Nainštalujte Nginx na Debian 12

V tejto príručke ukážeme, ako nainštalovať a nakonfigurovať Nginx na Debian 12.

Predpoklady:

Na vykonanie krokov, ktoré sú uvedené v tejto príručke, potrebujete nasledujúce komponenty:

Správne nakonfigurovaný systém Debian 12. Odhlásiť sa ako nainštalovať Debian na virtuálny počítač VirtualBox .
Prístup k používateľovi bez oprávnenia root s privilégiom sudo. Naučiť sa viac o spravovanie privilégií sudo pomocou /etc/sudoers v Debiane .

Nginx v Debiane

Vyvinutý a udržiavaný spoločnosťou Projekt Debian , Debian je a populárny , bezplatná a open-source distribúcia Linuxu. Debian je známy svojou stabilitou, bezpečnosťou a podporou komunity. Debian 12 (kódové označenie „bookworm“) je najnovšie stabilné vydanie. Naučiť sa viac o upgrade z Debianu 11 na Debian 12 .

Nginx je bezplatný webový server s otvoreným zdrojom, ktorý je známy svojim vysokým výkonom, škálovateľnosťou, efektivitou pamäte a bezpečnosťou. Okrem toho môže fungovať aj ako reverzný proxy, vyrovnávač zaťaženia, vyrovnávacia pamäť HTTP atď.

V Debiane je Nginx dostupný priamo z oficiálnych repozitárov balíkov. V dôsledku toho však môže byť mierne zastaraný Cyklus vydávania balíkov Debianu . Našťastie Nginx ponúka oficiálny repozitár Debianu s najnovšími vydaniami.

Metóda 1: Inštalácia Nginx z Debian Repo

Najprv otvorte okno terminálu a aktualizujte repo cache APT:

$ sudo apt update

Nginx je k dispozícii ako balík „nginx“:

$ apt show nginx

Ak chcete nainštalovať Nginx, spustite nasledujúci príkaz:

$ sudo apt Inštalácia nginx

Metóda 2: Inštalácia Nginx z Nginx Repo

Konfigurácia repozitára Nginx APT poskytuje najnovšiu verziu Nginx. Môže však byť v konflikte s inými balíkmi Nginx z predvoleného úložiska.

Predpoklady inštalácie

Najprv nainštalujte potrebné balíky:

$ sudo apt Inštalácia curl gnupg2 ca-certificates lsb-release debian-archive-keyring

Import podpisového kľúča GPG

Podpisový kľúč Nginx je potrebný na to, aby APT overil pravosť stiahnutých balíkov. Vezmite si podpisový kľúč:

$ curl https: // nginx.org / kľúče / nginx_signing.key | gpg -- drahý | sudo tričko / usr / zdieľam / kľúčenky / nginx-archive-keyring.gpg > / dev / nulový

Skontrolujte, či je importovaný správny kľúč:

$ gpg --suchý chod --tichý --žiaden prívesok na kľúče --dovoz --možnosti importu import-show / usr / zdieľam / kľúčenky / nginx-archive-keyring.gpg

Výstup by mal vytlačiť 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 ako odtlačok kľúča. Ak nie, odstráňte súbor z /usr/share/keyrings/nginx-archive-keyring.gpg a reštartujte proces.

Pridanie Nginx APT Repo

S nainštalovaným podpisovým kľúčom môžeme teraz pridať úložisko Nginx do APT. Nginx ponúka dve vetvy vydania:

stabilný : Lepšia kompatibilita s modulmi tretích strán. Prijíma iba kritické opravy.

hlavná línia : Nové funkcie môžu ovplyvniť kompatibilitu modulu. Dostáva však viac opráv chýb, bezpečnostných záplat a kritických opráv.

Nginx oficiálne odporúča nasadenie hlavnej vetvy vo všetkých prípadoch. Ak chcete pridať hlavnú vetvu Nginx, spustite nasledujúci príkaz:

$ ozvena 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tričko / atď / apt / zdroje.zoznam.d / nginx.list

Ak chcete namiesto toho stabilnú vetvu Nginx, spustite nasledujúci príkaz:

$ ozvena 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tričko / atď / apt / zdroje.zoznam.d / nginx.list

Pripnutie repo

Aby sme prinútili APT používať repo Nginx pri práci s balíkmi súvisiacimi s Nginx, povolíme pripnutie repo:

$ ozvena -To je 'Balík: * \n Pin: pôvod nginx.org \n Pin: uvoľnenie o=nginx \n Priorita PIN: 900 \n ' | sudo tričko / atď / apt / preferencie.d / 99 nginx

Inštalácia Nginx

S nakonfigurovaným novým repo aktualizujte vyrovnávaciu pamäť repo APT:

$ sudo apt update

Pozrite si informácie o balíku Nginx:

$ apt show nginx

Nakoniec nainštalujte Nginx:

$ sudo apt Inštalácia nginx

Úprava brány firewall

Debian sa dodáva s predinštalovaným firewallom iptables (netfilter). Pre jednoduché použitie sa však odporúča použiť UFW firewall . Je to v podstate užívateľsky prívetivejšie rozhranie pre sieťový filter.

V predvolenom nastavení UFW blokuje Nginx v prístupe k sieti. Ak chcete povoliť prístup HTTP/HTTPS, spustite nasledujúci príkaz:

$ sudo fuj dovoľte 80 , 443 / TCP

Ak chcete iba prístup HTTP, použite namiesto toho nasledujúci príkaz:

$ sudo fuj dovoľte 80 / TCP

Ak chcete iba prístup HTTPS, použite namiesto toho nasledujúci príkaz:

$ sudo fuj dovoľte 443 / TCP

Overte, či boli pravidlá úspešne pridané:

$ sudo stav ufw

Overenie inštalácie Nginx

Existuje niekoľko spôsobov, ako môžeme overiť, či je inštalácia Nginx úspešná. Najprv skontrolujte stav služby Nginx:

$ sudo systemctl stav nginx

Ak nie je spustený, spustite server:

$ sudo systemctl spustí nginx

Teraz otvorte nasledujúcu adresu URL vo webovom prehliadači:

$ http: // localhost_or_server_ip /

Mali by ste sa dostať na predvolenú uvítaciu stránku Nginx.

Správa procesu Nginx

Po inštalácii Nginx zaregistruje službu s systemd. Pomocou služby môžeme ľahko spravovať procesy Nginx.

Stav Nginx

Nasledujúci príkaz vráti stav Nginx:

$ sudo systemctl stav nginx

Zastavenie Nginx

Nasledujúci príkaz zastaví Nginx:

$ sudo systemctl stop nginx

Spustenie Nginx

Ak Nginx nebeží, na spustenie servera použite nasledujúci príkaz:

$ sudo systemctl spustiť nginx

Opätovné načítanie Nginx

Nginx nevyžaduje úplné reštartovanie na použitie akýchkoľvek zmien v jeho konfigurácii. V takom prípade môžeme znova načítať službu Nginx bez prerušenia pripojenia:

$ sudo systemctl reload nginx

Reštartovanie Nginx

Ak chcete reštartovať server Nginx, spustite nasledujúci príkaz:

$ sudo systemctl reštartujte nginx

Opätovné načítanie alebo reštartovanie Nginx

Ak si nie ste istí, či znova načítať alebo reštartovať Nginx, použite nasledujúci príkaz:

$ sudo systemctl reload-or-restart nginx

V tomto prípade systemd automaticky rozhodne o najlepšom postupe.

Bonusové tipy 1: Nginx bloky

Podobne ako virtuálni hostitelia v Apache, Nginx tiež podporuje viacero hostiteľov na jednom serveri.

Tu je fiktívna konfigurácia, ktorá spracováva dva virtuálne servery ( zdroj ):

http {

indexový index. html ;

server {

názov_servera www. doména1 . s ;

protokoly access_log / doména1. prístup . log Hlavná ;

koreň / bol / www / doména1. s / htdocs ;

}

server {

názov_servera www. doména2 . s ;

access_log logs / doména2. prístup . log Hlavná ;

koreň / bol / www / doména2. s / htdocs ;

}

}

Súbor obsahuje viacero blokov v rámci konfiguračného súboru, z ktorých každý popisuje rôzne vlastnosti. Najdôležitejšie bloky sú bloky servera a umiestnenia:

server : Popisuje virtuálny server na spracovanie požiadaviek klientov špecifického typu. Pre viacero virtuálnych serverov môže existovať viacero blokov servera. Prichádzajúce pripojenia sú presmerované na rôzne bloky servera na základe požadovaného názvu domény, adresy IP a portu.
umiestnenie : Je to podblok v rámci bloku servera. Popisuje, ako by mal Nginx spracovať prichádzajúce požiadavky klientov na rôzne zdroje.

Tieto konfigurácie sú uložené v súboroch /etc/nginx/sites-available . Pre každý blok servera môžu existovať jedinečné súbory. Konfigurácie sa použijú pri umiestnení pod /etc/nginx/sites-enabled . Vo všeobecnosti sú konfiguračné súbory z lokalít, ktoré sú k dispozícii, symbolicky prepojené s lokalitami, ktoré sú povolené.

Bonusové tipy 2: Dôležité súbory a adresáre Nginx

Tu je krátky zoznam dôležitých súborov a adresárov Nginx:

/etc/nginx : Nadradený adresár, ktorý je hostiteľom všetkých konfigurácií Nginx.
/etc/nginx/sites-available : Obsahuje súbory blokov servera. Konfiguračné súbory sa nepoužívajú.
/etc/nginx/sites-enabled : Hostí aj bloky serverov podľa lokality. Vo všeobecnosti sú to symbolické odkazy z dostupných stránok. Nginx aktívne používa konfigurácie z tohto adresára na obsluhu požiadaviek klienta.
/etc/nginx/snippets : Hostí fragmenty konfigurácie, ktoré možno implementovať inde.
/etc/nginx/ngnix.conf : Je to primárny konfiguračný súbor pre Nginx. Zaoberá sa globálnym správaním Nginx.

Záver

Ukázali sme rôzne spôsoby inštalácie Nginx na Debian. Stručne sme tiež diskutovali o tom, ako spravovať procesy Nginx pomocou systemd. Okrem toho sme sa tiež krátko dotkli blokov Nginx a toho, ako možno Nginx nakonfigurovať tak, aby slúžil viacerým virtuálnym hostiteľom.

Máte záujem dozvedieť sa viac o Nginx? Pozrite sa na Podkategória Nginx .