Installer Nginx på Debian 12

I denne vejledning vil vi demonstrere, hvordan man installerer og konfigurerer Nginx på Debian 12.

Forudsætninger:

For at udføre de trin, der er vist i denne vejledning, skal du bruge følgende komponenter:

Et korrekt konfigureret Debian 12-system. Tjek ud hvordan man installerer Debian på en VirtualBox VM .
Adgang til en ikke-rootbruger med sudo-privilegium. Lær mere om administrere sudo-privilegiet ved hjælp af /etc/sudoers i Debian .

Nginx på Debian

Udviklet og vedligeholdt af Debian projekt , Debian er en populær , gratis og open source Linux-distribution. Debian er kendt for sin stabilitet, sikkerhed og fællesskabsstøtte. Debian 12 (kodenavn 'bogorm') er den seneste stabile udgivelse. Lær mere om opgradering fra Debian 11 til Debian 12 .

Nginx er en gratis og open source webserver, der er kendt for sin høje ydeevne, skalerbarhed, hukommelseseffektivitet og sikkerhed. Desuden kan den også fungere som en omvendt proxy, load balancer, HTTP cache osv.

På Debian er Nginx direkte tilgængelig fra den officielle pakkerepos. Det kan dog være lidt forældet som følge af Debians pakkeudgivelsescyklus . Heldigvis tilbyder Nginx en officiel Debian-repo med de seneste udgivelser.

Metode 1: Installation af Nginx fra Debian Repo

Åbn først et terminalvindue og opdater APT-repo-cachen:

$ sudo passende opdatering

Nginx er tilgængelig som 'nginx'-pakken:

$ apt show nginx

For at installere Nginx skal du køre følgende kommando:

$ sudo passende installere nginx

Metode 2: Installation af Nginx fra Nginx Repo

Konfiguration af Nginx APT-repoen giver den nyeste version af Nginx. Det kan dog være i konflikt med andre Nginx-pakker fra standardrepoen.

Installationsforudsætninger

Installer først de nødvendige pakker:

$ sudo passende installere curl gnupg2 ca-certifikater lsb-release debian-archive-keyring

Import af GPG-signeringsnøglen

Nginx-signeringsnøglen er påkrævet for at APT kan bekræfte ægtheden af de downloadede pakker. Grib signeringsnøglen:

$ krølle https: // nginx.org / nøgler / nginx_signing.key | gpg -- kære | sudo tee / usr / del / nøgleringe / nginx-archive-keyring.gpg > / dev / nul

Bekræft, om den korrekte nøgle er importeret:

$ gpg --tørt løb --rolige --ingen nøglering --importere --import-muligheder import-show / usr / del / nøgleringe / nginx-archive-keyring.gpg

Outputtet skal udskrive 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 som nøglens fingeraftryk. Hvis ikke, fjern filen fra /usr/share/keyrings/nginx-archive-keyring.gpg og genstart processen.

Tilføjelse af Nginx APT Repo

Med signeringsnøglen installeret, kan vi nu tilføje Nginx repo til APT. Nginx tilbyder to udgivelsesgrene:

stabil : Bedre kompatibilitet med tredjepartsmoduler. Modtager kun kritiske rettelser.

hovedlinje : Nye funktioner kan påvirke modulets kompatibilitet. Den modtager dog flere fejlrettelser, sikkerhedsrettelser og kritiske rettelser.

Nginx anbefaler officielt at installere hovedlinjegrenen i alle tilfælde. For at tilføje Nginx-hovedlinjegrenen skal du køre følgende kommando:

$ ekko 'deb [signeret af=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tee / etc / passende / sources.list.d / nginx.list

Hvis du i stedet vil have den stabile Nginx-gren, skal du køre følgende kommando:

$ ekko 'deb [signeret af=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tee / etc / passende / sources.list.d / nginx.list

Repo pinning

For at tvinge APT til at bruge Nginx-repoen, når vi håndterer Nginx-relaterede pakker, aktiverer vi repo-pinning:

$ ekko -Det er 'Pakke: * \n Pin: oprindelse nginx.org \n Pin: slip o=nginx \n Pin-prioritet: 900 \n ' | sudo tee / etc / passende / præferencer.d / 99nginx

Installerer Nginx

Med den nye repo konfigureret skal du opdatere APT-repo-cachen:

$ sudo passende opdatering

Tjek Nginx-pakkeoplysningerne:

$ apt show nginx

Til sidst skal du installere Nginx:

$ sudo passende installere nginx

Firewall justering

Debian leveres med iptables (netfilter) firewall forudinstalleret. For at lette brugen anbefales det dog at bruge UFW firewall . Det er dybest set en mere brugervenlig frontend til netfilter.

Som standard blokerer UFW Nginx fra netværksadgangen. For at tillade både HTTP/HTTPS-adgang skal du køre følgende kommando:

$ sudo øv tillad 80 , 443 / tcp

Hvis du kun vil have HTTP-adgang, skal du bruge følgende kommando i stedet:

$ sudo øv tillad 80 / tcp

Hvis du kun vil have HTTPS-adgang, skal du bruge følgende kommando i stedet:

$ sudo øv tillad 443 / tcp

Bekræft, om reglerne er blevet tilføjet:

$ sudo ufw status

Bekræftelse af Nginx-installationen

Der er et par måder, hvorpå vi kan verificere, om Nginx-installationen er vellykket. Tjek først status for Nginx-tjenesten:

$ sudo systemctl status nginx

Hvis den ikke kører, skal du starte serveren:

$ sudo systemctl start nginx

Åbn nu følgende URL i en webbrowser:

$ http: // localhost_or_server_ip /

Du bør lande på standard Nginx velkomstside.

Håndtering af Nginx-processen

Ved installationen registrerer Nginx en tjeneste med systemd. Vi kan nemt administrere Nginx-processerne ved hjælp af tjenesten.

Nginx-status

Følgende kommando returnerer status for Nginx:

$ sudo systemctl status nginx

Stop Nginx

Følgende kommando stopper Nginx:

$ sudo systemctl stop nginx

Starter Nginx

Hvis Nginx ikke kører, skal du bruge følgende kommando til at starte serveren:

$ sudo systemctl start nginx

Genindlæser Nginx

Nginx kræver ikke en fuld genstart for at anvende ændringer til dens konfiguration. I så fald kan vi genindlæse Nginx-tjenesten uden at miste nogen forbindelse:

$ sudo systemctl genindlæs nginx

Genstarter Nginx

For at genstarte Nginx-serveren skal du køre følgende kommando:

$ sudo systemctl genstart nginx

Genindlæser eller genstarter Nginx

Hvis du ikke er sikker på, om du skal genindlæse eller genstarte Nginx, skal du bruge følgende kommando:

$ sudo systemctl genindlæs-eller-genstart nginx

I dette tilfælde beslutter systemd automatisk den bedste fremgangsmåde.

Bonustips 1: Nginx-blokke

I lighed med virtuelle værter i Apache, understøtter Nginx også flere værter på en enkelt server.

Her er en dummy-konfiguration, der håndterer to virtuelle servere ( kilde ):

http {

indeks indeks. html ;

server {

servernavn www. domæne 1 . med ;

access_log logs / domæne 1. adgang . log vigtigste ;

rod / var / www / domæne 1. med / htdocs ;

}

server {

server_name www. domæne 2 . med ;

access_log logs / domæne 2. adgang . log vigtigste ;

rod / var / www / domæne 2. med / htdocs ;

}

}

Filen indeholder flere blokke i konfigurationsfilen, som hver beskriver forskellige egenskaber. De vigtigste blokke er server- og lokationsblokkene:

server : Den beskriver en virtuel server til at håndtere klientanmodninger af en bestemt type. Der kan være flere serverblokke for flere virtuelle servere. Indgående forbindelser omdirigeres til forskellige serverblokke baseret på det anmodede domænenavn, IP-adresse og port.
Beliggenhed : Det er en underblok i serverblokken. Den beskriver, hvordan Nginx skal håndtere de indkommende klientanmodninger for forskellige ressourcer.

Disse konfigurationer er gemt i filer i /etc/nginx/sites-available . Der kan være unikke filer for hver serverblok. Konfigurationerne anvendes, når de placeres under /etc/nginx/sites-enabled . Generelt er konfigurationsfilerne fra de tilgængelige websteder symlinkede til websteder-aktiverede.

Bonustips 2: Vigtige Nginx-filer og mapper

Her er en kort liste over vigtige Nginx-filer og mapper:

/etc/nginx : Det overordnede bibliotek, der er vært for alle Nginx-konfigurationer.
/etc/nginx/sites-available : Den indeholder serverblokfilerne. Konfigurationsfilerne bruges ikke.
/etc/nginx/sites-enabled : Den er også vært for serverblokkene pr. websted. Generelt er de symbolske links fra de tilgængelige websteder. Nginx bruger aktivt konfigurationer fra denne mappe til at betjene klientens anmodninger.
/etc/nginx/snippets : Den er vært for konfigurationsfragmenterne, der kan implementeres andre steder.
/etc/nginx/ngnix.conf : Det er den primære konfigurationsfil for Nginx. Det håndterer Nginx' globale adfærd.

Konklusion

Vi viste de forskellige måder at installere Nginx på på Debian. Vi diskuterede også kort, hvordan man administrerer Nginx-processerne ved hjælp af systemd. Derudover berørte vi også kort Nginx-blokkene og hvordan Nginx kan konfigureres til at betjene flere virtuelle værter.

Interesseret i at lære mere om Nginx? Tjek ud Nginx underkategori .