Instalējiet Nginx operētājsistēmā Debian 12

Šajā rokasgrāmatā mēs parādīsim, kā instalēt un konfigurēt Nginx operētājsistēmā Debian 12.

Priekšnosacījumi:

Lai veiktu šajā rokasgrāmatā aprakstītās darbības, jums ir nepieciešami šādi komponenti:

Pareizi konfigurēta Debian 12 sistēma. Pārbaudiet kā instalēt Debian VirtualBox VM .
Piekļuve lietotājam, kas nav root lietotājs ar sudo privilēģijām. Uzziniet vairāk par pārvaldīt sudo privilēģijas, izmantojot /etc/sudoers programmā Debian .

Nginx vietnē Debian

Izstrādāts un uzturēts Debian projekts , Debian ir a populārs , bezmaksas un atvērtā koda Linux izplatīšana. Debian ir labi pazīstams ar savu stabilitāti, drošību un kopienas atbalstu. Debian 12 (koda nosaukums “bookworm”) ir jaunākā stabilā versija. Uzziniet vairāk par jaunināšana no Debian 11 uz Debian 12 .

Nginx ir bezmaksas atvērtā koda tīmekļa serveris, kas ir pazīstams ar savu augsto veiktspēju, mērogojamību, atmiņas efektivitāti un drošību. Turklāt tas var darboties arī kā reversais starpniekserveris, slodzes līdzsvarotājs, HTTP kešatmiņa utt.

Pakalpojumā Debian Nginx ir tieši pieejams no oficiālajiem pakotņu repo. Tomēr tas var būt nedaudz novecojis, kā rezultātā Debian pakotnes izlaišanas cikls . Par laimi, Nginx piedāvā oficiālu Debian repo ar jaunākajiem izlaidumiem.

1. metode: Nginx instalēšana no Debian Repo

Vispirms atveriet termināļa logu un atjauniniet APT repo kešatmiņu:

$ sudo piemērots atjauninājums

Nginx ir pieejams kā “nginx” pakotne:

$ apt parādīt nginx

Lai instalētu Nginx, palaidiet šādu komandu:

$ sudo apt uzstādīt nginx

2. metode: Nginx instalēšana no Nginx Repo

Nginx APT repo konfigurēšana nodrošina jaunāko Nginx versiju. Tomēr tas var būt pretrunā ar citām Nginx pakotnēm no noklusējuma repo.

Priekšnoteikumu uzstādīšana

Vispirms instalējiet priekšnosacījumu pakotnes:

$ sudo apt uzstādīt curl gnupg2 ca-certificates lsb-release debian-archive-keyring

GPG parakstīšanas atslēgas importēšana

Nginx parakstīšanas atslēga ir nepieciešama, lai APT pārbaudītu lejupielādēto pakotņu autentiskumu. Paņemiet parakstīšanas atslēgu:

$ čokurošanās https: // nginx.org / atslēgas / nginx_signing.key | gpg --dārgais | sudo tee / usr / dalīties / atslēgu riņķi / nginx-archive-keyring.gpg > / izstrādātājs / null

Pārbaudiet, vai ir importēta pareizā atslēga:

$ gpg -- sausā gaita -- kluss --bez atslēgu piekariņa --importēt --importa opcijas imports-šovs / usr / dalīties / atslēgu riņķi / nginx-archive-keyring.gpg

Izvadei ir jādrukā 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 kā atslēgas pirksta nospiedums. Ja nē, noņemiet failu no /usr/share/keyrings/nginx-archive-keyring.gpg un restartējiet procesu.

Nginx APT Repo pievienošana

Kad parakstīšanas atslēga ir instalēta, mēs tagad varam pievienot Nginx repo APT. Nginx piedāvā divas izlaišanas filiāles:

stabils : labāka saderība ar trešo pušu moduļiem. Saņem tikai kritiskus labojumus.

galvenā līnija : jaunas funkcijas var ietekmēt moduļa saderību. Tomēr tas saņem vairāk kļūdu labojumu, drošības ielāpu un kritisku labojumu.

Nginx oficiāli iesaka visos gadījumos izvietot galveno līniju. Lai pievienotu Nginx galvenās līnijas filiāli, palaidiet šādu komandu:

$ atbalss 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs' nginx' | sudo tee / utt / apt / sources.list.d / nginx.list

Ja tā vietā vēlaties stabilu Nginx filiāli, palaidiet šādu komandu:

$ atbalss 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs' nginx' | sudo tee / utt / apt / sources.list.d / nginx.list

Repo piespraušana

Lai piespiestu APT izmantot Nginx repo, strādājot ar Nginx saistītajām pakotnēm, mēs iespējojam repo piespraušanu:

$ atbalss -Tas ir 'Iepakojums: * \n Pin: origin nginx.org \n Pin: atlaidiet o=nginx \n Pin-Priority: 900 \n ' | sudo tee / utt / apt / preferences.d / 99 nginx

Nginx instalēšana

Kad jaunais repo ir konfigurēts, atjauniniet APT repo kešatmiņu:

$ sudo piemērots atjauninājums

Apskatiet Nginx pakotnes informāciju:

$ apt parādīt nginx

Visbeidzot, instalējiet Nginx:

$ sudo apt uzstādīt nginx

Ugunsmūra pielāgošana

Debian komplektācijā ir iepriekš instalēts iptables (netfilter) ugunsmūris. Tomēr, lai atvieglotu lietošanu, ieteicams izmantot UFW ugunsmūris . Tas būtībā ir lietotājam draudzīgāks tīkla filtra priekšgals.

Pēc noklusējuma UFW bloķē Nginx piekļuvi tīklam. Lai atļautu gan HTTP/HTTPS piekļuvi, palaidiet šo komandu:

$ sudo uh, atļauj 80 , 443 / tcp

Ja vēlaties tikai HTTP piekļuvi, izmantojiet šo komandu:

$ sudo uh, atļauj 80 / tcp

Ja vēlaties piekļūt tikai HTTPS, izmantojiet šo komandu:

$ sudo uh, atļauj 443 / tcp

Pārbaudiet, vai noteikumi ir veiksmīgi pievienoti:

$ sudo ufw statuss

Nginx instalācijas pārbaude

Ir daži veidi, kā mēs varam pārbaudīt, vai Nginx instalēšana ir veiksmīga. Vispirms pārbaudiet Nginx pakalpojuma statusu:

$ sudo systemctl statuss nginx

Ja tas nedarbojas, palaidiet serveri:

$ sudo systemctl start nginx

Tagad tīmekļa pārlūkprogrammā atveriet šo URL:

$ http: // localhost_or_server_ip /

Jums vajadzētu nokļūt noklusējuma Nginx sveiciena lapā.

Nginx procesa pārvaldība

Pēc instalēšanas Nginx reģistrē pakalpojumu ar systemd. Izmantojot pakalpojumu, mēs varam viegli pārvaldīt Nginx procesus.

Nginx statuss

Šī komanda atgriež Nginx statusu:

$ sudo systemctl statuss nginx

Nginx apturēšana

Šī komanda aptur Nginx:

$ sudo systemctl stop nginx

Nginx palaišana

Ja Nginx nedarbojas, izmantojiet šo komandu, lai startētu serveri:

$ sudo systemctl start nginx

Notiek Nginx atkārtota ielāde

Nginx nav nepieciešama pilnīga restartēšana, lai veiktu izmaiņas tā konfigurācijā. Tādā gadījumā mēs varam atkārtoti ielādēt Nginx pakalpojumu, nepārtraucot savienojumu:

$ sudo systemctl pārlādēt nginx

Nginx restartēšana

Lai restartētu Nginx serveri, palaidiet šādu komandu:

$ sudo systemctl restartējiet nginx

Nginx atkārtota ielāde vai restartēšana

Ja neesat pārliecināts, vai atkārtoti ielādēt vai restartēt Nginx, izmantojiet šo komandu:

$ sudo systemctl reload-or-restart nginx

Šajā gadījumā systemd automātiski izlemj labāko rīcību.

Bonusa padomi 1: Nginx bloki

Līdzīgi kā Apache virtuālajiem saimniekiem, arī Nginx atbalsta vairākus saimniekdatorus vienā serverī.

Šeit ir fiktīva konfigurācija, kas apstrādā divus virtuālos serverus ( avots ):

http {

indeksa indekss. html ;

serveris {

servera_nosaukums www. domēns1 . ar ;

access_log žurnāli / domēns1. piekļuvi . žurnāls galvenais ;

sakne / bija / www / domēns1. ar / htdocs ;

}

serveris {

servera_nosaukums www. domēns2 . ar ;

access_log žurnāli / domēns2. piekļuvi . žurnāls galvenais ;

sakne / bija / www / domēns2. ar / htdocs ;

}

}

Fails satur vairākus konfigurācijas faila blokus, no kuriem katrs apraksta dažādas īpašības. Vissvarīgākie bloki ir serveris un atrašanās vietas bloki:

serveris : tas apraksta virtuālo serveri, lai apstrādātu noteikta veida klientu pieprasījumus. Vairākiem virtuālajiem serveriem var būt vairāki serveru bloki. Ienākošie savienojumi tiek novirzīti uz dažādiem servera blokiem, pamatojoties uz pieprasīto domēna nosaukumu, IP adresi un portu.
atrašanās vieta : tas ir servera bloka apakšbloks. Tajā ir aprakstīts, kā Nginx jāapstrādā ienākošie klientu pieprasījumi par dažādiem resursiem.

Šīs konfigurācijas tiek saglabātas failos /etc/nginx/sites-available . Katram servera blokam var būt unikāli faili. Konfigurācijas tiek piemērotas, kad tās ir novietotas zem /etc/nginx/sites-enabled . Parasti pieejamo vietņu konfigurācijas faili ir saistīti ar iespējotām vietnēm.

2. bonusa padomi: svarīgi Nginx faili un direktoriji

Šeit ir īss svarīgu Nginx failu un direktoriju saraksts:

/etc/nginx : vecākdirektorijs, kurā tiek mitinātas visas Nginx konfigurācijas.
/etc/nginx/sites-available : tajā ir servera bloka faili. Konfigurācijas faili netiek izmantoti.
/etc/nginx/sites-enabled : tajā tiek mitināti arī katras vietnes serveru bloki. Parasti tās ir pieejamo vietņu simboliskās saites. Nginx aktīvi izmanto šī direktorija konfigurācijas, lai apkalpotu klientu pieprasījumus.
/etc/nginx/snippets : tajā tiek mitināti konfigurācijas fragmenti, kurus var ieviest citur.
/etc/nginx/ngnix.conf : tas ir Nginx primārais konfigurācijas fails. Tas apstrādā Nginx globālo uzvedību.

Secinājums

Mēs parādījām dažādus Nginx instalēšanas veidus vietnē Debian. Mēs arī īsi apspriedām, kā pārvaldīt Nginx procesus, izmantojot systemd. Turklāt mēs īsi pieskārāmies arī Nginx blokiem un tam, kā Nginx var konfigurēt, lai apkalpotu vairākus virtuālos saimniekdatorus.

Vai vēlaties uzzināt vairāk par Nginx? Apskatiet Nginx apakškategorija .