Instalirajte Nginx na Debian 12

U ovom ćemo vodiču pokazati kako instalirati i konfigurirati Nginx na Debianu 12.

Preduvjeti:

Za izvođenje koraka koji su prikazani u ovom vodiču potrebne su vam sljedeće komponente:

Ispravno konfiguriran Debian 12 sustav. Provjeri kako instalirati Debian na VirtualBox VM .
Pristup ne-root korisniku sa sudo privilegijom. Nauči više o upravljanje privilegijom sudo pomoću /etc/sudoers u Debianu .

Nginx na Debianu

Razvio i održava Projekt Debian , Debian je a popularan , besplatna distribucija Linuxa otvorenog koda. Debian je dobro poznat po svojoj stabilnosti, sigurnosti i podršci zajednice. Debian 12 (kodno ime “bookworm”) najnovije je stabilno izdanje. Nauči više o nadogradnja s Debiana 11 na Debian 12 .

Nginx je besplatni web poslužitelj otvorenog koda koji je poznat po svojim visokim performansama, skalabilnosti, memorijskoj učinkovitosti i sigurnosti. Štoviše, može funkcionirati i kao obrnuti proxy, balanser opterećenja, HTTP predmemorija itd.

Na Debianu, Nginx je izravno dostupan iz službenih spremišta paketa. Međutim, zbog toga može biti malo zastario Debianov ciklus izdavanja paketa . Srećom, Nginx nudi službeni Debian repo s najnovijim izdanjima.

Metoda 1: Instaliranje Nginxa iz Debian Repoa

Prvo otvorite prozor terminala i ažurirajte APT repo predmemoriju:

$ sudo prikladno ažuriranje

Nginx je dostupan kao paket 'nginx':

$ apt show nginx

Da biste instalirali Nginx, pokrenite sljedeću naredbu:

$ sudo prikladan instalirati nginx

Metoda 2: Instaliranje Nginxa iz Nginx Repoa

Konfiguriranje Nginx APT repoa daje najnoviju verziju Nginxa. Međutim, može biti u sukobu s drugim Nginx paketima iz zadanog spremišta.

Instaliranje preduvjeta

Prvo instalirajte preduvjetne pakete:

$ sudo prikladan instalirati curl gnupg2 ca-certifikati lsb-izdanje debian-archive-keyring

Uvoz GPG ključa za potpisivanje

Nginx ključ za potpisivanje potreban je za APT kako bi potvrdio autentičnost preuzetih paketa. Uzmite ključ za potpisivanje:

$ kovrča https: // nginx.org / ključevi / nginx_signing.ključ | gpg --drago | sudo tee / usr / udio / Privjesci / nginx-archive-keyring.gpg > / dev / ništavan

Provjerite je li uvezen ispravan ključ:

$ gpg --testno pokretanje --miran --bez privjeska za ključeve --uvoz --opcije uvoza uvoz-prikazati / usr / udio / Privjesci / nginx-archive-keyring.gpg

Izlaz bi trebao ispisati 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 kao otisak ključa. Ako nije, uklonite datoteku iz /usr/share/keyrings/nginx-archive-keyring.gpg i ponovno pokrenite proces.

Dodavanje Nginx APT Repo

S instaliranim ključem za potpisivanje, sada možemo dodati Nginx repo u APT. Nginx nudi dvije grane izdanja:

stabilan : Bolja kompatibilnost s modulima trećih strana. Prima samo kritične popravke.

glavna linija : Nove značajke mogu utjecati na kompatibilnost modula. Međutim, dobiva više ispravaka programskih pogrešaka, sigurnosnih zakrpa i kritičnih popravaka.

Nginx službeno preporučuje implementaciju glavne grane u svim slučajevima. Za dodavanje Nginx glavne grane, pokrenite sljedeću naredbu:

$ jeka 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_izdanje -cs` nginx' | sudo tee / itd / prikladan / izvori.list.d / nginx.list

Ako umjesto toga želite Nginx stabilnu granu, pokrenite sljedeću naredbu:

$ jeka 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_izdanje -cs` nginx' | sudo tee / itd / prikladan / izvori.list.d / nginx.list

Repo prikvačivanje

Kako bismo natjerali APT da koristi Nginx repo kada radi s paketima povezanim s Nginxom, omogućujemo prikvačivanje repoa:

$ jeka -To je 'Paket: * \n Pin: porijeklo nginx.org \n Pin: otpustite o=nginx \n Pin-prioritet: 900 \n ' | sudo tee / itd / prikladan / preferencije.d / 99nginx

Instaliranje Nginxa

Uz konfiguriran novi repo, ažurirajte APT repo predmemoriju:

$ sudo prikladno ažuriranje

Provjerite informacije o Nginx paketu:

$ apt show nginx

Na kraju instalirajte Nginx:

$ sudo prikladan instalirati nginx

Podešavanje vatrozida

Debian dolazi s predinstaliranim vatrozidom iptables (netfilter). Međutim, radi lakšeg korištenja preporučuje se korištenje UFW vatrozid . To je u osnovi sučelje za netfilter koje je lakše za korištenje.

Prema zadanim postavkama, UFW blokira Nginx pristup mreži. Da biste omogućili i HTTP/HTTPS pristup, pokrenite sljedeću naredbu:

$ sudo uf dopusti 80 , 443 / tcp

Ako želite samo HTTP pristup, umjesto toga koristite sljedeću naredbu:

$ sudo uf dopusti 80 / tcp

Ako želite samo HTTPS pristup, umjesto toga koristite sljedeću naredbu:

$ sudo uf dopusti 443 / tcp

Provjerite jesu li pravila uspješno dodana:

$ sudo ufw status

Provjera instalacije Nginxa

Postoji nekoliko načina na koje možemo provjeriti je li instalacija Nginxa uspješna. Prvo provjerite status usluge Nginx:

$ sudo systemctl status nginx

Ako ne radi, pokrenite poslužitelj:

$ sudo systemctl pokrenite nginx

Sada otvorite sljedeći URL u web pregledniku:

$ http: // localhost_or_server_ip /

Trebali biste sletjeti na zadanu Nginx stranicu dobrodošlice.

Upravljanje Nginx procesom

Nakon instalacije, Nginx registrira uslugu kod systemd. Pomoću usluge možemo jednostavno upravljati Nginx procesima.

Nginx status

Sljedeća naredba vraća status Nginx-a:

$ sudo systemctl status nginx

Zaustavljanje Nginxa

Sljedeća naredba zaustavlja Nginx:

$ sudo systemctl zaustavi nginx

Pokretanje Nginxa

Ako Nginx nije pokrenut, upotrijebite sljedeću naredbu za pokretanje poslužitelja:

$ sudo systemctl pokrenite nginx

Ponovno učitavanje Nginxa

Nginx ne zahtijeva potpuno ponovno pokretanje kako bi primijenio bilo kakve promjene na svoju konfiguraciju. U tom slučaju možemo ponovno učitati uslugu Nginx bez prekida veze:

$ sudo systemctl ponovno učitaj nginx

Ponovno pokretanje Nginxa

Za ponovno pokretanje Nginx poslužitelja pokrenite sljedeću naredbu:

$ sudo systemctl ponovno pokrenite nginx

Ponovno učitavanje ili ponovno pokretanje Nginxa

Ako niste sigurni želite li ponovno učitati ili pokrenuti Nginx, upotrijebite sljedeću naredbu:

$ sudo systemctl ponovno učitaj ili ponovno pokreni nginx

U tom slučaju systemd automatski odlučuje o najboljem smjeru radnje.

Dodatni savjeti 1: Nginx blokovi

Slično virtualnim hostovima u Apacheu, Nginx također podržava više hostova na jednom poslužitelju.

Evo lažne konfiguracije koja rukuje s dva virtualna poslužitelja ( izvor ):

http {

indeks indeks. html ;

poslužitelj {

server_name www. domain1 . s ;

access_log zapisnici / domain1. pristup . log glavni ;

korijen / bio je / www / domain1. s / htdocs ;

}

poslužitelj {

server_name www. domena2 . s ;

access_log zapisnici / domena2. pristup . log glavni ;

korijen / bio je / www / domena2. s / htdocs ;

}

}

Datoteka sadrži više blokova unutar konfiguracijske datoteke, od kojih svaki opisuje različita svojstva. Najvažniji blokovi su blokovi poslužitelja i lokacije:

poslužitelj : Opisuje virtualni poslužitelj za obradu zahtjeva klijenta određene vrste. Može postojati više poslužiteljskih blokova za više virtualnih poslužitelja. Dolazne veze preusmjeravaju se na različite blokove poslužitelja na temelju traženog naziva domene, IP adrese i priključka.
mjesto : To je podblok unutar bloka poslužitelja. Opisuje kako bi Nginx trebao rukovati dolaznim zahtjevima klijenata za različite resurse.

Ove su konfiguracije pohranjene u datotekama u /etc/nginx/sites-available . Mogu postojati jedinstvene datoteke za svaki blok poslužitelja. Konfiguracije se primjenjuju kada se postave ispod /etc/nginx/sites-enabled . Općenito, konfiguracijske datoteke s web-mjesta dostupnih simbolično su povezane s web-mjestima omogućenim.

Dodatni savjeti 2: Važne Nginx datoteke i direktoriji

Evo kratkog popisa važnih Nginx datoteka i direktorija:

/etc/nginx : Nadređeni direktorij koji ugošćuje sve Nginx konfiguracije.
/etc/nginx/sites-available : Sadrži blok datoteke poslužitelja. Konfiguracijske datoteke se ne koriste.
/etc/nginx/sites-enabled : Također ugošćuje blokove poslužitelja po stranici. Općenito, to su simboličke veze s dostupnih web-mjesta. Nginx aktivno koristi konfiguracije iz ovog direktorija za posluživanje zahtjeva klijenta.
/etc/nginx/snippets : Sadrži konfiguracijske fragmente koji se mogu implementirati negdje drugdje.
/etc/nginx/ngnix.conf : To je primarna konfiguracijska datoteka za Nginx. On upravlja globalnim ponašanjem Nginxa.

Zaključak

Prikazali smo različite načine instaliranja Nginxa na Debian. Također smo kratko raspravili kako upravljati Nginx procesima pomoću systemd-a. Osim toga, ukratko smo se dotakli i Nginx blokova i kako se Nginx može konfigurirati da služi više virtualnih hostova.

Želite li saznati više o Nginxu? Provjerite Nginx potkategorija .