Instalați Nginx pe Debian 12

În acest ghid, vom demonstra cum să instalați și să configurați Nginx pe Debian 12.

Cerințe preliminare:

Pentru a efectua pașii care sunt demonstrați în acest ghid, aveți nevoie de următoarele componente:

Un sistem Debian 12 configurat corespunzător. Verifică cum se instalează Debian pe o VM VirtualBox .
Acces la un utilizator non-root cu privilegii sudo. Află mai multe despre gestionarea privilegiului sudo folosind /etc/sudoers în Debian .

Nginx pe Debian

Dezvoltat și întreținut de către Proiectul Debian , Debian este un popular , distribuție Linux gratuită și open-source. Debian este binecunoscut pentru stabilitatea, securitatea și suportul comunității. Debian 12 (nume de cod „bookworm”) este cea mai recentă versiune stabilă. Află mai multe despre upgrade de la Debian 11 la Debian 12 .

Nginx este un server web gratuit și open-source, cunoscut pentru performanța ridicată, scalabilitatea, eficiența memoriei și securitatea. Mai mult, poate funcționa și ca proxy invers, echilibrator de încărcare, cache HTTP etc.

Pe Debian, Nginx este disponibil direct din pachetul oficial de depozit. Cu toate acestea, poate fi ușor depășit ca urmare a Ciclul de lansare a pachetului Debian . Din fericire, Nginx oferă un depozit Debian oficial cu cele mai recente versiuni.

Metoda 1: Instalarea Nginx din Debian Repo

Mai întâi, deschideți o fereastră de terminal și actualizați memoria cache a repo APT:

$ sudo actualizare apt

Nginx este disponibil ca pachet „nginx”:

$ apt show nginx

Pentru a instala Nginx, rulați următoarea comandă:

$ sudo apt instalare nginx

Metoda 2: Instalarea Nginx din Nginx Repo

Configurarea depozitului Nginx APT oferă cea mai recentă versiune de Nginx. Cu toate acestea, poate intra în conflict cu alte pachete Nginx din depozitul implicit.

Cerințe preliminare de instalare

Mai întâi, instalați pachetele de cerințe preliminare:

$ sudo apt instalare curl gnupg2 ca-certificates lsb-release debian-archive-keyring

Importul cheii de semnare GPG

Cheia de semnare Nginx este necesară pentru ca APT să verifice autenticitatea pachetelor descărcate. Luați cheia de semnare:

$ curl https: // nginx.org / chei / nginx_signing.key | gpg --dearmor | sudo tricou / usr / acțiune / brelocuri / nginx-archive-keyring.gpg > / dev / nul

Verificați dacă cheia adecvată este importată:

$ gpg --funcție uscată --Liniște --fără breloc --import --import-options import-show / usr / acțiune / brelocuri / nginx-archive-keyring.gpg

Ieșirea ar trebui să imprime 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 ca amprentă digitală a cheii. Dacă nu, eliminați fișierul din /usr/share/keyrings/nginx-archive-keyring.gpg și reporniți procesul.

Adăugarea Nginx APT Repo

Cu cheia de semnare instalată, acum putem adăuga depozitul Nginx la APT. Nginx oferă două ramuri de lansare:

grajd : compatibilitate mai bună cu module terțe. Primește doar remedieri critice.

linia principală : Caracteristicile noi pot afecta compatibilitatea modulelor. Cu toate acestea, primește mai multe remedieri de erori, corecții de securitate și remedieri critice.

Nginx recomandă oficial implementarea sucursalei principale în toate cazurile. Pentru a adăuga ramura principală Nginx, executați următoarea comandă:

$ ecou „deb [semnat-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tricou / etc / apt / sursele.lista.d / nginx.list

Dacă doriți în schimb ramura stabilă Nginx, executați următoarea comandă:

$ ecou „deb [semnat-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tricou / etc / apt / sursele.lista.d / nginx.list

Fixare Repo

Pentru a forța APT să folosească repo-ul Nginx atunci când se ocupă cu pachete legate de Nginx, activăm fixarea repo:

$ ecou -Este 'Pachet: * \n Pin: origine nginx.org \n Pin: eliberați o=nginx \n Prioritate PIN: 900 \n ' | sudo tricou / etc / apt / preferințe.d / 99nginx

Instalarea Nginx

Cu noul repo configurat, actualizați memoria cache a repo APT:

$ sudo actualizare apt

Consultați informațiile despre pachetul Nginx:

$ apt show nginx

În cele din urmă, instalați Nginx:

$ sudo apt instalare nginx

Ajustare firewall

Debian vine cu paravanul de protecție iptables (netfilter) preinstalat. Pentru ușurință în utilizare, totuși, se recomandă utilizarea Firewall UFW . Este practic un frontend mai ușor de utilizat pentru netfilter.

În mod implicit, UFW blochează Nginx accesul la rețea. Pentru a permite accesul atât HTTP/HTTPS, rulați următoarea comandă:

$ sudo ugh permite 80 , 443 / tcp

Dacă doriți doar accesul HTTP, utilizați următoarea comandă:

$ sudo ugh permite 80 / tcp

Dacă doriți doar accesul HTTPS, utilizați următoarea comandă:

$ sudo ugh permite 443 / tcp

Verificați dacă regulile au fost adăugate cu succes:

$ sudo starea ufw

Verificarea instalării Nginx

Există câteva moduri prin care putem verifica dacă instalarea Nginx este reușită. Mai întâi, verificați starea serviciului Nginx:

$ sudo starea systemctl nginx

Dacă nu rulează, porniți serverul:

$ sudo systemctl porniți nginx

Acum, deschideți următoarea adresă URL într-un browser web:

$ http: // localhost_or_server_ip /

Ar trebui să ajungeți pe pagina de bun venit Nginx implicită.

Gestionarea procesului Nginx

La instalare, Nginx înregistrează un serviciu cu systemd. Putem gestiona cu ușurință procesele Nginx folosind serviciul.

Stare Nginx

Următoarea comandă returnează starea lui Nginx:

$ sudo starea systemctl nginx

Oprirea lui Nginx

Următoarea comandă oprește Nginx:

$ sudo systemctl opri nginx

Se pornește Nginx

Dacă Nginx nu rulează, utilizați următoarea comandă pentru a porni serverul:

$ sudo systemctl porniți nginx

Se reîncarcă Nginx

Nginx nu necesită o repornire completă pentru a aplica modificări la configurația sa. În acest caz, putem reîncărca serviciul Nginx fără a întrerupe nicio conexiune:

$ sudo systemctl reîncărcați nginx

Se repornește Nginx

Pentru a reporni serverul Nginx, executați următoarea comandă:

$ sudo systemctl reporniți nginx

Reîncărcarea sau repornirea Nginx

Dacă nu sunteți sigur dacă reîncărcați sau reporniți Nginx, utilizați următoarea comandă:

$ sudo systemctl reîncărcați-sau-reporniți nginx

În acest caz, systemd decide automat cel mai bun curs de acțiune.

Sfaturi bonus 1: Blocuri Nginx

Similar cu gazdele virtuale din Apache, Nginx acceptă și mai multe gazde pe un singur server.

Iată o configurație simulată care se ocupă de două servere virtuale ( sursă ):

http {

index index. html ;

Server {

nume_server www. domeniul 1 . cu ;

jurnalele access_log / domeniul 1. acces . Buturuga principal ;

rădăcină / a fost / www / domeniul 1. cu / htdocs ;

}

Server {

nume_server www. domeniul 2 . cu ;

jurnalele access_log / domeniul 2. acces . Buturuga principal ;

rădăcină / a fost / www / domeniul 2. cu / htdocs ;

}

}

Fișierul conține mai multe blocuri în fișierul de configurare, fiecare descriind diferite proprietăți. Cele mai importante blocuri sunt blocurile server și locație:

Server : Descrie un server virtual pentru a gestiona cererile clientului de un anumit tip. Pot exista mai multe blocuri de server pentru mai multe servere virtuale. Conexiunile de intrare sunt redirecționate către diferite blocuri de server în funcție de numele de domeniu solicitat, adresa IP și portul.
Locație : Este un subbloc din blocul serverului. Acesta descrie modul în care Nginx ar trebui să gestioneze cererile primite de la clienți pentru diferite resurse.

Aceste configurații sunt stocate în fișiere în /etc/nginx/sites-available . Pot exista fișiere unice pentru fiecare bloc de server. Configurațiile sunt aplicate atunci când sunt plasate sub /etc/nginx/sites-enabled . În general, fișierele de configurare de pe site-urile disponibile sunt asociate cu site-urile activate.

Sfaturi bonus 2: Fișiere și directoare importante Nginx

Iată o listă scurtă de fișiere și directoare importante Nginx:

/etc/nginx : Directorul părinte care găzduiește toate configurațiile Nginx.
/etc/nginx/sites-available : Conține fișierele de blocare a serverului. Fișierele de configurare nu sunt folosite.
/etc/nginx/sites-enabled : găzduiește și blocurile de server per site. În general, acestea sunt legături simbolice de la site-urile disponibile. Nginx utilizează în mod activ configurațiile din acest director pentru a servi cererile clientului.
/etc/nginx/snippets : găzduiește fragmentele de configurare care pot fi implementate în altă parte.
/etc/nginx/ngnix.conf : Este fișierul de configurare principal pentru Nginx. Se ocupă de comportamentul global al lui Nginx.

Concluzie

Am prezentat diferitele moduri de instalare a Nginx pe Debian. De asemenea, am discutat pe scurt despre cum să gestionăm procesele Nginx folosind systemd. În plus, am atins pe scurt și despre blocurile Nginx și despre modul în care Nginx poate fi configurat pentru a servi mai multe gazde virtuale.

Vrei să afli mai multe despre Nginx? Verificați Subcategoria Nginx .