鲲鹏麒麟使用Docker部署Nginx1.27.3

最新推荐文章于 2025-04-14 16:34:15 发布

原创

最新推荐文章于 2025-04-14 16:34:15 发布 · 977 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#docker #容器 #运维

本次部署采用Docker方式进行部署，服务器为鲲鹏服务器，CPU架构为ARM64，操作系统版本信息为

# cat /etc/kylin-release 
Kylin Linux Advanced Server release V10 (Tercel)

下载镜像

1、从hub.docker.com找到相关的镜像，这里找到的版本是
https://hub.docker.com/r/arm64v8/nginx/tags?name=1.27
选择比较新的版本1.27.3，地址为：https://hub.docker.com/layers/arm64v8/nginx/1.27.3-otel/images/sha256-7de3eec83e4236d9a25ff83e154273a18dda4de34ef7c8d908de76e60e9bebb1?context=explore
2、在服务器上拉取镜像（代理服务器，可以直接访问docker的）

docker pull arm64v8/nginx:1.27.3-otel@sha256:7de3eec83e4236d9a25ff83e154273a18dda4de34ef7c8d908de76e60e9bebb1

3、保存镜像

# 给镜像打标签
docker tag e845dff95154

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

angushine

关注关注

5
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

麒麟ARM64制作nginx，java，php，node基础镜像

kali_yao的博客

01-30

3058

制作nginx，java，php，node基础镜像。

nginx-1.27.3

02-18

nginx-1.27.3

参与评论您还未登录，请先登录后发表或查看评论

Docker部署Nginx 1.21.5（保姆级图文教程）

Sahara_Savage

06-22

2277

Docker部署Nginx（保姆级图文教程）

麒麟v10arm64版本自制nginx1.26.1docker镜像包

08-19

openeuler22.03arm64构建好的nginx1.26.1镜像包注意如果缺少什么依赖直接软连接就好

Nginx升级到1.27.3记录

weixin_43011785的博客

04-03

425

现代基础架构中，最核心的一环就是扩展性，也即动态扩展架构，不需要人工干预的负载均衡器成为了必需品。而DNS就是一种负载均衡器，比如 Nginx 作为一个反向代理的时候，就会去解析本地DNS，获取实际的服务地址。但传统的DNS有几个问题，本地 Local DNS可能会出现问题，最一种的就是 TTL 更新时间可能很长，导致获取不到最新的记录。

nginx安装

SDTechnology的博客

12-12

1513

From:xxx 这样的，是nginx的来源，配置文件中默认的端口为8080，且nginx将在/usr/local/etc/nginx/servers 目录中加载所有文件。并且我们可以通过最简单的命令'nginx' 来启动nginx.配置文件前端放置文件路径打开nginx目录后，可以看到我们上面的使用 brew info nginx 查看信息所说的 server目录以及nginx.conf的配置文件，那么我们的nginx被安装到什么地方呢？

构建 NGINX 1.27.3 时缺少 PCRE 库

福宝的各种玩意~

04-14

179

在使用 gclang 构建 NGINX 1.27.3 时，报错缺少 PCRE 库。

nginx-1.27.5.tar

05-09

将nginx-1.27.5.tar作为Docker镜像使用，意味着用户可以快速部署nginx服务器，而无需从头开始配置。Docker的镜像分层存储特性使得nginx镜像可以被轻易修改和扩展，以适应不同的运行环境和需求。这种分发方式简化了...

精选资源

鲲鹏麒麟Nginx1.27.3镜像

12-04

标题中的“鲲鹏麒麟Nginx1.27.3镜像”指向的是一款特定的Docker镜像，它基于鲲鹏架构优化，并集成了麒麟操作系统以及Nginx 1.27.3版本。首先，鲲鹏是一种由中国企业华为开发的处理器架构，具有高性能和低功耗的特点...

docker-compose-1.27.4.zip

12-01

软件：docker-compose-Linux-x86_64 版本：1.27.4 说明：由于github下载速度非常不稳定，所以这里放一个备份，方便大家取用。

精选资源

docker-compose 1.27.4 离线包，附带安装脚本

06-17

Docker是一个被广泛使用的开源容器引擎，是一种操作系统级别的虚拟化技术，它以一种特殊进程的方式运行于宿主机上

mac安装nigix且配置 vue/springboot项目（本地/服务器）

u014694915的博客

06-04

1513

进入bin目录，然后执行nginx命令（没有报错就是启动成功）查看ngxin下载的位置以及nginx配置文件存放路径等信息。打开浏览器输入 localhost:8080。命令查询要安装的软件是否存在。命令就能打开自定义的端口号。2. 安装nginx。

华为鲲鹏ARM架构部署 rancher及其服务

liuhm的博客

12-28

2421

华为鲲鹏ARM架构部署 rancher及其服务环境准备安装docker 鲲鹏docker部署 https://www.huaweicloud.com/kunpeng/software/docker.html centos-extra仓库必须处于“enabled”状态。这是操作系统默认配置，如果你已经设置成“disabled”，则需要重新设置。相关命令如下：查询仓库状态：yum repolist all 例如：yum repolist all|grep "CentOS-7 - Extras"

centos python2.x环境下正确安装python3并且配置pip3

小明的博客

10-24

574

wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tgz tar -xf Python-3.6.1.tgz cd Python-3.6.1 yum install gcc-c++ yum install pcre pcre-devel yum install zlib zlib-devel yum install openssl o...

nginx配置----------多个项目静态资源部署

月夜归醉

12-26

9272

#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections ...

麒麟系统（arm64/aarch64）使用docker离线部署jdk1.8， nginx，redis，以及java项目

Gentle_cqm的博客

07-17

5437

麒麟系统（arm64/aarch64）使用docker离线部署jdk1.8，nginx，redis

麒麟V10与鲲鹏920系统下docker安装mysql8、redis、kkfileview

安于凡

06-09

7716

本次安装是基于操作系统为ky10版本、cpu为采用aarch64架构的Kunpeng-920芯片；采用docker部署安装，安装系统有mysql8版本、redis3.2.10版、kkfileview三种服务，其中mysql与kkfileview均需要满足aarch64架构，安装过程如有问题建议先看第4部分注意与小结，若未能解决在建议百度。

如何在armv6 armv7 armv8(aarch64)嵌入式板子上面安装nginx服务器，支持H265码流

kingzhou_的博客

07-22

2395

为什么要在板子瑞芯微rv1126核心板上面安装nginx服务器，是因为我的项目需要用到拉到连接在板子上面的摄像头，由于是摄像头是直连摄像头的只能通过板子上面的wifi热点设备，先连接这个热点才能获取到这个网络摄像头，那么就需要板子做一个推流的服务器让摄像头的画面能够被手机和电脑访问到。需要注意的是有些工具它不支持rtmp H265的码流像官方的vlc我之前推过很多次每次都提示未知的编码格式。找到objs/底下的Makefile文件，打开后找到如下两处地方，修改成跟如下一样即可开始执行make。

arm64v8/nginx 容器以root用户启动，nginx代理无法访问

u011337602的博客

08-12

1421

现象：原因：查看nginx容器日志docker logs <nginx container> 127.0.0.1 - - [12/Aug/2020:21:19:54 +0800] "GET /images/8873546/ccc4f102/img/1597238390098_0000000200.jpg HTTP/1.1" 403 153 "-" "Python-urllib/3.6" "-" 2020/08/12 21:19:54 [error] 28#28: *651 open

已安装nginx-1.27.3添加modsecurity模块

最新发布

06-07

<think>我们正在处理如何在已安装的Nginx1.27.3中添加ModSecurity模块的问题。根据用户提供的引用信息，我们有一些线索，但主要问题是如何将ModSecurity集成到现有的Nginx中。由于用户已经安装了Nginx1.27.3，我们可能需要重新编译Nginx以添加ModSecurity模块。引用[1]提到了ModSecurity的配置文件，引用[2]则提到Docker版的OpenResty配置，但用户使用的是Nginx1.27.3。步骤：1.确保已经安装了必要的依赖库。2.下载ModSecurity-Nginx连接器（通常称为ngx_http_modsecurity_module）。3.下载并编译ModSecurity本身（作为Nginx模块的依赖）。4.重新配置Nginx并加入ModSecurity模块，然后重新编译Nginx。5.配置ModSecurity规则和Nginx以启用ModSecurity。注意：因为用户已经安装了Nginx1.27.3，所以我们需要在重新编译时使用相同的配置参数，并添加ModSecurity模块。详细步骤：第一步：安装依赖在Ubuntu/Debian上，可能需要的依赖：sudoapt-getinstallbuild-essentiallibpcre3libpcre3-devzlib1gzlib1g-devlibssl-devlibtoolautoconfautomakepkg-configbisonflexlibxml2libxml2-devlibcurl4-openssl-dev第二步：下载并编译ModSecuritycd/path/to/gitclone--depth1-bv3/master--single-branchhttps://github.com/SpiderLabs/ModSecuritycdModSecuritygitsubmoduleinitgitsubmoduleupdate./build.sh./configuremakemakeinstall第三步：下载ModSecurity-Nginx连接器cd/path/to/gitclone--depth1https://github.com/SpiderLabs/ModSecurity-nginx.git第四步：获取当前Nginx的配置参数nginx-V#记录下输出中的configurearguments，我们将在重新编译时使用相同的参数，并添加新的模块。第五步：重新编译Nginx假设当前Nginx的源码目录为/path/to/nginx-1.27.3（如果没有源码，则需要下载相同版本的源码）cd/path/to/nginx-1.27.3./configure[原来的配置参数]--add-module=/path/to/ModSecurity-nginxmake#注意：不要运行makeinstall，否则会覆盖原有的安装。我们应该只替换二进制文件。sudocpobjs/nginx/usr/local/nginx/sbin/nginx#替换路径请根据实际情况修改第六步：配置ModSecurity复制配置文件：cp/path/to/ModSecurity/modsecurity.conf-recommended/usr/local/nginx/conf/modsecurity.confcp/path/to/ModSecurity/unicode.mapping/usr/local/nginx/conf/修改modsecurity.conf，设置：SecRuleEngineOnSecAuditLog/path/to/modsec_audit.logSecDebugLog/path/to/modsec_debug.log#调试日志，生产环境可以关闭或设置低级别第七步：在Nginx配置中加载ModSecurity在nginx.conf的http块中添加：modsecurityon;modsecurity_rules_file/path/to/modsecurity.conf;同时，可以添加规则文件，例如OWASPCRS。第八步：测试配置并重启Nginxnginx-tnginx-sreload#或systemctlrestartnginx注意：如果遇到问题，查看调试日志。由于用户之前提到OpenResty的路径（如/app/openresty），但用户现在使用的是Nginx1.27.3，所以路径应该根据实际安装调整。以上步骤假设用户有权限重新编译和替换二进制文件，并且在生产环境中操作前应进行备份。为了安全，建议在测试环境中先行尝试。生成相关问题：1.如何验证ModSecurity已经成功集成到Nginx中？2.ModSecurity有哪些常用的安全规则集？3.如何配置ModSecurity的规则以适应特定的应用？4.在Nginx中如何禁用特定路径的ModSecurity检查？5.如何调试ModSecurity的规则？</think> ### 在 Nginx 1.27.3 中集成 ModSecurity 的完整指南 #### 一、前提条件 1. **已安装 Nginx 1.27.3** 2. **系统依赖**： ```bash # Ubuntu/Debian sudo apt install build-essential libpcre3-dev zlib1g-dev libxml2-dev libcurl4-openssl-dev ``` 3. **工作目录**（示例）： ```bash mkdir ~/modsec_build && cd ~/modsec_build ``` #### 二、编译安装 ModSecurity 1. **安装依赖库**： ```bash git clone --depth 1 -b v3/master https://github.com/SpiderLabs/ModSecurity cd ModSecurity ./build.sh ./configure --with-nginx make sudo make install ``` 2. **获取 Nginx 连接器**： ```bash cd ~/modsec_build git clone --depth 1 https://github.com/SpiderLabs/ModSecurity-nginx.git ``` 3. **获取当前 Nginx 配置参数**： ```bash nginx -V 2>&1 | grep 'configure arguments' > nginx_config_args.txt ``` #### 三、重新编译 Nginx 1. **下载对应源码**： ```bash wget https://nginx.org/download/nginx-1.27.3.tar.gz tar zxvf nginx-1.27.3.tar.gz cd nginx-1.27.3 ``` 2. **配置编译参数**： ```bash ./configure $(cat ~/modsec_build/nginx_config_args.txt) \ --add-module=~/modsec_build/ModSecurity-nginx ``` 3. **编译安装**： ```bash make sudo cp objs/nginx $(which nginx) # 替换现有二进制 ``` #### 四、配置 ModSecurity 1. **基础配置文件**： ```bash sudo cp ~/modsec_build/ModSecurity/modsecurity.conf-recommended /etc/nginx/modsecurity.conf sudo cp ~/modsec_build/ModSecurity/unicode.mapping /etc/nginx/ ``` 2. **修改 `/etc/nginx/modsecurity.conf`**： ```nginx SecRuleEngine On SecAuditLog /var/log/nginx/modsec_audit.log SecDebugLog /var/log/nginx/modsec_debug.log SecDebugLogLevel 1 # 生产环境建议0或1 ``` 3. **Nginx 主配置启用**（在 `nginx.conf` 的 http 块中添加）： ```nginx modsecurity on; modsecurity_rules_file /etc/nginx/modsecurity.conf; ``` #### 五、日志目录配置 ```bash sudo mkdir -p /var/log/nginx/modsec sudo chown nginx:nginx /var/log/nginx/modsec ``` #### 六、验证与重启 1. 测试配置： ```bash sudo nginx -t ``` 2. 重启服务： ```bash sudo systemctl restart nginx ``` #### 七、验证安装 1. 检查 Nginx 模块： ```bash nginx -V 2>&1 | grep -i modsecurity ``` 2. 测试请求： ```bash curl -I http://localhost/?param='<script>alert(1)</script>' grep 'ModSecurity' /var/log/nginx/modsec_audit.log ``` #### 最佳实践 1. **安全规则**：推荐使用 OWASP CRS（Core Rule Set）： ```bash git clone https://github.com/coreruleset/coreruleset /etc/nginx/crs/ ``` 2. **生产环境优化**： ```nginx # 在 modsecurity.conf 中添加 SecRequestBodyLimit 128MB SecPcreMatchLimit 100000 ``` > 注意：此方法适用于 **手动编译安装的 Nginx**。若您使用包管理器安装的 Nginx，需通过官方源重建包或改用 Docker 部署[^1][^2]。 --- ### 相关问题 1. 如何验证 ModSecurity 规则是否成功拦截恶意请求？ 2. 生产环境中 ModSecurity 的日志级别应如何优化？ 3. 如何将 OWASP 核心规则集集成到现有 ModSecurity 配置中？ 4. ModSecurity 启用后对 Nginx 性能的影响有多大？如何监控？