Installer Nginx på Debian 12

I denne veiledningen vil vi demonstrere hvordan du installerer og konfigurerer Nginx på Debian 12.

Forutsetninger:

For å utføre trinnene som er demonstrert i denne veiledningen, trenger du følgende komponenter:

Et riktig konfigurert Debian 12-system. Sjekk ut hvordan installere Debian på en VirtualBox VM .
Tilgang til en ikke-rootbruker med sudo-privilegium. Lære mer om administrere sudo-privilegiet ved å bruke /etc/sudoers i Debian .

Nginx på Debian

Utviklet og vedlikeholdt av Debian-prosjektet , Debian er en populær , gratis og åpen kildekode Linux-distribusjon. Debian er kjent for sin stabilitet, sikkerhet og fellesskapsstøtte. Debian 12 (kodenavn 'bokorm') er den siste stabile utgivelsen. Lære mer om oppgradering fra Debian 11 til Debian 12 .

Nginx er en gratis og åpen kildekode-webserver som er kjent for sin høye ytelse, skalerbarhet, minneeffektivitet og sikkerhet. Dessuten kan den også fungere som en omvendt proxy, lastbalanser, HTTP-cache, etc.

På Debian er Nginx direkte tilgjengelig fra den offisielle pakkereposen. Det kan imidlertid være litt utdatert som følge av Debians pakkeutgivelsessyklus . Heldigvis tilbyr Nginx en offisiell Debian-repo med de siste utgivelsene.

Metode 1: Installere Nginx fra Debian Repo

Først åpner du et terminalvindu og oppdaterer APT-repo-cachen:

$ sudo passende oppdatering

Nginx er tilgjengelig som 'nginx'-pakken:

$ apt show nginx

For å installere Nginx, kjør følgende kommando:

$ sudo apt installere nginx

Metode 2: Installere Nginx fra Nginx Repo

Konfigurering av Nginx APT-repoen gir den nyeste versjonen av Nginx. Imidlertid kan det komme i konflikt med andre Nginx-pakker fra standard repo.

Installasjonsforutsetninger

Installer først de nødvendige pakkene:

$ sudo apt installere curl gnupg2 ca-sertifikater lsb-release debian-archive-keyring

Importerer GPG-signeringsnøkkelen

Nginx-signeringsnøkkelen kreves for at APT skal verifisere ektheten til de nedlastede pakkene. Ta tak i signeringsnøkkelen:

$ krøll https: // nginx.org / nøkler / nginx_signing.key | gpg --kjære | sudo tee / usr / dele / nøkkelringer / nginx-archive-keyring.gpg > / dev / null

Bekreft om riktig nøkkel er importert:

$ gpg --tørrkjøring --stille --ingen nøkkelring --import --import-alternativer import-show / usr / dele / nøkkelringer / nginx-archive-keyring.gpg

Utdataene skal skrives ut 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 som fingeravtrykket til nøkkelen. Hvis ikke, fjern filen fra /usr/share/keyrings/nginx-archive-keyring.gpg og start prosessen på nytt.

Legger til Nginx APT Repo

Med signeringsnøkkelen installert, kan vi nå legge til Nginx-repoen til APT. Nginx tilbyr to utgivelsesgrener:

stabil : Bedre kompatibilitet med tredjepartsmoduler. Mottar kun kritiske rettelser.

hovedlinje : Nye funksjoner kan påvirke modulkompatibiliteten. Den mottar imidlertid flere feilrettinger, sikkerhetsoppdateringer og kritiske rettelser.

Nginx anbefaler offisielt å distribuere hovedlinjegrenen i alle tilfeller. For å legge til Nginx hovedlinjegren, kjør følgende kommando:

$ ekko 'deb [signert-av=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tee / etc / apt / sources.list.d / nginx.list

Hvis du vil ha den stabile Nginx-grenen i stedet, kjør følgende kommando:

$ ekko 'deb [signert-av=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tee / etc / apt / sources.list.d / nginx.list

Repo festing

For å tvinge APT til å bruke Nginx-repoen når vi håndterer Nginx-relaterte pakker, aktiverer vi repo-festingen:

$ ekko -Det er 'Pakke: * \n Pin: origin nginx.org \n Pin: release o=nginx \n Pin-prioritet: 900 \n ' | sudo tee / etc / apt / preferanser.d / 99nginx

Installerer Nginx

Med den nye repoen konfigurert, oppdater APT repo-cachen:

$ sudo passende oppdatering

Sjekk ut Nginx-pakkeinformasjonen:

$ apt show nginx

Til slutt, installer Nginx:

$ sudo apt installere nginx

Brannmurjustering

Debian kommer med iptables (netfilter) brannmur forhåndsinstallert. For enkel bruk anbefales det imidlertid å bruke UFW brannmur . Det er i utgangspunktet et mer brukervennlig grensesnitt til netfilter.

Som standard blokkerer UFW Nginx fra nettverkstilgangen. For å tillate både HTTP/HTTPS-tilgang, kjør følgende kommando:

$ sudo uff tillat 80 , 443 / tcp

Hvis du bare vil ha HTTP-tilgang, bruk følgende kommando i stedet:

$ sudo uff tillat 80 / tcp

Hvis du bare vil ha HTTPS-tilgang, bruk følgende kommando i stedet:

$ sudo uff tillat 443 / tcp

Bekreft om reglene ble lagt til:

$ sudo ufw status

Verifisering av Nginx-installasjonen

Det er et par måter vi kan bekrefte om Nginx-installasjonen er vellykket. Sjekk først statusen til Nginx-tjenesten:

$ sudo systemctl status nginx

Hvis den ikke kjører, start serveren:

$ sudo systemctl start nginx

Åpne nå følgende URL i en nettleser:

$ http: // localhost_or_server_ip /

Du bør lande på standard Nginx-velkomstside.

Administrere Nginx-prosessen

Ved installasjon registrerer Nginx en tjeneste med systemd. Vi kan enkelt administrere Nginx-prosessene ved å bruke tjenesten.

Nginx-status

Følgende kommando returnerer statusen til Nginx:

$ sudo systemctl status nginx

Stopper Nginx

Følgende kommando stopper Nginx:

$ sudo systemctl stopp nginx

Starter Nginx

Hvis Nginx ikke kjører, bruk følgende kommando for å starte serveren:

$ sudo systemctl start nginx

Laster inn Nginx på nytt

Nginx krever ikke en fullstendig omstart for å bruke noen endringer i konfigurasjonen. I så fall kan vi laste inn Nginx-tjenesten på nytt uten å miste noen tilkobling:

$ sudo systemctl last inn nginx på nytt

Starter Nginx på nytt

For å starte Nginx-serveren på nytt, kjør følgende kommando:

$ sudo systemctl start nginx på nytt

Laster inn eller starter Nginx på nytt

Hvis du ikke er sikker på om du skal laste inn eller starte Nginx på nytt, bruk følgende kommando:

$ sudo systemctl reload-eller-restart nginx

I dette tilfellet bestemmer systemd automatisk den beste handlingen.

Bonustips 1: Nginx-blokker

I likhet med virtuelle verter i Apache, støtter Nginx også flere verter på en enkelt server.

Her er en dummy-konfigurasjon som håndterer to virtuelle servere ( kilde ):

http {

indeks indeks. html ;

server {

servernavn www. domene1 . med ;

access_log logger / domene1. adgang . Logg hoved- ;

rot / var / www / domene1. med / htdocs ;

}

server {

servernavn www. domene2 . med ;

access_log logger / domene2. adgang . Logg hoved- ;

rot / var / www / domene2. med / htdocs ;

}

}

Filen inneholder flere blokker i konfigurasjonsfilen, som hver beskriver ulike egenskaper. De viktigste blokkene er server- og plasseringsblokkene:

server : Den beskriver en virtuell server for å håndtere klientforespørsler av en bestemt type. Det kan være flere serverblokker for flere virtuelle servere. Innkommende tilkoblinger blir omdirigert til forskjellige serverblokker basert på det forespurte domenenavnet, IP-adressen og porten.
plassering : Det er en underblokk i serverblokken. Den beskriver hvordan Nginx skal håndtere innkommende klientforespørsler for ulike ressurser.

Disse konfigurasjonene er lagret i filer i /etc/nginx/sites-available . Det kan være unike filer for hver serverblokk. Konfigurasjonene brukes når de plasseres under /etc/nginx/sites-enabled . Vanligvis er konfigurasjonsfilene fra nettstedene som er tilgjengelige, symlinked til nettsteder-aktiverte.

Bonustips 2: Viktige Nginx-filer og -kataloger

Her er en kort liste over viktige Nginx-filer og kataloger:

/etc/nginx : Overordnet katalog som er vert for alle Nginx-konfigurasjonene.
/etc/nginx/sites-available : Den inneholder serverblokkfilene. Konfigurasjonsfilene brukes ikke.
/etc/nginx/sites-enabled : Den er også vert for serverblokkene per sted. Vanligvis er de symbolske lenker fra nettstedene som er tilgjengelige. Nginx bruker aktivt konfigurasjoner fra denne katalogen for å betjene klientforespørslene.
/etc/nginx/snippets : Den er vert for konfigurasjonsfragmentene som kan implementeres andre steder.
/etc/nginx/ngnix.conf : Det er den primære konfigurasjonsfilen for Nginx. Den håndterer den globale oppførselen til Nginx.

Konklusjon

Vi viste frem de ulike måtene å installere Nginx på Debian. Vi diskuterte også kort hvordan man administrerer Nginx-prosessene ved hjelp av systemd. I tillegg berørte vi også kort Nginx-blokkene og hvordan Nginx kan konfigureres til å betjene flere virtuelle verter.

Interessert i å lære mer om Nginx? Sjekk ut Nginx underkategori .