Nginx 如何在源码安装时通过静态链接减少对系统动态库的依赖

Nginx 源码静态编译需手动编译 OpenSSL、PCRE、zlib 等依赖的静态库，并在 configure 中显式指定头文件与静态库路径，启用相关模块且禁用动态链接选项，最终生成完全静态链接的可执行文件。

想让 Nginx 源码安装后不依赖目标机的系统动态库（比如 libc、OpenSSL、zlib、pcre），就得用静态链接方式编译——把所有依赖直接打进去，生成一个“开箱即用”的二进制文件。

明确静态链接的目标

不是简单加个 --static 就完事。Nginx 本身不提供一键静态开关，必须手动指定每个依赖的静态路径，并强制链接器使用静态版本。最终产物是单个可执行文件，拷到任意同架构 Linux（glibc 兼容）上就能跑，无需提前装 openssl-devel 或 zlib1g-dev。

准备静态依赖源码

系统包管理器装的开发库（如 openssl-devel）默认只提供动态 .so，没有 .a 静态库。所以得自己编译这些依赖的静态版本：

1. 下载 OpenSSL、PCRE、zlib 的源码（推荐用稳定版，如 OpenSSL 3.0.x、zlib 1.3、pcre2 10.43）
2. 逐个编译：进入每个源码目录，运行 ./configure --prefix=/opt/static-deps --disable-shared --enable-static，再 make && make install
3. 确认 /opt/static-deps/lib/ 下有 libssl.a、libcrypto.a、libpcre2-8.a、libz.a 等文件

配置 Nginx 编译参数

进入 Nginx 源码目录后，configure 命令要显式指向静态库路径，并关闭动态链接行为：

1. 用 --with-cc-opt="-I/opt/static-deps/include" 告诉编译器头文件在哪
2. 用 --with-ld-opt="-L/opt/static-deps/lib -static -static-libgcc -static-libstdc++" 强制链接静态库
3. 加上 --with-http_ssl_module --with-pcre --with-zlib=/opt/static-deps，确保模块启用且指向你编译的静态 zlib
4. 禁用不需要的模块，比如 --without-mail_module --without-stream_module --without-http_geo_module，减少体积和潜在链接冲突

验证是否真静态

编译安装完成后，别急着启动：

1. 运行 ldd $(which nginx) —— 如果输出 “not a dynamic executable”，说明成功静态链接
2. 用 file $(which nginx) 确认显示 “statically linked”
3. 拷到一台没装任何开发库的干净机器上，直接 ./nginx -t，能通过就代表真正脱离系统依赖