Namestite Nginx na Debian 12

V tem priročniku bomo prikazali, kako namestiti in konfigurirati Nginx na Debian 12.

Predpogoji:

Za izvedbo korakov, prikazanih v tem priročniku, potrebujete naslednje komponente:

Pravilno konfiguriran sistem Debian 12. Preveri kako namestiti Debian na VirtualBox VM .
Dostop do nekorenskega uporabnika s privilegijem sudo. Izvedite več o upravljanje privilegija sudo z uporabo /etc/sudoers v Debianu .

Nginx na Debianu

Razvil in vzdržuje Projekt Debian , Debian je a priljubljena , brezplačna in odprtokodna distribucija Linuxa. Debian je znan po svoji stabilnosti, varnosti in podpori skupnosti. Debian 12 (kodno ime »bookworm«) je najnovejša stabilna izdaja. Izvedite več o nadgradnja z Debian 11 na Debian 12 .

Nginx je brezplačen in odprtokodni spletni strežnik, ki je znan po visoki zmogljivosti, razširljivosti, pomnilniški učinkovitosti in varnosti. Poleg tega lahko deluje tudi kot povratni proxy, izravnalnik obremenitve, predpomnilnik HTTP itd.

V Debianu je Nginx neposredno na voljo v uradnih skladiščih paketov. Vendar je lahko zaradi tega nekoliko zastarel Debianov cikel izdaje paketov . K sreči Nginx ponuja uradni repo Debian z najnovejšimi izdajami.

1. način: Namestitev Nginxa iz Debian Repo

Najprej odprite terminalsko okno in posodobite predpomnilnik repo APT:

$ sudo primerna posodobitev

Nginx je na voljo kot paket »nginx«:

$ primeren prikaz nginx

Če želite namestiti Nginx, zaženite naslednji ukaz:

$ sudo apt namestite nginx

2. način: Namestitev Nginxa iz Nginx Repo

Konfiguriranje repoja Nginx APT zagotavlja najnovejšo različico Nginxa. Lahko pa je v nasprotju z drugimi paketi Nginx iz privzetega skladišča.

Predpogoji za namestitev

Najprej namestite predpogojne pakete:

$ sudo apt namestite curl gnupg2 ca-certifikati lsb-release debian-archive-keyring

Uvoz ključa za podpisovanje GPG

Podpisni ključ Nginx je potreben, da APT preveri pristnost prenesenih paketov. Zgrabi ključ za podpisovanje:

$ curl https: // nginx.org / ključi / nginx_signing.key | gpg --dragi | sudo majica / usr / deliti / obeski za ključe / nginx-archive-keyring.gpg > / razv / nič

Preverite, ali je uvožen pravi ključ:

$ gpg --suhi tek --tih --brez obeska za ključe --uvoz --možnosti uvoza uvoz-oddaja / usr / deliti / obeski za ključe / nginx-archive-keyring.gpg

Izhod bi moral natisniti 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 kot prstni odtis ključa. Če ne, odstranite datoteko iz /usr/share/keyrings/nginx-archive-keyring.gpg in znova zaženite postopek.

Dodajanje Nginx APT Repo

Z nameščenim ključem za podpisovanje lahko zdaj dodamo repo Nginx v APT. Nginx ponuja dve izdajni veji:

stabilen : Boljša združljivost z moduli tretjih oseb. Prejema samo kritične popravke.

glavna linija : Nove funkcije lahko vplivajo na združljivost modula. Vendar prejme več popravkov napak, varnostnih popravkov in kritičnih popravkov.

Nginx uradno priporoča uvedbo glavne veje v vseh primerih. Če želite dodati glavno vejo Nginx, zaženite naslednji ukaz:

$ odmev 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo majica / itd / apt / viri.list.d / nginx.list

Če namesto tega želite stabilno vejo Nginx, zaženite naslednji ukaz:

$ odmev 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo majica / itd / apt / viri.list.d / nginx.list

Repo pripenjanje

Da prisilimo APT, da uporablja repo Nginx pri delu s paketi, povezanimi z Nginx, omogočimo pripenjanje repoja:

$ odmev -Je 'Paket: * \n Pin: izvor nginx.org \n Pin: sprostite o=nginx \n Pin-prioriteta: 900 \n ' | sudo majica / itd / apt / nastavitve.d / 99nginx

Namestitev Nginx

Ko je konfiguriran novi repo, posodobite predpomnilnik repoja APT:

$ sudo primerna posodobitev

Oglejte si informacije o paketu Nginx:

$ primeren prikaz nginx

Nazadnje namestite Nginx:

$ sudo apt namestite nginx

Prilagoditev požarnega zidu

Debian ima predhodno nameščen požarni zid iptables (netfilter). Za lažjo uporabo pa je priporočljivo uporabiti požarni zid UFW . V bistvu je uporabniku prijaznejši vmesnik za netfilter.

UFW privzeto blokira Nginxu dostop do omrežja. Če želite omogočiti dostop HTTP/HTTPS, zaženite naslednji ukaz:

$ sudo uf dovolite 80 , 443 / tcp

Če želite samo dostop HTTP, namesto tega uporabite naslednji ukaz:

$ sudo uf dovolite 80 / tcp

Če želite samo dostop HTTPS, namesto tega uporabite naslednji ukaz:

$ sudo uf dovolite 443 / tcp

Preverite, ali so bila pravila uspešno dodana:

$ sudo stanje ufw

Preverjanje namestitve Nginx

Obstaja nekaj načinov, na katere lahko preverimo, ali je namestitev Nginx uspešna. Najprej preverite stanje storitve Nginx:

$ sudo status systemctl nginx

Če se ne izvaja, zaženite strežnik:

$ sudo systemctl zaženite nginx

Zdaj odprite naslednji URL v spletnem brskalniku:

$ http: // lokalni gostitelj_ali_strežnik_ip /

Pristati bi morali na privzeti pozdravni strani Nginx.

Upravljanje procesa Nginx

Po namestitvi Nginx registrira storitev s systemd. S storitvijo lahko enostavno upravljamo procese Nginx.

Stanje Nginx

Naslednji ukaz vrne status Nginxa:

$ sudo status systemctl nginx

Zaustavitev Nginxa

Naslednji ukaz ustavi Nginx:

$ sudo systemctl zaustavi nginx

Zagon Nginxa

Če se Nginx ne izvaja, za zagon strežnika uporabite naslednji ukaz:

$ sudo systemctl zaženite nginx

Ponovno nalaganje Nginxa

Nginx ne potrebuje popolnega ponovnega zagona, da bi uporabil kakršne koli spremembe v svoji konfiguraciji. V tem primeru lahko znova naložimo storitev Nginx, ne da bi prekinili kakršno koli povezavo:

$ sudo systemctl znova naloži nginx

Ponovni zagon Nginxa

Če želite znova zagnati strežnik Nginx, zaženite naslednji ukaz:

$ sudo systemctl znova zaženite nginx

Ponovno nalaganje ali ponovni zagon Nginxa

Če niste prepričani, ali želite znova naložiti ali znova zagnati Nginx, uporabite naslednji ukaz:

$ sudo systemctl znova naloži ali znova zaženi nginx

V tem primeru se systemd samodejno odloči za najboljši način ukrepanja.

Dodatni nasveti 1: Bloki Nginx

Podobno kot virtualni gostitelji v Apacheju tudi Nginx podpira več gostiteljev na enem strežniku.

Tukaj je navidezna konfiguracija, ki obravnava dva navidezna strežnika ( vir ):

http {

indeks indeks. html ;

strežnik {

ime_strežnika www. domena1 . z ;

dnevniki access_log / domena1. dostop . dnevnik glavni ;

korenina / je bil / www / domena1. z / htdocs ;

}

strežnik {

ime_strežnika www. domena2 . z ;

dnevniki access_log / domena2. dostop . dnevnik glavni ;

korenina / je bil / www / domena2. z / htdocs ;

}

}

Datoteka vsebuje več blokov znotraj konfiguracijske datoteke, od katerih vsak opisuje različne lastnosti. Najpomembnejši bloki so bloki strežnika in lokacije:

strežnik : Opisuje navidezni strežnik za obravnavanje zahtev odjemalca določene vrste. Za več virtualnih strežnikov je lahko več strežniških blokov. Dohodne povezave so preusmerjene na različne bloke strežnika glede na zahtevano ime domene, naslov IP in vrata.
lokacijo : je podblok znotraj strežniškega bloka. Opisuje, kako naj Nginx obravnava dohodne zahteve strank za različne vire.

Te konfiguracije so shranjene v datotekah v /etc/nginx/sites-available . Za vsak blok strežnika so lahko edinstvene datoteke. Konfiguracije se uporabijo, ko so postavljene pod /etc/nginx/sites-enabled . Na splošno so konfiguracijske datoteke s spletnih mest, ki so na voljo, simbolično povezane s spletnimi mesti, ki so omogočena.

Dodatni nasveti 2: Pomembne datoteke in imeniki Nginx

Tukaj je kratek seznam pomembnih datotek in imenikov Nginx:

/etc/nginx : Nadrejeni imenik, ki gosti vse konfiguracije Nginx.
/etc/nginx/sites-available : Vsebuje blokovne datoteke strežnika. Konfiguracijske datoteke se ne uporabljajo.
/etc/nginx/sites-enabled : Gosti tudi strežniške bloke na mestu. Na splošno so to simbolne povezave s spletnih mest, ki so na voljo. Nginx aktivno uporablja konfiguracije iz tega imenika, da služi zahtevam strank.
/etc/nginx/snippets : gosti konfiguracijske fragmente, ki jih je mogoče implementirati drugje.
/etc/nginx/ngnix.conf : Je primarna konfiguracijska datoteka za Nginx. Obravnava globalno vedenje Nginxa.

Zaključek

Predstavili smo različne načine namestitve Nginxa na Debian. Na kratko smo razpravljali tudi o upravljanju procesov Nginx z uporabo systemd. Poleg tega smo se na kratko dotaknili tudi blokov Nginx in tega, kako lahko Nginx konfiguriramo tako, da služi več virtualnim gostiteljem.

Vas zanima več o Nginxu? Oglejte si Podkategorija Nginx .