Nginx 編譯參數記錄：HTTP/2、OpenSSL 1.1.1、模組裁剪與第三方模組整合

記錄一份生產環境常用的 Nginx 編譯配置，涵蓋核心模組精簡、OpenSSL 版本綁定、第三方模組（echo、subs_filter、limit_req2）整合，作為未來重建環境的參考基線。

編譯命令完整版

./configure \
    --user=www --group=www \
    --with-http_ssl_module \
    --with-http_v2_module \
    --with-http_gzip_static_module \
    --with-http_sub_module \
    --with-http_stub_status_module \
    --with-threads \
    --with-file-aio \
    --with-pcre-jit \
    --with-openssl=/usr/local/src/openssl-1.1.1w \
    --with-openssl-opt='enable-tls1_3 enable-weak-ssl-ciphers' \
    --without-http_autoindex_module \
    --without-http_geo_module \
    --without-http_map_module \
    --without-http_memcached_module \
    --without-http_scgi_module \
    --without-http_uwsgi_module \
    --without-mail_pop3_module \
    --without-mail_imap_module \
    --without-mail_smtp_module \
    --add-module=/usr/local/src/echo-nginx-module-0.63 \
    --add-module=/usr/local/src/ngx_http_substitutions_filter_module-master \
    --add-module=/usr/local/src/ngx_http_limit_req_module-master \
    --prefix=/usr/local/nginx

關鍵參數解析

編譯與安裝

make -j$(nproc)
make install
# 二進制位置：/usr/local/nginx/sbin/nginx

驗證模組載入

/usr/local/nginx/sbin/nginx -V 2>&1 | grep -o -- '--with-http_[^ ]*'
/usr/local/nginx/sbin/nginx -V 2>&1 | grep -o -- '--add-module=[^ ]*'

升級維護建議

• 保留 config.status 或將上述命令存為 build_nginx.sh，便於原參數重建。
• OpenSSL 發布安全更新時，僅需替換源碼目錄重新 make && make install，Nginx 本身無需升級。
• 第三方模組遷移至 Git submodule 管理，鎖定具體 commit，保證可重現構建。