一、环境准备与依赖安装

1.1 基础开发工具链部署

在CentOS系统上部署Nginx前，需构建完整的编译环境。通过以下命令安装核心依赖：

sudo yum install -y epel-release
sudo yum groupinstall -y "Development Tools"
sudo yum install -y wget git pcre-devel zlib-devel openssl-devel brotli-devel

其中：

Development Tools包含gcc、make等基础编译工具
pcre-devel提供正则表达式支持
brotli-devel实现Brotli压缩算法支持
openssl-devel保障HTTPS安全通信

1.2 模块管理策略

现代Web服务需要集成多种扩展模块，建议采用子模块方式管理第三方组件。以Brotli压缩模块为例：

mkdir -p /usr/local/src/nginx_modules
cd /usr/local/src/nginx_modules
git clone https://github.com/google/ngx_brotli.git
cd ngx_brotli
# 优化国内下载速度
git config submodule.deps/brotli.url https://gitee.com/mirrors/brotli.git
git submodule update --init --recursive

此方法可确保模块依赖的完整性和版本一致性，特别适合需要长期维护的生产环境。

二、Nginx编译安装流程

2.1 源码获取与验证

建议从官方渠道获取稳定版本源码包：

cd /usr/local/src
wget http://nginx.org/download/nginx-1.25.3.tar.gz
tar zxvf nginx-1.25.3.tar.gz
cd nginx-1.25.3

下载后应验证文件完整性：

echo "a1b2c3d4..." > nginx-1.25.3.tar.gz.sha256
sha256sum -c nginx-1.25.3.tar.gz.sha256

2.2 编译参数配置详解

核心配置命令包含三大类参数：

./configure \
# 基础路径配置
--prefix=/usr/local/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
# 进程管理配置
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
# 日志系统配置
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
# 功能模块配置
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--add-module=/usr/local/src/nginx_modules/ngx_brotli

关键参数说明：

路径类参数：建议将配置文件与二进制文件分离存放，便于权限管理
SSL模块：必须启用以支持HTTPS服务，生产环境建议配置OCSP Stapling
RealIP模块：当使用反向代理时，需配置set_real_ip_from获取真实客户端IP
Brotli模块：相比gzip可提升15-20%的压缩率，特别适合静态资源服务

2.3 编译安装与验证

执行编译安装三步曲：

make -j$(nproc)  # 使用全部CPU核心加速编译
sudo make install
sudo /usr/sbin/nginx -t  # 测试配置文件语法

安装完成后应检查：

/usr/sbin/nginx -V 2>&1 | grep -o "with-http_ssl_module"

确认所需模块已正确编译进二进制文件。

三、生产环境部署优化

3.1 系统服务集成

创建systemd服务单元文件/etc/systemd/system/nginx.service：

[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target
[Service]
Type=forking
PIDFile=/var/run/nginx.pid
ExecStartPre=/usr/sbin/nginx -t
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

执行以下命令启用服务：

sudo systemctl daemon-reload
sudo systemctl enable nginx
sudo systemctl start nginx

3.2 安全加固建议

权限管理：

sudo chown -R root:root /usr/local/nginx
sudo chmod -R 750 /usr/local/nginx

SELinux策略：

sudo setsebool -P httpd_can_network_connect 1
sudo chcon -R -t httpd_sys_content_t /usr/local/nginx/html

防火墙配置：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

四、Nginx卸载与清理

4.1 标准卸载流程

停止服务：
```
sudo systemctl stop nginx
```

删除服务单元：

sudo rm /etc/systemd/system/nginx.service
sudo systemctl daemon-reload

卸载二进制文件：

sudo rm /usr/sbin/nginx
sudo rm -rf /usr/local/nginx

清理残留文件：

sudo rm /etc/nginx/nginx.conf
sudo rm -rf /var/log/nginx/
sudo rm /var/run/nginx.*

4.2 深度清理方案

对于需要彻底清除的场景，建议执行：

# 查找所有相关文件
sudo find / -name "*nginx*" -type f -exec rm -v {} \;
# 清理依赖库
sudo yum remove -y pcre-devel zlib-devel openssl-devel
# 清除编译缓存
sudo rm -rf /usr/local/src/nginx*

五、常见问题处理

5.1 端口冲突解决

当出现99: Cannot assign requested address错误时：

检查端口占用：
```
sudo netstat -tulnp | grep :80
```
终止冲突进程：
```
sudo kill -9 <PID>
```
修改Nginx监听端口：
```
server {
 listen 8080;
 ...
}
```

5.2 模块加载失败处理

若出现unknown directive "brotli_static"错误：

确认模块路径正确：

ls -l /usr/local/src/nginx_modules/ngx_brotli

重新指定模块路径编译：

./configure --add-module=/correct/path/to/ngx_brotli

检查模块兼容性：
```
grep "ngx_brotli" objs/Makefile
```

通过系统化的部署流程和严谨的参数配置，可在CentOS系统上构建稳定高效的Nginx服务环境。建议定期关注官方安全公告，及时应用补丁更新，保障Web服务的安全性。对于高并发场景，可考虑结合负载均衡技术和CDN加速方案，进一步提升服务能力。

CentOS系统下Nginx全生命周期管理指南