使用Nginx代替Openwrt中的uhttpd，并支持php

忘忧GX

本人博客：使用Nginx代替Openwrt中的uhttpd，并支持php

在之前介绍过Openwrt部署typecho博客：Openert部署typecho博客，用的是默认的uhttpd，挺方便小巧；但是也有不足，就是性能很差，兼容性也不好，于是就萌生了使用Nginx代替uhttpd的想法。
于是需求就很明确了：
1.用Nginx实现Openwrt原本的uci界面
2.用Nginx实现Openwrt实现Typecho的php页面

现在Nginx已经集成在opkg源了，可以直接安装，安装之前先将uhttpd停用一下

1. /etc/init.d/uhttpd stop && /etc/init.d/uhttpd disable

复制代码

也将之前uhttpd使用的php8-fastcgi停用一下

1. /etc/init.d/php8-fastcgi stop && /etc/init.d/php8-fastcgi disable
   
2. #并将/etc/config/php8-fastcgi里面的option enabled 1改成option enabled 0

复制代码

停用完之后，安装Nginx涉及的包，如下：

1. uwsgi
   
2. uwsgi-syslog-plugin
   
3. uwsgi-cgi-plugin
   
4. uwsgi-luci-support
   
5. nginx-util
   
6. nginx-ssl-util
   
7. nginx-ssl
   
8. nginx
   
9. nginx-mod-luci
   
10. libopenssl-conf
    
11. openssl-util
    
12. nginx-mod-luci-ssl
    
13. luci-ssl-nginx
    
14. php8-fastcgi
    
15. php8-fpm

复制代码

由于Nginx默认是不支持uci的，所以需要用uwsgi作为转发
装好之后，直接就可以访问Openwrt的uci界面了，接着就是折腾php这一块
1.先修改/etc/php8-fpm.d/www.conf，将chdir = / 改成 chdir = /www （注意/www是Typecho目录，这个看实际情况）
2.建立/etc/nginx/fastcgi_params文件，并放入以下内容

1. fastcgi_param  QUERY_STRING       $query_string;
   
2. fastcgi_param  REQUEST_METHOD     $request_method;
   
3. fastcgi_param  CONTENT_TYPE       $content_type;
   
4. fastcgi_param  CONTENT_LENGTH     $content_length;
   
5. 
   
6. fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
   
7. fastcgi_param  REQUEST_URI        $request_uri;
   
8. fastcgi_param  DOCUMENT_URI       $document_uri;
   
9. fastcgi_param  DOCUMENT_ROOT      $document_root;
   
10. fastcgi_param  SERVER_PROTOCOL    $server_protocol;
    
11. fastcgi_param  HTTPS              $https if_not_empty;
    
12. fastcgi_param  REQUEST_SCHEME     $scheme;
    
13. fastcgi_param  PATH_INFO          $fastcgi_path_info;
    
14. fastcgi_param  PATH_TRANSLATED    $document_root$fastcgi_path_info;
    
15. fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
    
16. 
    
17. fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
    
18. fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
    
19. 
    
20. fastcgi_param  REMOTE_ADDR        $remote_addr;
    
21. fastcgi_param  REMOTE_PORT        $remote_port;
    
22. fastcgi_param  SERVER_ADDR        $server_addr;
    
23. fastcgi_param  SERVER_PORT        $server_port;
    
24. fastcgi_param  SERVER_NAME        $server_name;
    
25. 
    
26. # PHP only, required if PHP was built with --enable-force-cgi-redirect
    
27. fastcgi_param  REDIRECT_STATUS    200;

复制代码

3.新建/etc/nginx/conf.d/php.locations文件，并放入以下内容

1. location ~ [^/]\.php(/|$) {
   
2.     fastcgi_split_path_info ^(.+?\.php)(/.*)$;
   
3.     if (!-f $document_root$fastcgi_script_name) {
   
4.         return 404;
   
5.     }
   
6.     # Mitigate https://httpoxy.org/ vulnerabilities
   
7.     fastcgi_param HTTP_PROXY "";
   
8.     #error_log /dev/null;
   
9.     fastcgi_connect_timeout 300s;
   
10.     fastcgi_read_timeout 300s;
    
11.     fastcgi_send_timeout 300s;
    
12.     fastcgi_buffer_size 32k;
    
13.     fastcgi_buffers 4 32k;
    
14.     fastcgi_busy_buffers_size 32k;
    
15.     fastcgi_temp_file_write_size 32k;
    
16.     client_body_timeout 10s;
    
17.     send_timeout 60s; # default, increase if experiencing a lot of timeouts.
    
18.     output_buffers 1 32k;
    
19.     fastcgi_index index.php;
    
20.     #fastcgi_pass 127.0.0.1:1026;
    
21.     fastcgi_pass unix:/var/run/php8-fpm.sock;
    
22.     # include the fastcgi_param setting
    
23.     include fastcgi_params;
    
24. 
    
25.     # SCRIPT_FILENAME parameter is used for PHP FPM determining
    
26.     #  the script name. If it is not set in fastcgi_params file,
    
27.     # i.e. /etc/nginx/fastcgi_params or in the parent contexts,
    
28.     # please comment off following line:
    
29.     fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    
30. }
    
31. 
    
32. location = /blog/  {
    
33.     fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    
34.     if (!-f $document_root$fastcgi_script_name) {
    
35.         return 404;
    
36.     }
    
37.     # Mitigate https://httpoxy.org/ vulnerabilities
    
38.     fastcgi_param HTTP_PROXY "";
    
39.     #error_log /dev/null;
    
40.     fastcgi_connect_timeout 300s;
    
41.     fastcgi_read_timeout 300s;
    
42.     fastcgi_send_timeout 300s;
    
43.     fastcgi_buffer_size 32k;
    
44.     fastcgi_buffers 4 32k;
    
45.     fastcgi_busy_buffers_size 32k;
    
46.     fastcgi_temp_file_write_size 32k;
    
47.     client_body_timeout 10s;
    
48.     send_timeout 60s; # default, increase if experiencing a lot of timeouts.
    
49.     output_buffers 1 32k;
    
50.     fastcgi_index index.php;
    
51.     index index.php;
    
52.     #fastcgi_pass 127.0.0.1:1026;
    
53.     fastcgi_pass unix:/var/run/php8-fpm.sock;
    
54.     # include the fastcgi_param setting
    
55.     include fastcgi_params;
    
56. 
    
57.     # SCRIPT_FILENAME parameter is used for PHP FPM determining
    
58.     #  the script name. If it is not set in fastcgi_params file,
    
59.     # i.e. /etc/nginx/fastcgi_params or in the parent contexts,
    
60.     # please comment off following line:
    
61.     fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    
62. }
    
63. 
    
64. location = /blog/admin/  {
    
65.     fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    
66.     if (!-f $document_root$fastcgi_script_name) {
    
67.         return 404;
    
68.     }
    
69.     # Mitigate https://httpoxy.org/ vulnerabilities
    
70.     fastcgi_param HTTP_PROXY "";
    
71.     #error_log /dev/null;
    
72.     fastcgi_connect_timeout 300s;
    
73.     fastcgi_read_timeout 300s;
    
74.     fastcgi_send_timeout 300s;
    
75.     fastcgi_buffer_size 32k;
    
76.     fastcgi_buffers 4 32k;
    
77.     fastcgi_busy_buffers_size 32k;
    
78.     fastcgi_temp_file_write_size 32k;
    
79.     client_body_timeout 10s;
    
80.     send_timeout 60s; # default, increase if experiencing a lot of timeouts.
    
81.     output_buffers 1 32k;
    
82.     fastcgi_index index.php;
    
83.     index index.php;
    
84.     #fastcgi_pass 127.0.0.1:1026;
    
85.     fastcgi_pass unix:/var/run/php8-fpm.sock;
    
86.     # include the fastcgi_param setting
    
87.     include fastcgi_params;
    
88. 
    
89.     # SCRIPT_FILENAME parameter is used for PHP FPM determining
    
90.     #  the script name. If it is not set in fastcgi_params file,
    
91.     # i.e. /etc/nginx/fastcgi_params or in the parent contexts,
    
92.     # please comment off following line:
    
93.     fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    
94. }

复制代码

此处解释一下，location ~ [^/].php(/|$)项是为了手动输入/www下多层目录的php文件，location = /blog/项是为了输入域名/blog后默认打开/blog下的index.php,location = /blog/admin项也是雷同
3.修改/etc/config/nginx文件，下面是我的配置，仅供参考

1. config main global
   
2.         option uci_enable 'true'
   
3. 
   
4. config server '_lan'
   
5.         #list listen '433 ssl default_server'
   
6.         #list listen '[::]:433 ssl default_server'
   
7.         option server_name '_lan'
   
8.         list include 'restrict_locally'
   
9.         list include 'conf.d/*.locations'
   
10.         option uci_manage_ssl 'self-signed'
    
11.         option ssl_certificate '/etc/nginx/conf.d/_lan.crt'
    
12.         option ssl_certificate_key '/etc/nginx/conf.d/_lan.key'
    
13.         option ssl_session_cache 'shared:SSL:32k'
    
14.         option ssl_session_timeout '64m'
    
15.         option access_log 'off; # logd openwrt'
    
16. 
    
17. config server '_redirect2ssl'
    
18.         list listen '80'
    
19.         list listen '[::]:80'
    
20.         option server_name '_redirect2ssl'
    
21.         option return '302 https://$host$request_uri'
    
22. 
    
23. config server '_redirect2ssl'
    
24.         list listen '90'
    
25.         list listen '[::]:90'
    
26.         option server_name '_redirect2ssl'
    
27.         option return '302 https://$host:433$request_uri'

复制代码

解释：由于Openwrt的nginx启动脚本强制从/etc/config/nginx加载后转化成/var/lib/nginx/uci.conf，无法更改太多东西，所以/etc/config/nginx仅改一下端口、强制http转https，因为运营商默认屏蔽80\443端口，只能改其他端口
4.新建/etc/nginx/conf.d/new.conf,并放入以下内容：

1. server { #see uci show 'nginx._lan'
   
2.     listen 433 ssl default_server;
   
3.     listen [::]:433 ssl default_server;
   
4.     server_name wangyougx_com;
   
5.     include restrict_locally;
   
6.     include conf.d/*.locations;
   
7.     ssl_certificate /etc/nginx/conf.d/wangyougx_com.crt;
   
8.     ssl_certificate_key /etc/nginx/conf.d/wangyougx_com.key;
   
9.     ssl_session_timeout 10m;
   
10.     ssl_protocols TLSv1.2 TLSv1.3;
    
11.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    
12.     ssl_prefer_server_ciphers on;
    
13.     include mime.types;
    
14. }

复制代码

解释：如果你的域名已有证书，就填入，切记不要试图修改Nginx默认的_lan.crt！没用的；

操作到这里，基本算完成了，接下来重启以下服务：

1. /etc/init.d/uwsgi restart
   
2. /etc/init.d/php8-fpm restart
   
3. /etc/init.d/nginx restart

复制代码

附加建议：
1.建议将/etc/uwsgi/emperor.ini 内的vassal-set项目改成vassal-set = die-on-idle=false(进程不休眠重启)
2.通过logread命令查看日志，会发现提示/www/favicon.ico文件不存在，这个是网页标签图标，可不理会，也可以找个喜欢的图标放进去即可。

一些细节不清楚可以参考以下文章，很多内容都是参考他们的成果，感激感激

Nginx之 Location 的生成
openwrt nginx 配置PHP

忘忧GX

0回复惨案

l20210120

想知道这样会不会有什么安全隐患，因为这样的话nginx可以通过访问系统的绝大部分资源，但是又同时可以通过公网访问

superzjg

很详实的帖子，下次我也改一下试试。

忘忧GX

l20210120 发表于 2023-3-8 17:42
想知道这样会不会有什么安全隐患，因为这样的话nginx可以通过访问系统的绝大部分资源，但是又同时可以通过 ...

默认不会的，配置文件里面写好路径

平淡如盐

我都是直接安装一个nginx，让uhttpd把80端口让给nginx,由nginx添加一个反代就行了，其它网站直接绑定域名就行了。

忘忧GX

平淡如盐 发表于 2023-3-9 10:56
我都是直接安装一个nginx，让uhttpd把80端口让给nginx,由nginx添加一个反代就行了，其它网站直接绑定域名就 ...

这样没有意义呀，最终还是uhttpd，我之前遇到高并发请求uhttp（1秒请求一次),内核就会抛出uhttp崩溃并重启，无奈我才换nginx，官方原版自己编译的，应该是官方的bug

247299940

平淡如盐 发表于 2023-3-9 10:56
我都是直接安装一个nginx，让uhttpd把80端口让给nginx,由nginx添加一个反代就行了，其它网站直接绑定域名就 ...

老师，我uhttpd 80端口让不出来，改成其他端口，还是有个占用。。。。。。

平淡如盐

247299940 发表于 2023-5-7 13:09
老师，我uhttpd 80端口让不出来，改成其他端口，还是有个占用。。。。。。 ...

更改端口配置后重启uhttpd才行。注意IPV4和V6都要改。

15963782491

有没有跟着教程做成功的

15963782491

操作之前,可以备份, 然后出现问题再还原回来. 问题不大, 小伙伴们冲冲冲

忘忧GX

15963782491 发表于 2023-8-22 23:55
操作之前,可以备份, 然后出现问题再还原回来. 问题不大, 小伙伴们冲冲冲

额，忘了提醒大家备份了，哈哈哈

breeze303

这样可以全站https了吗？

fghdbs

刷了新固件，直接按教程安装Nginx，
登录路由器
502 Bad Gateway
502 Bad Gateway                     

求解决

mxdyeah

fghdbs 发表于 2024-1-20 15:21
刷了新固件，直接按教程安装Nginx，
登录路由器
502 Bad Gateway

老哥，麻烦发截图，我帮您看看