Εγκαταστήστε το Nginx στο Debian 12

Σε αυτόν τον οδηγό, θα δείξουμε πώς να εγκαταστήσετε και να ρυθμίσετε τις παραμέτρους του Nginx στο Debian 12.

Προαπαιτούμενα:

Για να εκτελέσετε τα βήματα που παρουσιάζονται σε αυτόν τον οδηγό, χρειάζεστε τα ακόλουθα στοιχεία:

Ένα σωστά διαμορφωμένο σύστημα Debian 12. Ολοκλήρωση αγοράς πώς να εγκαταστήσετε το Debian σε ένα VirtualBox VM .
Πρόσβαση σε χρήστη χωρίς root με δικαίωμα sudo. Μάθε περισσότερα για διαχείριση του προνομίου sudo χρησιμοποιώντας /etc/sudoers στο Debian .

Το Nginx στο Debian

Αναπτύχθηκε και συντηρείται από την Debian Project , το Debian είναι α δημοφιλής , δωρεάν και ανοιχτού κώδικα διανομή Linux. Το Debian είναι γνωστό για τη σταθερότητα, την ασφάλεια και την υποστήριξη της κοινότητας. Το Debian 12 (κωδική ονομασία 'bookworm') είναι η πιο πρόσφατη σταθερή έκδοση. Μάθε περισσότερα για αναβάθμιση από Debian 11 σε Debian 12 .

Nginx είναι ένας δωρεάν διακομιστής ιστού ανοιχτού κώδικα που είναι γνωστός για την υψηλή απόδοση, την επεκτασιμότητα, την απόδοση μνήμης και την ασφάλειά του. Επιπλέον, μπορεί επίσης να λειτουργήσει ως reverse proxy, load balancer, cache HTTP κ.λπ.

Στο Debian, το Nginx είναι άμεσα διαθέσιμο από τα επίσημα repos πακέτων. Ωστόσο, μπορεί να είναι ελαφρώς ξεπερασμένο ως αποτέλεσμα Κύκλος έκδοσης πακέτων του Debian . Ευτυχώς, το Nginx προσφέρει ένα επίσημο repo του Debian με τις τελευταίες εκδόσεις.

Μέθοδος 1: Εγκατάσταση του Nginx από το Debian Repo

Αρχικά, ανοίξτε ένα παράθυρο τερματικού και ενημερώστε τη μνήμη cache του APT repo:

$ sudo εύστοχη ενημέρωση

Το Nginx είναι διαθέσιμο ως πακέτο 'nginx':

$ apt show nginx

Για να εγκαταστήσετε το Nginx, εκτελέστε την ακόλουθη εντολή:

$ sudo κατάλληλος εγκαθιστώ nginx

Μέθοδος 2: Εγκατάσταση του Nginx από το Nginx Repo

Η διαμόρφωση του αποθετηρίου Nginx APT παρέχει την πιο πρόσφατη έκδοση του Nginx. Ωστόσο, μπορεί να έρχεται σε διένεξη με άλλα πακέτα Nginx από το προεπιλεγμένο repo.

Προϋποθέσεις εγκατάστασης

Αρχικά, εγκαταστήστε τα προαπαιτούμενα πακέτα:

$ sudo κατάλληλος εγκαθιστώ curl gnupg2 ca-certificates lsb-release debian-archive-keyring

Εισαγωγή του κλειδιού υπογραφής GPG

Το κλειδί υπογραφής Nginx απαιτείται για το APT για την επαλήθευση της γνησιότητας των ληφθέντων πακέτων. Πάρτε το κλειδί υπογραφής:

$ μπούκλα https: // nginx.org / κλειδιά / nginx_signing.key | gpg --αγαπητή | sudo στόχος / usr / μερίδιο / μπρελόκ / nginx-archive-keyring.gpg > / dev / μηδενικό

Επαληθεύστε εάν έχει εισαχθεί το σωστό κλειδί:

$ gpg --στεγνό τρέξιμο --ησυχια --χωρίς μπρελόκ --εισαγωγή --Εισαγωγή-επιλογές εισαγωγή-εμφάνιση / usr / μερίδιο / μπρελόκ / nginx-archive-keyring.gpg

Η έξοδος θα πρέπει να εκτυπώνει 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 ως το δακτυλικό αποτύπωμα του κλειδιού. Εάν όχι, αφαιρέστε το αρχείο από /usr/share/keyrings/nginx-archive-keyring.gpg και επανεκκινήστε τη διαδικασία.

Προσθήκη Nginx APT Repo

Με το κλειδί υπογραφής εγκατεστημένο, μπορούμε τώρα να προσθέσουμε το αποθετήριο Nginx στο APT. Το Nginx προσφέρει δύο κλάδους έκδοσης:

σταθερός : Καλύτερη συμβατότητα με μονάδες τρίτων κατασκευαστών. Λαμβάνει μόνο κρίσιμες διορθώσεις.

κύρια γραμμή : Τα νέα χαρακτηριστικά ενδέχεται να επηρεάσουν τη συμβατότητα της μονάδας. Ωστόσο, λαμβάνει περισσότερες διορθώσεις σφαλμάτων, ενημερώσεις κώδικα ασφαλείας και κρίσιμες διορθώσεις.

Το Nginx συνιστά επίσημα την ανάπτυξη του κλάδου κύριας γραμμής σε όλες τις περιπτώσεις. Για να προσθέσετε τον κλάδο κύριας γραμμής Nginx, εκτελέστε την ακόλουθη εντολή:

$ ηχώ 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo στόχος / και τα λοιπά / κατάλληλος / πηγές.λίστα.δ / nginx.list

Αν θέλετε αντί αυτού τον σταθερό κλάδο Nginx, εκτελέστε την ακόλουθη εντολή:

$ ηχώ 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo στόχος / και τα λοιπά / κατάλληλος / πηγές.λίστα.δ / nginx.list

Καρφίτσωμα Repo

Για να αναγκάσουμε την APT να χρησιμοποιήσει το αποθετήριο Nginx όταν ασχολείται με πακέτα που σχετίζονται με το Nginx, ενεργοποιούμε το καρφίτσωμα repo:

$ ηχώ -Είναι 'Πακέτο: * \n Pin: προέλευση nginx.org \n Pin: απελευθέρωση o=nginx \n Pin-Priority: 900 \n ' | sudo στόχος / και τα λοιπά / κατάλληλος / προτιμήσεις.δ / 99nginx

Εγκατάσταση του Nginx

Με το νέο repo διαμορφωμένο, ενημερώστε τη μνήμη cache του APT repo:

$ sudo εύστοχη ενημέρωση

Δείτε τις πληροφορίες του πακέτου Nginx:

$ apt show nginx

Τέλος, εγκαταστήστε το Nginx:

$ sudo κατάλληλος εγκαθιστώ nginx

Προσαρμογή τείχους προστασίας

Το Debian έρχεται με προεγκατεστημένο το τείχος προστασίας iptables (netfilter). Για ευκολία στη χρήση, ωστόσο, συνιστάται η χρήση του Τείχος προστασίας UFW . Είναι βασικά ένα πιο φιλικό προς το χρήστη frontend για το netfilter.

Από προεπιλογή, το UFW αποκλείει το Nginx από την πρόσβαση στο δίκτυο. Για να επιτρέψετε και τα δύο HTTP/HTTPS πρόσβαση, εκτελέστε την ακόλουθη εντολή:

$ sudo επιτρέψτε 80 , 443 / tcp

Εάν θέλετε να έχετε πρόσβαση μόνο HTTP, χρησιμοποιήστε την ακόλουθη εντολή:

$ sudo επιτρέψτε 80 / tcp

Εάν θέλετε μόνο πρόσβαση HTTPS, χρησιμοποιήστε την ακόλουθη εντολή αντ' αυτού:

$ sudo επιτρέψτε 443 / tcp

Επαληθεύστε εάν οι κανόνες προστέθηκαν με επιτυχία:

$ sudo κατάσταση ufw

Επαλήθευση της εγκατάστασης Nginx

Υπάρχουν μερικοί τρόποι με τους οποίους μπορούμε να επαληθεύσουμε εάν η εγκατάσταση του Nginx είναι επιτυχής. Πρώτα, ελέγξτε την κατάσταση της υπηρεσίας Nginx:

$ sudo systemctl κατάσταση nginx

Εάν δεν εκτελείται, ξεκινήστε τον διακομιστή:

$ sudo systemctl start nginx

Τώρα, ανοίξτε την ακόλουθη διεύθυνση URL σε ένα πρόγραμμα περιήγησης ιστού:

$ http: // localhost_or_server_ip /

Θα πρέπει να προσγειωθείτε στην προεπιλεγμένη σελίδα καλωσορίσματος Nginx.

Διαχείριση της διαδικασίας Nginx

Κατά την εγκατάσταση, το Nginx καταχωρεί μια υπηρεσία στο systemd. Μπορούμε εύκολα να διαχειριστούμε τις διαδικασίες Nginx χρησιμοποιώντας την υπηρεσία.

Κατάσταση Nginx

Η ακόλουθη εντολή επιστρέφει την κατάσταση του Nginx:

$ sudo systemctl κατάσταση nginx

Διακοπή του Nginx

Η ακόλουθη εντολή σταματά το Nginx:

$ sudo systemctl stop nginx

Εκκίνηση του Nginx

Εάν το Nginx δεν εκτελείται, χρησιμοποιήστε την ακόλουθη εντολή για να ξεκινήσετε τον διακομιστή:

$ sudo systemctl start nginx

Επαναφόρτωση του Nginx

Το Nginx δεν απαιτεί πλήρη επανεκκίνηση για να εφαρμόσει τυχόν αλλαγές στη διαμόρφωσή του. Σε αυτήν την περίπτωση, μπορούμε να φορτώσουμε ξανά την υπηρεσία Nginx χωρίς να διακόψουμε καμία σύνδεση:

$ sudo systemctl επαναφόρτωση του nginx

Επανεκκίνηση του Nginx

Για επανεκκίνηση του διακομιστή Nginx, εκτελέστε την ακόλουθη εντολή:

$ sudo systemctl επανεκκίνηση του nginx

Επαναφόρτωση ή επανεκκίνηση του Nginx

Εάν δεν είστε βέβαιοι εάν θέλετε να φορτώσετε ξανά ή να επανεκκινήσετε το Nginx, χρησιμοποιήστε την ακόλουθη εντολή:

$ sudo systemctl επαναφόρτωση-ή επανεκκίνηση του nginx

Σε αυτήν την περίπτωση, το systemd αποφασίζει αυτόματα την καλύτερη πορεία δράσης.

Συμβουλές μπόνους 1: Μπλοκ Nginx

Παρόμοια με τους εικονικούς κεντρικούς υπολογιστές στο Apache, το Nginx υποστηρίζει επίσης πολλούς κεντρικούς υπολογιστές σε έναν μόνο διακομιστή.

Εδώ είναι μια εικονική διαμόρφωση που χειρίζεται δύο εικονικούς διακομιστές ( πηγή ):

http {

ευρετήριο ευρετηρίου. html ;

υπηρέτης {

όνομα_διακομιστή www. τομέας 1 . με ;

αρχεία καταγραφής access_log / τομέας 1. πρόσβαση . κούτσουρο κύριος ;

ρίζα / ήταν / www / τομέας 1. με / htdocs ;

}

υπηρέτης {

όνομα_διακομιστή www. τομέας 2 . με ;

αρχεία καταγραφής access_log / τομέας 2. πρόσβαση . κούτσουρο κύριος ;

ρίζα / ήταν / www / τομέας 2. με / htdocs ;

}

}

Το αρχείο περιέχει πολλά μπλοκ μέσα στο αρχείο διαμόρφωσης, το καθένα από τα οποία περιγράφει διάφορες ιδιότητες. Τα πιο σημαντικά μπλοκ είναι τα μπλοκ διακομιστή και τοποθεσίας:

υπηρέτης : Περιγράφει έναν εικονικό διακομιστή για τη διαχείριση των αιτημάτων πελάτη ενός συγκεκριμένου τύπου. Μπορεί να υπάρχουν πολλά μπλοκ διακομιστή για πολλούς εικονικούς διακομιστές. Οι εισερχόμενες συνδέσεις ανακατευθύνονται σε διαφορετικά μπλοκ διακομιστή με βάση το ζητούμενο όνομα τομέα, διεύθυνση IP και θύρα.
τοποθεσία : Είναι ένα υπομπλοκ εντός του μπλοκ διακομιστή. Περιγράφει πώς η Nginx πρέπει να χειρίζεται τα εισερχόμενα αιτήματα πελατών για διαφορετικούς πόρους.

Αυτές οι διαμορφώσεις αποθηκεύονται σε αρχεία στο /etc/nginx/sites-available . Μπορεί να υπάρχουν μοναδικά αρχεία για κάθε μπλοκ διακομιστή. Οι διαμορφώσεις εφαρμόζονται όταν τοποθετούνται κάτω /etc/nginx/sites-enabled . Γενικά, τα αρχεία διαμόρφωσης από τους διαθέσιμους ιστότοπους συνδέονται με τοποθεσίες που είναι ενεργοποιημένες.

Συμβουλές μπόνους 2: Σημαντικά αρχεία και κατάλογοι Nginx

Ακολουθεί μια σύντομη λίστα σημαντικών αρχείων και καταλόγων Nginx:

/etc/nginx : Ο γονικός κατάλογος που φιλοξενεί όλες τις διαμορφώσεις Nginx.
/etc/nginx/sites-available : Περιέχει τα αρχεία μπλοκ διακομιστή. Τα αρχεία διαμόρφωσης δεν χρησιμοποιούνται.
/etc/nginx/sites-enabled : Φιλοξενεί επίσης τα μπλοκ διακομιστή ανά τοποθεσία. Γενικά, είναι συμβολικοί σύνδεσμοι από τους διαθέσιμους ιστότοπους. Το Nginx χρησιμοποιεί ενεργά διαμορφώσεις από αυτόν τον κατάλογο για να εξυπηρετήσει τα αιτήματα πελατών.
/etc/nginx/snippets : Φιλοξενεί τα τμήματα διαμόρφωσης που μπορούν να εφαρμοστούν αλλού.
/etc/nginx/ngnix.conf : Είναι το κύριο αρχείο ρυθμίσεων για το Nginx. Διαχειρίζεται την παγκόσμια συμπεριφορά του Nginx.

συμπέρασμα

Παρουσιάσαμε τους διάφορους τρόπους εγκατάστασης του Nginx στο Debian. Συζητήσαμε επίσης εν συντομία πώς να διαχειριστούμε τις διαδικασίες Nginx χρησιμοποιώντας το systemd. Επιπλέον, θίξαμε επίσης εν συντομία τα μπλοκ Nginx και πώς μπορεί να ρυθμιστεί το Nginx για να εξυπηρετεί πολλούς εικονικούς κεντρικούς υπολογιστές.

Ενδιαφέρεστε να μάθετε περισσότερα για το Nginx; Ελέγξτε το Υποκατηγορία Nginx .