目前,nginx 软件支持以下 Linux 发行版:
RHEL/CentOS:
版本 | 支持平台 |
---|---|
6.x | x86_64,i386 |
7.x | x86_64,ppc64le |
Debian:
版本 | 代号 | 支持平台 |
---|---|---|
7.x | wheezy | x86_64,i386 |
8.x | jessie | x86_64,i386 |
9.x | stretch | x86_64,i386 |
Ubuntu:
版本 | 代号 | 支持平台 |
---|---|---|
12.04 | precise | x86_64,i386 |
14.04 | trusty | x86_64,i386, aarch64/arm64 |
16.04 | xenial | x86_64,i386, ppc64el,aarch64/arm64 |
16.10 | yakkety | x86_64,i386 |
SLES:
版本 | 支持平台 |
---|---|
12 | x86_64 |
要启用 Linux 软件包的自动更新,可设置 RHEL/CentOS 发行版的 yum 仓库(repository),Debian/Ubuntu 发行版的 apt 仓库或 SLES 的 zypper 仓库。
要设置 RHEL/CentOS 的 yum 仓库,请创建名为 /etc/yum.repos.d/nginx.repo
的文件,其中包含以下内容:
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/
gpgcheck=0
enabled=1
根据所使用的发行版,使用 rhel
或 centos
替换掉 OS
,对于 6.x 或 7.x 版本,将 OSRELEASE
替换为 6
或 7
。
对于 Debian/Ubuntu,为了验证 nginx 仓库签名,并且在安装 nginx 软件包时消除关于缺少 PGP 密钥的警告,需要将用于将 nginx 软件包和仓库签署的密钥添加到 apt
程序密钥环中。请从我们的网站下载此密钥,并使用以下命令将其添加到 apt
程序密钥环:
sudo apt-key add nginx_signing.key
对于 Debian,使用 Debian 发行版代号替换掉 codename
,并将以下内容追加到 /etc/apt/sources.list
文件末尾:
deb http://nginx.org/packages/debian/ codename nginx
deb-src http://nginx.org/packages/debian/ codename nginx
对于 Ubuntu,使用 Ubuntu 发行版代号替换掉 codename
,并将以下内容追加到 /etc/apt/sources.list
文件末尾:
deb http://nginx.org/packages/ubuntu/ codename nginx
deb-src http://nginx.org/packages/ubuntu/ codename nginx
对于 Debian/Ubuntu,请运行以下命令:
apt-get update
apt-get install nginx
对于 SLES,运行以下命令:
zypper addrepo -G -t yum -c 'http://nginx.org/packages/sles/12' nginx
要设置 RHEL/CentOS 的 yum 仓库,请创建名为 /etc/yum.repos.d/nginx.repo
的文件,其中包含以下内容:
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/OS/OSRELEASE/$basearch/
gpgcheck=0
enabled=1
根据所使用的发行版,使用 rhel
或 centos
替换掉 OS
,对于 6.x 或 7.x 版本,将 OSRELEASE
替换为 6
或 7
。
对于 Debian/Ubuntu,为了验证 nginx 仓库签名,并且在安装 nginx 软件包时消除关于缺少 PGP 密钥的警告,必须将用于将 nginx 软件包和仓库签署的密钥添加到 apt
程序密钥环中。请从我们的网站下载此 密钥,并使用以下命令将其添加到 apt
程序密钥环:
sudo apt-key add nginx_signing.key
对于 Debian,使用 Debian 发行版代号替换 codename
,并将以下内容追加到 /etc/apt/sources.list
文件末尾:
deb http://nginx.org/packages/mainline/debian/ codename nginx
deb-src http://nginx.org/packages/mainline/debian/ codename nginx
对于 Ubuntu,使用 Ubuntu 发行版代号替换 codename
,并将以下内容追加到 /etc/apt/sources.list
文件末尾:
deb http://nginx.org/packages/mainline/ubuntu/ codename nginx
deb-src http://nginx.org/packages/mainline/ubuntu/ codename nginx
对于 Debian/Ubuntu,请运行以下命令:
apt-get update
apt-get install nginx
对于 SLES,请运行以下命令:
zypper addrepo -G -t yum -c 'http://nginx.org/packages/mainline/sles/12' nginx
源码包可以在 源码包库 中找到。
default
分支保存当前主线版本的源码包,而 stable-*
分支包含了稳定版本的最新源码。要构建二进制包,请在 Debian/Ubuntu 上的 debian/
目录或在 RHEL/CentOS/SLES 上的 rpm/SPECS/
中运行 make
。
源码包在 类 BSD 的两项条款许可证 下发行,与 nginx 相同。
主 nginx 包使用了所有模块进行构建,没有使用到附加库,以避免额外的依赖。自 1.9.11 版本开始,nginx 支持 动态模块,并将以下模块构建为动态模块,以独立软件包的形式发布:
nginx-module-geoip
nginx-module-image-filter
nginx-module-njs
nginx-module-perl
nginx-module-xslt
RPM 软件包和 Debian/Ubuntu 仓库都使用数字签名来验证下载包的完整性和来源。为了检查签名,需要下载 nginx 签名密钥 并将其导入 rpm 或 apt 程序密钥环:
在 Debian/Ubuntu 上:
sudo apt-key add nginx_signing.key
在 RHEL/CentOS 上;
sudo rpm --import nginx_signing.key
在 SLES 上:
sudo rpm --import nginx_signing.key
Debian/Ubuntu/SLES 签名默认情况被检查,但是在 RHEL/CentOS 上,需要在 /etc/yum.repos.d/nginx.repo
文件中进行设置:
gpgcheck= 1
由于我们的 PGP 密钥 和软件包都位于同一台服务器上,因此它们都是可信的。强烈建议另行验证下载的 PGP 密钥的真实性。PGP 具有“Web of Trust”(信任网络)的概念,当一个密钥是由别人的密钥签署的,而另一个密钥则由另一个密钥签名。它通常可以建立一个从任意密钥到您知道和信任的某人的密钥,从而验证链中第一个密钥的真实性。这个概念在 GPG Mini Howto 中有详细描述。我们的钥匙有足够的签名,其真实性比较容易检查。