银河麒麟系统安装nginx需按网络与安全需求三选一：联网用yum安装（更新→安装→启动→放行防火墙→验证端口）；离线需同版本下载rpm包并强制安装，再创建nginx用户赋权；高安全场景必须源码编译，指定用户、模块及路径。
你在银河麒麟操作系统上需要对外提供Web服务，但当前系统里还没有Nginx，必须根据网络连通性、系统架构（x86_64或aarch64）和安全要求选择安装路径——联网环境直接用yum装最省事，离线环境得提前打包RPM，高安全场景则必须源码编译并指定运行用户。
联网环境下用YUM安装Nginx
这一步操作起来很简单，直接敲命令就行，适合刚装好系统、已配置好软件源的麒麟V10 SP3/SP4服务器。
第一步：更新系统软件包索引，确保能拉到最新版Nginx：
sudo yum update -y
第二步：安装Nginx主程序及配套模块（含文件系统结构与全部动态模块）：
sudo yum install -y nginx nginx-all-modules nginx-filesystem
第三步：启动服务并设为开机自启，两条命令合并执行：
sudo systemctl start nginx && sudo systemctl enable nginx
第四步：放行防火墙HTTP/HTTPS端口，否则外部访问会失败：
sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --permanent --add-service=https && sudo firewall-cmd --reload
第五步：验证Nginx是否监听80端口：
sudo ss -tlnp | grep :80
【若无输出，说明服务未启动或端口被占用】
离线环境批量安装RPM包
目标服务器完全断网时，必须在同版本麒麟系统（如V10 SP3 x86_64）的联网机器上提前下载全部RPM包，再拷贝过去安装。漏掉任何一个依赖，rpm命令就会报错退出。
方法一：确认目标系统架构与版本信息：
cat /etc/os-release | grep -E "(NAME|VERSION_ID|ARCH)"
【重点核对VERSION_ID是否为SP3或SP4，ARCH是否为x86_64/aarch64】
方法二：在联网跳板机上下载完整依赖链：
yum install yum-utils -y && yumdownloader --resolve nginx nginx-filesystem nginx-all-modules
方法三：上传所有.rpm文件至目标服务器的/tmp/nginx_offline/目录，然后强制安装：
cd /tmp/nginx_offline/ && sudo rpm -ivh *.rpm --force --nodeps
安装完成后必须创建专用运行用户，否则Nginx默认以root身份运行，存在严重安全隐患：
sudo useradd -r -s /sbin/nologin -d /var/lib/nginx nginx && sudo chown -R nginx:nginx /var/lib/nginx /var/log/nginx
源码编译安装（支持自定义模块与新版）
当你需要启用Brotli压缩、GeoIP地理定位、TLS 1.3强加密，或者必须部署Nginx 1.26.x等非仓库版本时，只能走源码编译这条路。它比包管理器安装多出5个环节，但控制粒度最细。
① 安装基础编译工具与开发库：
sudo yum install -y gcc gcc-c++ make pcre pcre-devel zlib zlib-devel openssl openssl-devel
② 下载Nginx源码包（以1.26.3为例）：
wget http://nginx.org/download/nginx-1.26.3.tar.gz
③ 解压并进入源码目录：
tar zxvf nginx-1.26.3.tar.gz && cd nginx-1.26.3
④ 配置编译参数，关键项必须指定：
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module
⑤ 编译并安装：
make -j$(nproc) && sudo make install
