Įdiekite „Nginx“ „Debian 12“.

Šiame vadove parodysime, kaip įdiegti ir konfigūruoti „Nginx“ „Debian 12“.

Būtinos sąlygos:

Norėdami atlikti šiame vadove nurodytus veiksmus, jums reikia šių komponentų:

Tinkamai sukonfigūruota Debian 12 sistema. Patikrinkite kaip įdiegti „Debian“ „VirtualBox“ VM .
Prieiga prie ne root vartotojo, turinčio sudo privilegiją. Išmokti daugiau apie valdyti sudo privilegiją naudojant /etc/sudoers Debian'e .

Nginx „Debian“.

Sukūrė ir prižiūri Debian projektas , Debianas yra a populiarus , nemokamas ir atvirojo kodo Linux platinimas. Debianas yra gerai žinomas dėl savo stabilumo, saugumo ir bendruomenės palaikymo. Debian 12 (kodinis pavadinimas „bookworm“) yra naujausias stabilus leidimas. Išmokti daugiau apie naujovinimas iš Debian 11 į Debian 12 .

Nginx yra nemokamas atvirojo kodo žiniatinklio serveris, žinomas dėl didelio našumo, mastelio, atminties efektyvumo ir saugumo. Be to, jis taip pat gali veikti kaip atvirkštinis tarpinis serveris, apkrovos balansavimo priemonė, HTTP talpykla ir kt.

„Debian“ sistemoje „Nginx“ yra tiesiogiai pasiekiama iš oficialių paketų atsargų. Tačiau jis gali būti šiek tiek pasenęs dėl Debiano paketo išleidimo ciklas . Laimei, „Nginx“ siūlo oficialų „Debian“ atpirkimą su naujausiais leidimais.

1 būdas: „Nginx“ diegimas iš „Debian Repo“.

Pirmiausia atidarykite terminalo langą ir atnaujinkite APT repo talpyklą:

$ sudo tinkamas atnaujinimas

„Nginx“ galima įsigyti kaip „nginx“ paketą:

$ apt show nginx

Norėdami įdiegti „Nginx“, paleiskite šią komandą:

$ sudo apt diegti nginx

2 būdas: „Nginx“ diegimas iš „Nginx Repo“.

„Nginx APT repo“ konfigūravimas suteikia naujausią „Nginx“ versiją. Tačiau jis gali prieštarauti kitiems Nginx paketams iš numatytojo atpirkimo.

Diegimo prielaidos

Pirmiausia įdiekite būtinus paketus:

$ sudo apt diegti curl gnupg2 ca-certificates lsb-release debian-archive-keyring

Importuojamas GPG pasirašymo raktas

Nginx pasirašymo raktas reikalingas, kad APT galėtų patikrinti atsisiųstų paketų autentiškumą. Paimkite pasirašymo raktą:

$ garbanoti https: // nginx.org / raktai / nginx_signing.key | gpg -- brangusis | sudo tee / usr / Dalintis / raktų pakabukai / nginx-archive-keyring.gpg > / dev / nulinis

Patikrinkite, ar importuotas tinkamas raktas:

$ gpg -- sausas važiavimas -- tyliai -- be raktų pakabuko --importuoti --importo parinktys importas-šou / usr / Dalintis / raktų pakabukai / nginx-archive-keyring.gpg

Išvestis turėtų spausdinti 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 kaip rakto piršto atspaudą. Jei ne, pašalinkite failą iš /usr/share/keyrings/nginx-archive-keyring.gpg ir paleiskite procesą iš naujo.

Pridedamas Nginx APT Repo

Įdiegę pasirašymo raktą, dabar galime pridėti „Nginx“ repo prie APT. „Nginx“ siūlo dvi išleidimo šakas:

stabilus : geresnis suderinamumas su trečiųjų šalių moduliais. Gauna tik svarbius pataisymus.

pagrindinė linija : naujos funkcijos gali turėti įtakos modulio suderinamumui. Tačiau jis gauna daugiau klaidų pataisymų, saugos pataisų ir svarbių pataisymų.

„Nginx“ visais atvejais oficialiai rekomenduoja diegti pagrindinės linijos šaką. Norėdami pridėti Nginx pagrindinės linijos šaką, paleiskite šią komandą:

$ aidas 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian „lsb_release -cs“. nginx' | sudo tee / ir tt / apt / šaltiniai.sąrašas.d / nginx.list

Jei vietoj to norite stabilios Nginx šakos, paleiskite šią komandą:

$ aidas 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian „lsb_release -cs“. nginx' | sudo tee / ir tt / apt / šaltiniai.sąrašas.d / nginx.list

Atpirkimo prisegimas

Norėdami priversti APT naudoti „Nginx“ repo tvarkydami su „Nginx“ susijusius paketus, įgaliname repo prisegimą:

$ aidas -Tai yra 'Paketas: * \n Smeigtukas: kilmė nginx.org \n Smeigtukas: atleiskite o=nginx \n Smeigtuko prioritetas: 900 \n “ | sudo tee / ir tt / apt / pageidavimai.d / 99 nginx

Nginx diegimas

Sukonfigūravus naują atpirkimo sandorį, atnaujinkite APT repo talpyklą:

$ sudo tinkamas atnaujinimas

Peržiūrėkite „Nginx“ paketo informaciją:

$ apt show nginx

Galiausiai įdiekite „Nginx“:

$ sudo apt diegti nginx

Ugniasienės reguliavimas

„Debian“ yra su iš anksto įdiegta „iptables“ („netfilter“) ugniasienė. Tačiau, kad būtų lengviau naudoti, rekomenduojama naudoti UFW ugniasienė . Iš esmės tai yra patogesnė „netfilter“ sąsaja.

Pagal numatytuosius nustatymus UFW blokuoja Nginx prieigą prie tinklo. Norėdami leisti HTTP / HTTPS prieigą, paleiskite šią komandą:

$ sudo oi leisk 80 , 443 / tcp

Jei norite gauti tik HTTP prieigą, naudokite šią komandą:

$ sudo oi leisk 80 / tcp

Jei norite pasiekti tik HTTPS, naudokite šią komandą:

$ sudo oi leisk 443 / tcp

Patikrinkite, ar taisyklės buvo sėkmingai pridėtos:

$ sudo ufw būsena

„Nginx“ diegimo patikrinimas

Yra keli būdai, kaip galime patikrinti, ar „Nginx“ diegimas sėkmingas. Pirmiausia patikrinkite „Nginx“ paslaugos būseną:

$ sudo systemctl būsena nginx

Jei jis neveikia, paleiskite serverį:

$ sudo systemctl start nginx

Dabar žiniatinklio naršyklėje atidarykite šį URL:

$ http: // localhost_or_server_ip /

Turėtumėte patekti į numatytąjį „Nginx“ pasveikinimo puslapį.

Nginx proceso valdymas

Įdiegęs „Nginx“ užregistruoja paslaugą sistemojed. Nginx procesus galime lengvai valdyti naudodami paslaugą.

Nginx būsena

Ši komanda grąžina Nginx būseną:

$ sudo systemctl būsena nginx

Nginx sustabdymas

Ši komanda sustabdo Nginx:

$ sudo systemctl sustabdyti nginx

Pradedame Nginx

Jei Nginx neveikia, naudokite šią komandą, kad paleistumėte serverį:

$ sudo systemctl start nginx

Nginx įkėlimas iš naujo

Norint pritaikyti bet kokius konfigūracijos pakeitimus, „Nginx“ nereikia visiškai paleisti iš naujo. Tokiu atveju galime iš naujo įkelti „Nginx“ paslaugą nenutraukdami jokio ryšio:

$ sudo systemctl iš naujo įkelti nginx

Nginx paleidimas iš naujo

Norėdami iš naujo paleisti Nginx serverį, paleiskite šią komandą:

$ sudo systemctl iš naujo paleiskite nginx

„Nginx“ įkėlimas arba paleidimas iš naujo

Jei nesate tikri, ar iš naujo įkelti ar paleisti Nginx, naudokite šią komandą:

$ sudo systemctl reload-or-restart nginx

Tokiu atveju systemd automatiškai nusprendžia geriausią veiksmų eigą.

1 premijos patarimai: „Nginx“ blokai

Panašiai kaip „Apache“ virtualūs pagrindiniai kompiuteriai, „Nginx“ taip pat palaiko kelis pagrindinius kompiuterius viename serveryje.

Čia yra netikra konfigūracija, kuri valdo du virtualius serverius ( šaltinis ):

http {

indekso indeksas. html ;

serveris {

serverio_pavadinimas www. domenas1 . su ;

access_log žurnalai / domenas1. prieiga . žurnalas pagrindinis ;

šaknis / buvo / www / domenas1. su / htdocs ;

}

serveris {

serverio_pavadinimas www. 2 domenas . su ;

access_log žurnalai / 2 domenas. prieiga . žurnalas pagrindinis ;

šaknis / buvo / www / 2 domenas. su / htdocs ;

}

}

Failo konfigūracijos faile yra keli blokai, kurių kiekvienas aprašo įvairias savybes. Svarbiausi blokai yra serverio ir vietos blokai:

serveris : apibūdina virtualų serverį, kuris tvarko konkretaus tipo klientų užklausas. Keliems virtualiems serveriams gali būti keli serverių blokai. Įeinantys ryšiai nukreipiami į skirtingus serverio blokus pagal prašomą domeno pavadinimą, IP adresą ir prievadą.
vieta : tai antrinis blokas serverio bloke. Jame aprašoma, kaip „Nginx“ turėtų tvarkyti gaunamas klientų užklausas dėl skirtingų išteklių.

Šios konfigūracijos saugomos failuose /etc/nginx/sites-available . Kiekvienam serverio blokui gali būti unikalūs failai. Konfigūracijos taikomos, kai dedama po /etc/nginx/sites-enabled . Paprastai konfigūracijos failai iš galimų svetainių yra susieti su svetainėmis, kuriose įgalinta.

2 papildomi patarimai: svarbūs Nginx failai ir katalogai

Štai trumpas svarbių „Nginx“ failų ir katalogų sąrašas:

/etc/nginx : pirminis katalogas, kuriame yra visos Nginx konfigūracijos.
/etc/nginx/sites-available : Jame yra serverio bloko failai. Konfigūracijos failai nenaudojami.
/etc/nginx/sites-enabled : Jis taip pat talpina kiekvienos svetainės serverio blokus. Paprastai tai yra simbolių nuorodos iš galimų svetainių. „Nginx“ aktyviai naudoja konfigūracijas iš šio katalogo, kad aptarnautų klientų užklausas.
/etc/nginx/snippets : Jame yra konfigūracijos fragmentai, kuriuos galima įdiegti kitur.
/etc/nginx/ngnix.conf : Tai pagrindinis Nginx konfigūracijos failas. Jis tvarko visuotinį Nginx elgesį.

Išvada

Mes pristatėme įvairius Nginx diegimo „Debian“ būdus. Taip pat trumpai aptarėme, kaip valdyti Nginx procesus naudojant systemd. Be to, trumpai palietėme „Nginx“ blokus ir tai, kaip „Nginx“ gali būti sukonfigūruotas aptarnauti kelis virtualius pagrindinius kompiuterius.

Norite sužinoti daugiau apie Nginx? Patikrinkite Nginx subkategorija .