Debian SqueezeでソースからNginxをビルドする

apt-get -y install build-essential zlib1g-dev libpcre3 libpcre3-dev libbz2-dev libssl-dev tar unzip

cd /tmp  
wget http://nginx.org/download/nginx-1.3.12.tar.gz

tar -xzvf nginx-1.3.12.tar.gz

mkdir /tmp/nginx-modules  
cd /tmp/nginx-modules  
wget https://github.com/agentzh/headers-more-nginx-module/archive/v0.19.tar.gz  
tar -xzvf v0.19.tar.gz

wget https://github.com/FRiCKLE/ngx_cache_purge/archive/2.0.tar.gz  
tar -xzvf 2.0.tar.gz

wget http://naxsi.googlecode.com/files/naxsi-core-0.49.tgz  
tar -xzvf naxsi-core-0.49.tgz

nano /etc/apt/sources.list

deb http://ftp.debian.org/debian/ testing main contrib non-free

deb http://security.debian.org/ testing/updates main contrib non-free

nano /etc/apt/apt.conf.d/releases

APT::Default-Release "squeeze";

apt-get update  
apt-get -t testing install openssl

cd /tmp/nginx-1.3.12  
wget http://nginx.org/patches/spdy/patch.spdy.txt  
patch -p1 < patch.spdy.txt

./configure --help

--help                             このメッセージを表示
 --prefix=PATH                      インストールプレフィックスを設定
 --sbin-path=PATH                   nginxバイナリのパス名を設定
 --conf-path=PATH                   nginx.confのパス名を設定
 --error-log-path=PATH              エラーログのパス名を設定
 --pid-path=PATH                    nginx.pidのパス名を設定
 --lock-path=PATH                   nginx.lockのパス名を設定
 --user=USER                        ワーカープロセスのための特権のないユーザーを設定
 --group=GROUP                      ワーカープロセスのための特権のないグループを設定
 --builddir=DIR                     ビルドディレクトリを設定
 --with-rtsig_module                rtsigモジュールを有効にする
 --with-select_module               selectモジュールを有効にする
 --without-select_module            selectモジュールを無効にする
 --with-poll_module                 pollモジュールを有効にする
 --without-poll_module              pollモジュールを無効にする
 --with-file-aio                    ファイルAIOサポートを有効にする
 --with-ipv6                        IPv6サポートを有効にする
 --with-http_ssl_module             ngx_http_ssl_moduleを有効にする
 [...]  
 --with-http_stub_status_module     ngx_http_stub_status_moduleを有効にする
 --without-http_charset_module      ngx_http_charset_moduleを無効にする
 [...]  
 --without-http_browser_module      ngx_http_browser_moduleを無効にする
 --without-http_upstream_ip_hash_module
                                     ngx_http_upstream_ip_hash_moduleを無効にする
 --without-http_upstream_least_conn_module
                                     ngx_http_upstream_least_conn_moduleを無効にする
 --without-http_upstream_keepalive_module
                                     ngx_http_upstream_keepalive_moduleを無効にする
 --with-http_perl_module            ngx_http_perl_moduleを有効にする
 --with-perl_modules_path=PATH      Perlモジュールのパスを設定
 --with-perl=PATH                   perlバイナリのパス名を設定
 --http-log-path=PATH               httpアクセスログのパス名を設定
 --http-client-body-temp-path=PATH  httpクライアントリクエストボディの一時ファイルを保存するパスを設定
 --http-proxy-temp-path=PATH        httpプロキシの一時ファイルを保存するパスを設定
 --http-fastcgi-temp-path=PATH      http fastcgiの一時ファイルを保存するパスを設定
 --http-uwsgi-temp-path=PATH        http uwsgiの一時ファイルを保存するパスを設定
 --http-scgi-temp-path=PATH         http scgiの一時ファイルを保存するパスを設定
 --without-http                     HTTPサーバーを無効にする
 --without-http-cache               HTTPキャッシュを無効にする
 --with-mail                        POP3/IMAP4/SMTPプロキシモジュールを有効にする
 [...]  
 --without-mail_smtp_module         ngx_mail_smtp_moduleを無効にする
 --with-google_perftools_module     ngx_google_perftools_moduleを有効にする
 --with-cpp_test_module             ngx_cpp_test_moduleを有効にする
 --add-module=PATH                  外部モジュールを有効にする
 --with-cc=PATH                     Cコンパイラのパス名を設定
 [...]  
 --with-cpu-opt=CPU                 指定されたCPU用にビルド、妥当な値：
                                     pentium, pentiumpro, pentium3, pentium4,
                                     athlon, opteron, sparc32, sparc64, ppc64
 --without-pcre                     PCREライブラリの使用を無効にする
 [...]  
 --with-pcre-jit                    JITコンパイルサポートでPCREをビルド
 --with-md5=DIR                     md5ライブラリソースのパスを設定
 --with-md5-opt=OPTIONS             md5のための追加ビルドオプションを設定
 --with-md5-asm                     md5アセンブラソースを使用
 --with-sha1=DIR                    sha1ライブラリソースのパスを設定
 --with-sha1-opt=OPTIONS            sha1のための追加ビルドオプションを設定
 --with-sha1-asm                    sha1アセンブラソースを使用
 --with-zlib=DIR                    zlibライブラリソースのパスを設定
 --with-zlib-opt=OPTIONS            zlibのための追加ビルドオプションを設定
 --with-zlib-asm=CPU                指定されたCPUに最適化されたzlibアセンブラソースを使用
                                     妥当な値：pentium, pentiumpro
 --with-libatomic                   libatomic_opsライブラリの使用を強制
 --with-libatomic=DIR               libatomic_opsライブラリソースのパスを設定
 --with-openssl=DIR                 OpenSSLライブラリソースのパスを設定
 --with-openssl-opt=OPTIONS         OpenSSLのための追加ビルドオプションを設定
 --with-debug                       デバッグログを有効にする

./configure \
    --prefix=/usr/share/nginx \
    --sbin-path=/usr/sbin/nginx \
    --conf-path=/etc/nginx/nginx.conf \
    --pid-path=/var/run/nginx.pid \
    --lock-path=/var/lock/nginx.lock \
    --error-log-path=/var/log/nginx/error.log \
    --http-log-path=/var/log/access.log \
    --user=www-data \
    --group=www-data \
    --without-mail_pop3_module \
    --without-mail_imap_module \
    --without-mail_smtp_module \
    --without-http_fastcgi_module \
    --without-http_uwsgi_module \
    --without-http_scgi_module \
    --without-http_memcached_module \
    --with-ipv6 \
    --with-http_ssl_module \
    --with-http_spdy_module \
    --with-http_stub_status_module \
    --with-http_gzip_static_module \
    --add-module=/tmp/nginx-modules/headers-more-nginx-module-0.19 \
    --add-module=/tmp/nginx-modules/naxsi-core-0.49/naxsi_src \
    --add-module=/tmp/nginx-modules/ngx_cache_purge-2.0

make

make install

#!/bin/sh
### BEGIN INIT INFO
# Provides:          nginx
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: starts the nginx web server
# Description:       starts nginx using start-stop-daemon
### END INIT INFO
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/usr/sbin/nginx
NAME=nginx
DESC=nginx
# Include nginx default if available
if [ -f /etc/default/nginx ]; then
  . /etc/default/nginx
fi
test -x $DAEMON || exit 0
set -e
. /lib/lsb/init-functions
test_nginx_config() {
    if $DAEMON -t $DAEMON_OPTS >/dev/null 2>&1; then
        return 0
    else
        $DAEMON -t $DAEMON_OPTS
        return $?
    fi
}
case "$1" in
    start)
        echo -n "Starting $DESC: "
        test_nginx_config
        # Check if the ULIMIT is set in /etc/default/nginx
        if [ -n "$ULIMIT" ]; then
            # Set the ulimits
            ulimit $ULIMIT
        fi
        start-stop-daemon --start --quiet --pidfile /var/run/$NAME.pid \
            --exec $DAEMON -- $DAEMON_OPTS || true
        echo "$NAME."
        ;;
    stop)
        echo -n "Stopping $DESC: "
        start-stop-daemon --stop --quiet --pidfile /var/run/$NAME.pid \
            --exec $DAEMON || true
        echo "$NAME."
        ;;
    restart|force-reload)
        echo -n "Restarting $DESC: "
        start-stop-daemon --stop --quiet --pidfile \
            /var/run/$NAME.pid --exec $DAEMON || true
        sleep 1
        test_nginx_config
        # Check if the ULIMIT is set in /etc/default/nginx
        if [ -n "$ULIMIT" ]; then
            # Set the ulimits
            ulimit $ULIMIT
        fi
        start-stop-daemon --start --quiet --pidfile \
            /var/run/$NAME.pid --exec $DAEMON -- $DAEMON_OPTS || true
        echo "$NAME."
        ;;
    reload)
        echo -n "Reloading $DESC configuration: "
        test_nginx_config
        start-stop-daemon --stop --signal HUP --quiet --pidfile /var/run/$NAME.pid \
            --exec $DAEMON || true
        echo "$NAME."
        ;;
    configtest|testconfig)
        echo -n "Testing $DESC configuration: "
        if test_nginx_config; then
            echo "$NAME."
        else
            exit $?
        fi
        ;;
    status)
        status_of_proc -p /var/run/$NAME.pid "$DAEMON" nginx && exit 0 || exit $?
        ;;
    *)
        echo "Usage: $NAME {start|stop|restart|reload|force-reload|status|configtest}" >&2
        exit 1
        ;;
esac
exit 0

chmod 755 /etc/init.d/nginx

nano /etc/default/nginx

# 注意：ULIMITを設定する前に、次のページを確認することをお勧めします。
#  http://wiki.nginx.org/CoreModule#worker_rlimit_nofile
# デフォルトを変更する必要がある場合は、ulimit変数を設定します。
#  例：ULIMIT="-n 4096"
#ULIMIT="-n 4096"

update-rc.d nginx defaults

# SPDYモジュール（vhost）
listen 443 ssl spdy;
# more_headersモジュール（http）
more_clear_headers 'Server'; # サーバー情報を削除

nano /etc/nginx/nginx.conf

http {
    [...]
        include /etc/nginx/naxsi_core.rules;
    [...]
}

[...]
location / {
    include /etc/nginx/naxsi.rules;
    [...]
}
[...]

[...]
location /blocked {
    return 403;
    #proxy_pass http://127.0.0.1:4242; # 学習モード
}
[...]

LearningMode;
SecRulesEnabled;
#SecRulesDisabled;
DeniedUrl "/blocked";
[...]