Installige Nginx versioonile Debian 12

Selles juhendis näitame, kuidas installida ja konfigureerida Nginxi Debian 12-s.

Eeltingimused:

Selles juhendis kirjeldatud toimingute tegemiseks vajate järgmisi komponente.

Õigesti konfigureeritud Debian 12 süsteem. Kontrollige kuidas installida Debian VirtualBox VM-i .
Juurdepääs sudo privileegiga mitte-root-kasutajale. Lisateavet sudo privileegi haldamine kasutades /etc/sudoers Debianis .

Nginx Debianis

Välja töötatud ja hooldatud Debiani projekt , Debian on a populaarne , tasuta ja avatud lähtekoodiga Linuxi levitamine. Debian on tuntud oma stabiilsuse, turvalisuse ja kogukonna toe poolest. Debian 12 (koodnimi 'bookworm') on uusim stabiilne väljalase. Lisateavet Debian 11 versioonilt Debian 12 versioonile üleminek .

Nginx on tasuta avatud lähtekoodiga veebiserver, mis on tuntud oma suure jõudluse, mastaapsuse, mälu tõhususe ja turvalisuse poolest. Lisaks võib see toimida ka pöördpuhverserverina, koormuse tasakaalustajana, HTTP vahemäluna jne.

Debianis on Nginx otse saadaval ametlikest pakettide repost. Siiski võib see olla veidi aegunud Debiani paketi vabastamise tsükkel . Õnneks pakub Nginx ametlikku Debiani repot koos viimaste väljalasetega.

1. meetod: Nginxi installimine Debian Repost

Esmalt avage terminali aken ja värskendage APT repo vahemälu:

$ sudo sobiv värskendus

Nginx on saadaval 'nginxi' paketina:

$ apt show nginx

Nginxi installimiseks käivitage järgmine käsk:

$ sudo asjakohane installida nginx

2. meetod: Nginxi installimine Nginx Repost

Nginxi APT repo konfigureerimine pakub Nginxi uusimat versiooni. See võib aga olla vastuolus teiste vaikerepost pärit Nginxi pakettidega.

Eeltingimuste paigaldamine

Esmalt installige eeltingimuste paketid:

$ sudo asjakohane installida curl gnupg2 ca-sertifikaadid lsb-release debian-archive-keyring

GPG allkirjastamisvõtme importimine

Nginxi allkirjastamisvõti on APT jaoks vajalik allalaaditud pakettide autentsuse kontrollimiseks. Haarake allkirjavõti:

$ curl https: // nginx.org / võtmed / nginx_signing.key | gpg -- armuke | sudo tee / usr / jagada / võtmehoidjad / nginx-archive-keyring.gpg > / dev / null

Kontrollige, kas õige võti on imporditud:

$ gpg -- kuivtöö -- vaikne -- võtmehoidjata -- importida --impordivalikud import-saade / usr / jagada / võtmehoidjad / nginx-archive-keyring.gpg

Väljund peaks printima võtme sõrmejäljena 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62. Kui ei, eemaldage fail kohast /usr/share/keyrings/nginx-archive-keyring.gpg ja taaskäivitage protsess.

Nginx APT Repo lisamine

Kui allkirjastamisvõti on installitud, saame nüüd APT-le lisada Nginxi repo. Nginx pakub kahte väljalaskeharu:

stabiilne : parem ühilduvus kolmandate osapoolte moodulitega. Saab ainult kriitilised parandused.

põhiliin : uued funktsioonid võivad mõjutada mooduli ühilduvust. Siiski saab see rohkem veaparandusi, turvapaiku ja kriitilisi parandusi.

Nginx soovitab ametlikult kasutada põhiliini haru kõigil juhtudel. Nginxi põhiliini haru lisamiseks käivitage järgmine käsk:

$ kaja 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs' nginx' | sudo tee / jne / asjakohane / sources.list.d / nginx.list

Kui soovite selle asemel Nginxi stabiilset haru, käivitage järgmine käsk:

$ kaja 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs' nginx' | sudo tee / jne / asjakohane / sources.list.d / nginx.list

Repo kinnitamine

Et sundida APT-d kasutama Nginxi repot Nginxiga seotud pakettidega tegelemisel, lubame repo kinnitamise:

$ kaja -See on 'Pakett: * \n Pin: origin nginx.org \n Pin: vabasta o=nginx \n Pin-Priority: 900 \n ' | sudo tee / jne / asjakohane / eelistused.d / 99nginx

Nginxi installimine

Kui uus repo on konfigureeritud, värskendage APT repo vahemälu:

$ sudo sobiv värskendus

Vaadake Nginxi paketi teavet:

$ apt show nginx

Lõpuks installige Nginx:

$ sudo asjakohane installida nginx

Tulemüüri reguleerimine

Debianiga on eelinstallitud tulemüür iptables (netfilter). Kasutamise hõlbustamiseks on siiski soovitatav kasutada UFW tulemüür . Põhimõtteliselt on see netfiltri kasutajasõbralikum kasutajaliides.

Vaikimisi blokeerib UFW Nginxi juurdepääsu võrgule. Mõlema HTTP-/HTTPS-juurdepääsu lubamiseks käivitage järgmine käsk:

$ sudo ah lubage 80 , 443 / tcp

Kui soovite ainult HTTP-juurdepääsu, kasutage selle asemel järgmist käsku:

$ sudo ah lubage 80 / tcp

Kui soovite ainult HTTPS-i juurdepääsu, kasutage selle asemel järgmist käsku:

$ sudo ah lubage 443 / tcp

Kontrollige, kas reeglid lisati edukalt:

$ sudo ufw olek

Nginxi installimise kontrollimine

On paar võimalust, kuidas saame kontrollida, kas Nginxi installimine on edukas. Esiteks kontrollige Nginxi teenuse olekut:

$ sudo systemctl olek nginx

Kui see ei tööta, käivitage server:

$ sudo systemctl käivitage nginx

Nüüd avage veebibrauseris järgmine URL:

$ http: // localhost_or_server_ip /

Peaksite maanduma Nginxi vaiketervituslehele.

Nginxi protsessi haldamine

Installimisel registreerib Nginx teenuse systemd-ga. Teenuse abil saame Nginxi protsesse hõlpsalt hallata.

Nginxi olek

Järgmine käsk tagastab Nginxi oleku:

$ sudo systemctl olek nginx

Nginxi peatamine

Järgmine käsk peatab Nginxi:

$ sudo systemctl peatada nginx

Nginxi käivitamine

Kui Nginx ei tööta, kasutage serveri käivitamiseks järgmist käsku:

$ sudo systemctl käivitage nginx

Nginxi uuesti laadimine

Nginx ei vaja oma konfiguratsioonis muudatuste rakendamiseks täielikku taaskäivitamist. Sel juhul saame Nginxi teenuse uuesti laadida ilma ühendust katkestamata:

$ sudo systemctl laadige uuesti nginx

Nginxi taaskäivitamine

Nginxi serveri taaskäivitamiseks käivitage järgmine käsk:

$ sudo systemctl taaskäivitage nginx

Nginxi uuesti laadimine või taaskäivitamine

Kui te pole kindel, kas Nginx uuesti laadida või taaskäivitada, kasutage järgmist käsku:

$ sudo systemctl reload-or-restart nginx

Sel juhul otsustab systemd automaatselt parima tegutsemisviisi.

Boonusnõuanded 1: Nginxi plokid

Sarnaselt Apache'i virtuaalsetele hostidele toetab Nginx ka mitut hosti ühes serveris.

Siin on näiv konfiguratsioon, mis haldab kahte virtuaalserverit ( allikas ):

http {

indeksi indeks. html ;

server {

serveri_nimi www. domeen1 . koos ;

juurdepääsu_logi logid / domeen1. juurdepääs . logi peamine ;

juur / oli / www / domeen1. koos / htdocs ;

}

server {

serveri_nimi www. domeen2 . koos ;

juurdepääsu_logi logid / domeen2. juurdepääs . logi peamine ;

juur / oli / www / domeen2. koos / htdocs ;

}

}

Fail sisaldab konfiguratsioonifailis mitut plokki, millest igaüks kirjeldab erinevaid omadusi. Kõige olulisemad plokid on server ja asukohaplokid:

server : see kirjeldab virtuaalserverit, mis käsitleb teatud tüüpi kliendipäringuid. Mitme virtuaalserveri jaoks võib olla mitu serveriplokki. Sissetulevad ühendused suunatakse taotletud domeeninime, IP-aadressi ja pordi alusel erinevatesse serveriplokkidesse.
asukoht : see on serveriploki alamplokk. See kirjeldab, kuidas Nginx peaks käsitlema erinevate ressursside sissetulevaid klientide taotlusi.

Need konfiguratsioonid on salvestatud failidesse /etc/nginx/sites-available . Iga serveriploki jaoks võivad olla ainulaadsed failid. Konfiguratsioonid rakendatakse alla asetamisel /etc/nginx/sites-enabled . Üldiselt on saadaolevate saitide konfiguratsioonifailid lingitud saitidele, mis on lubatud.

Boonusnõuanded 2: olulised Nginxi failid ja kataloogid

Siin on lühike nimekiri olulistest Nginxi failidest ja kataloogidest:

/etc/nginx : emakataloog, mis majutab kõiki Nginxi konfiguratsioone.
/etc/nginx/sites-available : sisaldab serveriploki faile. Konfiguratsioonifaile ei kasutata.
/etc/nginx/sites-enabled : see majutab ka saidipõhiseid serveriplokke. Üldjuhul on need saadaolevate saitide sümbollingid. Nginx kasutab aktiivselt selle kataloogi konfiguratsioone klientide taotluste teenindamiseks.
/etc/nginx/snippets : see majutab konfiguratsioonifragmente, mida saab mujal rakendada.
/etc/nginx/ngnix.conf : see on Nginxi esmane konfiguratsioonifail. See käsitleb Nginxi globaalset käitumist.

Järeldus

Näitasime erinevaid viise Nginxi installimiseks Debiani. Samuti arutasime lühidalt, kuidas hallata Nginxi protsesse systemd abil. Lisaks puudutasime lühidalt ka Nginxi plokke ja seda, kuidas Nginxi saab konfigureerida mitme virtuaalse hosti teenindamiseks.

Kas soovite Nginxi kohta rohkem teada saada? Tutvuge Nginxi alamkategooria .