联网环境用yum安装最省事：先更新索引，再装nginx及模块，启动并设开机自启，放行防火墙端口，最后验证80端口监听。
你在银河麒麟操作系统上需要对外提供Web服务，但当前系统里还没有Nginx，必须根据网络连通性、系统架构（x86_64或aarch64）和安全要求选择安装路径——联网环境直接用yum装最省事，离线环境得提前打包RPM，高安全场景则必须源码编译并指定运行用户。
联网环境下用YUM安装Nginx
这一步操作起来很简单，直接敲命令就行，适合刚装好系统、已配置好软件源的麒麟V10 SP3/SP4服务器。
第一步：更新系统软件包索引，确保能拉到最新版Nginx：sudo yum update -y
第二步：安装Nginx主程序及配套模块（含文件系统结构与全部动态模块）：sudo yum install -y nginx nginx-all-modules nginx-filesystem
第三步：启动服务并设为开机自启，两条命令合并执行：sudo systemctl start nginx && sudo systemctl enable nginx
第四步：放行防火墙HTTP/HTTPS端口，否则外部访问会失败：sudo firewall-cmd --permanent --add-service=http && sudo firewall-cmd --permanent --add-service=https && sudo firewall-cmd --reload
第五步：验证Nginx是否监听80端口：sudo ss -tlnp | grep :80 【若无输出，说明服务未启动或端口被占用】
离线环境批量安装RPM包
目标服务器完全断网时，必须在同版本麒麟系统（如V10 SP3 x86_64）的联网机器上提前下载全部RPM包，再拷贝过去安装。漏掉任何一个依赖，rpm命令就会报错退出。
方法一：确认目标系统架构与版本信息：cat /etc/os-release | grep -E "(NAME|VERSION_ID|ARCH)" 【重点核对VERSION_ID是否为SP3或SP4，ARCH是否为x86_64/aarch64】
方法二：在联网跳板机上下载完整依赖链：yum install yum-utils -y && yumdownloader --resolve nginx nginx-filesystem nginx-all-modules
方法三：上传所有.rpm文件至目标服务器的/tmp/nginx_offline/目录，然后强制安装：cd /tmp/nginx_offline/ && sudo rpm -ivh *.rpm --force --nodeps
安装完成后必须创建专用运行用户，否则Nginx默认以root身份运行，存在严重安全隐患：sudo useradd -r -s /sbin/nologin -d /var/lib/nginx nginx && sudo chown -R nginx:nginx /var/lib/nginx /var/log/nginx
源码编译安装（支持自定义模块与新版）
当你需要启用Brotli压缩、GeoIP地理定位、TLS 1.3强加密，或者必须部署非仓库提供的新版Nginx（如1.26.x），就必须走这条路径。ARM64平台深度优化也依赖此方式。
① 安装基础编译工具与开发库：sudo yum install -y gcc gcc-c++ make pcre pcre-devel zlib zlib-devel openssl openssl-devel
② 下载对应版本源码包（例如nginx-1.26.3.tar.gz），解压后进入目录：tar -zxvf nginx-1.26.3.tar.gz && cd nginx-1.26.3
③ 配置编译参数，指定用户、前缀路径与关键模块：./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module
④ 编译并安装：make && sudo make install
⑤ 创建systemd服务单元文件 /lib/systemd/system/nginx.service，内容需包含ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf，并执行 sudo systemctl daemon-reload
