src/nginx-${NGINX_VERSION} ./configure \ --user$NGINX_USER \ --group$NGINX_GROUP \ --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre \ --with-stream make make install }3.2 服务管理配置为了方便管理我们需要将Nginx设置为系统服务configure_service() { # 创建systemd服务文件 cat /lib/systemd/system/nginx.service EOF [Unit] Descriptionnginx - high performance web server Afternetwork.target remote-fs.target nss-lookup.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP \$MAINPID ExecStop/bin/kill -s QUIT \$MAINPID PrivateTmptrue [Install] WantedBymulti-user.target EOF systemctl daemon-reload systemctl enable nginx }4. 安全加固与优化4.1 基础安全配置生产环境必须考虑安全因素以下是几个关键配置项# 在nginx.conf的http块中添加 server_tokens off; # 隐藏Nginx版本信息 client_max_body_size 10m; # 限制上传文件大小 # 每个server块应该包含的基础安全头 add_header X-Frame-Options SAMEORIGIN; add_header X-Content-Type-Options nosniff; add_header X-XSS-Protection 1; modeblock;4.2 性能优化参数根据服务器配置调整以下参数可以显著提升性能worker_processes auto; # 自动设置为CPU核心数 worker_connections 10240; # 每个worker的最大连接数 # 启用高效文件传输模式 sendfile on; tcp_nopush on; tcp_nodelay on; # 连接超时设置 keepalive_timeout 65;5. 完整脚本与使用说明5.1 一键部署完整脚本将前面所有功能整合成一个完整的部署脚本#!/bin/bash # Nginx一键部署脚本 # 功能自动安装依赖、编译安装Nginx、配置系统服务、基础安全加固 # 适用系统CentOS 7/8, Ubuntu 18.04/20.04 set -e # 定义颜色输出 RED\033[0;31m GREEN\033[0;32m YELLOW\033[0;33m NC\033[0m # 检查系统 check_system() { if [ -f /etc/redhat-release ]; then OScentos OS_VERSION$(grep -oE [0-9]\.[0-9] /etc/redhat-release) elif [ -f /etc/lsb-release ]; then OSubuntu OS_VERSION$(grep DISTRIB_RELEASE /etc/lsb-release | cut -d -f2) else echo -e ${RED}不支持的Linux发行版${NC} exit 1 fi echo -e ${GREEN}检测到系统${OS} ${OS_VERSION}${NC} } # 安装依赖 install_dependencies() { echo -e ${YELLOW}正在安装依赖包...${NC} if [ $OS centos ]; then yum install -y gcc make pcre-devel zlib-devel openssl-devel wget else apt-get update apt-get install -y build-essential libpcre3 libpcre3-dev zlib1g-dev libssl-dev wget fi [ $? -ne 0 ] echo -e ${RED}依赖安装失败${NC} exit 1 } # 安装Nginx install_nginx() { NGINX_VERSION1.20.1 NGINX_USERwww NGINX_GROUPwww echo -e ${YELLOW}正在安装Nginx ${NGINX_VERSION}...${NC} # 创建运行用户 if ! id -u $NGINX_USER /dev/null; then useradd -M -s /sbin/nologin $NGINX_USER echo -e ${GREEN}创建用户 ${NGINX_USER} 成功${NC} fi # 下载源码 if [ ! -f /usr/local/src/nginx-${NGINX_VERSION}.tar.gz ]; then wget http://nginx.org/download/nginx-${NGINX_VERSION}.tar.gz -P /usr/local/src/ fi if [ ! -d /usr/local/src/nginx-${NGINX_VERSION} ]; then tar zxf /usr/local/src/nginx-${NGINX_VERSION}.tar.gz -C /usr/local/src/ fi # 编译安装 cd /usr/local/src/nginx-${NGINX_VERSION} ./configure \ --user$NGINX_USER \ --group$NGINX_GROUP \ --prefix/usr/local/nginx \ --with-http_ssl_module \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-pcre \ --with-stream make make install [ $? -ne 0 ] echo -e ${RED}Nginx编译安装失败${NC} exit 1 echo -e ${GREEN}Nginx安装完成${NC} } # 配置系统服务 configure_service() { echo -e ${YELLOW}正在配置系统服务...${NC} if [ ! -f /lib/systemd/system/nginx.service ]; then cat /lib/systemd/system/nginx.service EOF [Unit] Descriptionnginx - high performance web server Afternetwork.target remote-fs.target nss-lookup.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStartPre/usr/local/nginx/sbin/nginx -t ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP \$MAINPID ExecStop/bin/kill -s QUIT \$MAINPID PrivateTmptrue [Install] WantedBymulti-user.target EOF fi systemctl daemon-reload systemctl enable nginx systemctl start nginx [ $? -ne 0 ] echo -e ${RED}Nginx服务启动失败${NC} exit 1 echo -e ${GREEN}Nginx服务配置完成${NC} } # 基础安全配置 security_config() { echo -e ${YELLOW}正在配置基础安全设置...${NC} # 备份原始配置 cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak # 修改配置 sed -i /http {/a \ server_tokens off;\n client_max_body_size 10m; /usr/local/nginx/conf/nginx.conf # 测试配置并重载 /usr/local/nginx/sbin/nginx -t systemctl reload nginx [ $? -ne 0 ] echo -e ${RED}安全配置应用失败${NC} exit 1 echo -e ${GREEN}基础安全配置完成${NC} } # 主函数 main() { check_system install_dependencies install_nginx configure_service security_config echo -e \n${GREEN}Nginx部署完成${NC} echo -e Nginx版本$(/usr/local/nginx/sbin/nginx -v 21) echo -e 服务状态$(systemctl is-active nginx) echo -e 访问地址http://$(curl -s ifconfig.me) } main5.2 使用说明与注意事项执行权限运行前需要给脚本添加执行权限chmod x install_nginx.sh执行方式建议使用root用户执行./install_nginx.sh常见问题处理如果编译失败检查/usr/local/src/nginx-版本号/objs/autoconf.err文件查看具体错误端口冲突时修改/usr/local/nginx/conf/nginx.conf中的监听端口服务启动失败时查看/usr/local/nginx/logs/error.log后续管理# 启动服务 systemctl start nginx # 停止服务 systemctl stop nginx # 重载配置 systemctl reload nginx # 查看状态 systemctl status nginx6. 脚本优化与扩展6.1 参数化改造让脚本更灵活可以通过命令行参数指定版本、安装路径等while getopts v:p:u:g: opt; do case $opt in v) NGINX_VERSION$OPTARG ;; p) INSTALL_PREFIX$OPTARG ;; u) NGINX_USER$OPTARG ;; g) NGINX_GROUP$OPTARG ;; ?) echo 用法: $0 [-v 版本] [-p 安装路径] [-u 运行用户] [-g 运行用户组] ;; esac done6.2 日志功能增强添加详细的日志记录功能便于排查问题LOG_FILE/var/log/nginx_install.log log() { echo $(date %Y-%m-%d %H:%M:%S) - $1 | tee -a $LOG_FILE } # 使用示例 log 开始安装依赖包6.3 多版本支持扩展脚本以支持OpenResty、Tengine等Nginx变种install_openresty() { # OpenResty安装逻辑 ... } install_tengine() { # Tengine安装逻辑 ... } case $NGINX_TYPE in nginx) install_nginx ;; openresty) install_openresty ;; tengine) install_tengine ;; *) echo 不支持的Nginx类型 exit 1 ;; esac7. 生产环境建议在实际生产环境中部署时还需要考虑以下方面配置分离将不同站点的配置拆分为单独文件放在/usr/local/nginx/conf/conf.d/目录下日志轮转配置logrotate实现日志自动切割cat /etc/logrotate.d/nginx EOF /usr/local/nginx/logs/*.log { daily missingok rotate 30 compress delaycompress notifempty create 640 www www sharedscripts postrotate [ -f /usr/local/nginx/logs/nginx.pid ] kill -USR1 \$(cat /usr/local/nginx/logs/nginx.pid) endscript } EOF性能监控启用stub_status模块并配置监控location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; }定期维护设置计划任务检查Nginx状态并自动恢复*/5 * * * * root /usr/bin/systemctl status nginx /dev/null || systemctl restart nginx通过这个完整的Shell脚本方案我们实现了Nginx的一键化部署涵盖了从环境准备、源码编译、服务配置到安全加固的全流程。这个脚本经过多次迭代优化已经能够处理大多数常见部署场景。根据实际需求你可以进一步扩展其功能比如添加Lets Encrypt证书自动申请、负载均衡配置等功能模块。