通常使用Nginx或者Apache作为Web服务器时，默认监听80端口，因此默认会使用root用户去安装，而且，使用yum命令安装时，通常会安装到默认的路径下，默认路径通常是root用户才有执行权限的。如果不需要使用Nginx监听1024以下的端口，且对权限和网络管理比较严格时，能用非root权限解决的，就用普通用户。在此使用编译Nginx源码的方式安装Nginx。 假设已拿到root用户权限，但需要使用普通用户去管理Nginx。

登录

root登录服务器

ssh root@x.x.x.x

创建普通用户并设置密码

创建普通用户

# useradd nginx

为nginx用户设置密码为nginx#123

# echo nginx#123|passwd --stdin nginx

创建完毕用户后，切换到nginx用户

# su nginx

进入用户目录

$ cd ~

安装openssl

下载地址：
https://www.openssl.org/source/

进入用户目录

$ cd ~

删除原有安装（如果有的话）

$ rm -rf openssl
$ rm -rf openssl-1.1.0j #（以机器上实际安装的为准）

解压

$ tar -zxv -f openssl-1.1.0j.tar.gz

进入源码目录

$ cd openssl-1.1.0j

配置

注意，prefix和openssldir的值要写绝对路径，不能是相对路径，表示编译后的地址

$ ./config --prefix=/home/nginx/openssl --openssldir=/home/nginx/openssl/conf

编译安装

$ make && make install

检查安装

$ cd /home/nginx/openssl/bin
$ openssl version -a

安装pcre

下载地址：
https://sourceforge.net/projects/pcre/

进入安装目录

$ cd ~

删除原有安装（如果有的话）

$ rm -rf pcre
$ rm -rf pcre-8.43 （以机器上实际安装的为准）

解压

$ tar -zxv -f pcre-8.43.tar.gz

进入源码目录

$ cd pcre-8.43

执行配置

$./configure --prefix=/home/nginx/pcre/

编译安装

$ make && make install

安装zlib

下载地址：http://zlib.net/

进入安装目录

$ cd ~

删除原有安装（如果有的话）

$ rm -rf zlib
$ rm -rf zlib-1.2.11（以机器上实际安装的为准）

解压

$ tar -zxv -f zlib-1.2.11.tar.gz

进入源码目录

$ cd zlib-1.2.11

配置

$./configure --prefix=/home/nginx/zlib/

编译安装

$ make && make install

安装nginx

下载地址：
http://nginx.org/en/download.html

进入安装目录

$ cd ~

删除原有安装（如果有的话）

$ rm -rf nginx
$ rm -rf nginx-1.14.2

解压

$ tar -zxvf nginx-1.14.2.tar.gz

进入安装目录

$ cd nginx-1.14.2

配置(使用openssl、pcre、zlib的源码路径)

$ ./configure \
--user=nginx \
--group=nginx \
--prefix=/home/nignx/nginx \
--with-http_ssl_module \
--with-openssl=/home/nignx/openssl-1.1.0j \
--with-pcre=/home/nignx/pcre-8.43 \
--with-zlib=/home/nignx/zlib-1.2.11 \
--with-http_stub_status_module \
--with-threads

编译安装

$ make && make install

修改监听端口为非1024

$ vi ~/nginx/conf/nginx.conf
server {
    listen      8089;
    server_name localhost;
    
    location {
        root    html;
        index   index.html  index.htm;
    }
}

验证

$ /home/nginx/nginx/sbin/nginx -V
nginx version: nginx/1.14.2
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC) 
built with OpenSSL 1.1.0j  20 Nov 2018
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/home/nginx/nginx --with-http_ssl_module --with-openssl=/home/nginx/openssl-1.1.0j --with-pcre=/home/nginx/pcre-8.43 --with-zlib=/home/nginx/zlib-1.2.11 --with-http_stub_status_module --with-threads

启动、重启、停止命令

启动

$ /home/nginx/nginx/sbin/nginx

重启

$ /home/nginx/nginx/sbin/nginx -s reload

停止

查询nginx主进程号

$ ps -ef | grep nginx

停止进程

$ kill -QUIT 主进程号

快速停止

$ kill -TERM 主进程号

强制停止

$ pkill -9 nginx

测试

测试端口

$ netstat –na|grep 8089

浏览器中测试

$ curl localhost:8089