Установите Nginx на Debian 12.

В этом руководстве мы покажем, как установить и настроить Nginx в Debian 12.

Предпосылки:

Для выполнения действий, описанных в этом руководстве, вам потребуются следующие компоненты:

Правильно настроенная система Debian 12. Проверить как установить Debian на виртуальную машину VirtualBox .
Доступ для пользователя без полномочий root с привилегиями sudo. Узнать больше о управление привилегиями sudo с помощью /etc/sudoers в Дебиане .

Nginx в Debian

Разработан и поддерживается компанией Проект Дебиан , Дебиан — это популярный , бесплатный дистрибутив Linux с открытым исходным кодом. Debian известен своей стабильностью, безопасностью и поддержкой сообщества. Debian 12 (кодовое название «книжный червь») — последняя стабильная версия. Узнать больше о обновление с Debian 11 до Debian 12 .

Нгинкс — это бесплатный веб-сервер с открытым исходным кодом, известный своей высокой производительностью, масштабируемостью, эффективностью использования памяти и безопасностью. Более того, он также может функционировать как обратный прокси-сервер, балансировщик нагрузки, HTTP-кеш и т. д.

В Debian Nginx доступен напрямую из официальных репозиториев пакетов. Однако оно может немного устареть из-за Цикл выпуска пакетов Debian . К счастью, Nginx предлагает официальный репозиторий Debian с последними выпусками.

Способ 1. Установка Nginx из репозитория Debian

Сначала откройте окно терминала и обновите кеш репозитория APT:

$ судо подходящее обновление

Nginx доступен в виде пакета «nginx»:

$ способ показать nginx

Чтобы установить Nginx, выполните следующую команду:

$ судо подходящий установить nginx

Способ 2. Установка Nginx из репозитория Nginx.

Настройка репозитория Nginx APT предоставляет последнюю версию Nginx. Однако он может конфликтовать с другими пакетами Nginx из репозитория по умолчанию.

Установка необходимых компонентов

Сначала установите необходимые пакеты:

$ судо подходящий установить Curl gnupg2 ca-сертификаты lsb-выпуск debian-archive-keyring

Импорт ключа подписи GPG

Ключ подписи Nginx необходим APT для проверки подлинности загруженных пакетов. Возьмите ключ подписи:

$ локон https: // nginx.org / ключи / nginx_signing.key | gpg --дорогой | судо тройник / usr / делиться / брелоки / nginx-архив-keyring.gpg > / разработчик / нулевой

Убедитесь, что импортирован правильный ключ:

$ gpg --пробный прогон --тихий --no-брелок --Импортировать --import-опции импорт-шоу / usr / делиться / брелоки / nginx-архив-keyring.gpg

В выводе должно быть напечатано 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 в качестве отпечатка пальца ключа. Если нет, удалите файл из /usr/share/keyrings/nginx-archive-keyring.gpg и перезапустите процесс.

Добавление репозитория Nginx APT

Установив ключ подписи, мы можем добавить репозиторий Nginx в APT. Nginx предлагает две ветки выпуска:

стабильный : Улучшена совместимость со сторонними модулями. Получает только критические исправления.

магистраль : Новые функции могут повлиять на совместимость модулей. Тем не менее, он получает больше исправлений ошибок, исправлений безопасности и критических исправлений.

Nginx официально рекомендует во всех случаях развертывать основную ветку. Чтобы добавить основную ветку Nginx, выполните следующую команду:

$ эхо 'deb [подписано=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | судо тройник / и т. д. / подходящий / источники.list.d / nginx.list

Если вместо этого вам нужна стабильная ветка Nginx, выполните следующую команду:

$ эхо 'deb [подписано=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | судо тройник / и т. д. / подходящий / источники.list.d / nginx.list

Закрепление репо

Чтобы заставить APT использовать репозиторий Nginx при работе с пакетами, связанными с Nginx, мы включаем закрепление репо:

$ эхо -Это 'Упаковка: * \п Пин: происхождение nginx.org \п Пин: релиз o=nginx \п Приоритет вывода: 900 \п ' | судо тройник / и т. д. / подходящий / предпочтения.д / 99nginx

Установка Nginx

После настройки нового репозитория обновите кеш репозитория APT:

$ судо подходящее обновление

Ознакомьтесь с информацией о пакете Nginx:

$ способ показать nginx

Наконец, установите Nginx:

$ судо подходящий установить nginx

Настройка брандмауэра

Debian поставляется с предустановленным брандмауэром iptables (netfilter). Однако для удобства использования рекомендуется использовать Брандмауэр UFW . По сути, это более удобный интерфейс для netfilter.

По умолчанию UFW блокирует доступ Nginx к сети. Чтобы разрешить доступ по протоколу HTTP/HTTPS, выполните следующую команду:

$ судо тьфу, позволь 80 , 443 / TCP

Если вам нужен только доступ HTTP, используйте вместо этого следующую команду:

$ судо тьфу, позволь 80 / TCP

Если вам нужен только доступ HTTPS, используйте вместо этого следующую команду:

$ судо тьфу, позволь 443 / TCP

Убедитесь, что правила были успешно добавлены:

$ судо статус ufw

Проверка установки Nginx

Есть несколько способов проверить успешность установки Nginx. Сначала проверьте статус службы Nginx:

$ судо статус systemctl nginx

Если он не запущен, запустите сервер:

$ судо systemctl запустить nginx

Теперь откройте следующий URL-адрес в веб-браузере:

$ http: // localhost_or_server_ip /

Вы должны попасть на страницу приветствия Nginx по умолчанию.

Управление процессом Nginx

После установки Nginx регистрирует службу с помощью systemd. С помощью сервиса мы можем легко управлять процессами Nginx.

Статус Nginx

Следующая команда возвращает статус Nginx:

$ судо статус systemctl nginx

Остановка Nginx

Следующая команда останавливает Nginx:

$ судо systemctl остановить nginx

Запуск Nginx

Если Nginx не запущен, используйте следующую команду для запуска сервера:

$ судо systemctl запустить nginx

Перезагрузка Nginx

Nginx не требует полного перезапуска для применения каких-либо изменений в своей конфигурации. В этом случае мы можем перезагрузить службу Nginx, не разрывая соединения:

$ судо systemctl перезагрузить nginx

Перезапуск Nginx

Чтобы перезапустить сервер Nginx, выполните следующую команду:

$ судо systemctl перезапустите nginx

Перезагрузка или перезапуск Nginx

Если вы не уверены, следует ли перезагрузить или перезапустить Nginx, используйте следующую команду:

$ судо systemctl перезагрузить или перезапустить nginx

В этом случае systemd автоматически выбирает лучший вариант действий.

Бонусный совет 1: Блоки Nginx

Подобно виртуальным хостам в Apache, Nginx также поддерживает несколько хостов на одном сервере.

Вот фиктивная конфигурация, которая обрабатывает два виртуальных сервера ( источник ):

http {

индекс индекс. HTML ;

сервер {

имя_сервера www. домен1 . с ;

журналы access_log / домен1. доступ . бревно основной ;

корень / был / www / домен1. с / хтдокументы ;

}

сервер {

имя_сервера www. домен2 . с ;

журналы access_log / домен2. доступ . бревно основной ;

корень / был / www / домен2. с / хтдокументы ;

}

}

Файл содержит несколько блоков в файле конфигурации, каждый из которых описывает различные свойства. Наиболее важными блоками являются блоки сервера и местоположения:

сервер : описывает виртуальный сервер для обработки клиентских запросов определенного типа. Для нескольких виртуальных серверов может быть несколько серверных блоков. Входящие соединения перенаправляются на разные серверные блоки на основе запрошенного имени домена, IP-адреса и порта.
расположение : Это подблок внутри блока сервера. В нем описывается, как Nginx должен обрабатывать входящие клиентские запросы к различным ресурсам.

Эти конфигурации хранятся в файлах в /etc/nginx/сайты-доступны . Для каждого блока сервера могут быть уникальные файлы. Конфигурации применяются при размещении под /etc/nginx/сайты включены . Как правило, файлы конфигурации с доступных сайтов связаны с сайтами с поддержкой.

Бонусный совет 2: важные файлы и каталоги Nginx

Вот краткий список важных файлов и каталогов Nginx:

/etc/nginx : родительский каталог, в котором размещены все конфигурации Nginx.
/etc/nginx/сайты-доступны : содержит файлы блоков сервера. Файлы конфигурации не используются.
/etc/nginx/сайты включены : Здесь также размещаются блоки серверов для каждого сайта. Как правило, это символические ссылки с доступных сайтов. Nginx активно использует конфигурации из этого каталога для обслуживания клиентских запросов.
/etc/nginx/фрагменты : Здесь размещаются фрагменты конфигурации, которые можно реализовать где-то еще.
/etc/nginx/ngnix.conf : это основной файл конфигурации Nginx. Он управляет глобальным поведением Nginx.

Заключение

Мы продемонстрировали различные способы установки Nginx на Debian. Мы также кратко обсудили, как управлять процессами Nginx с помощью systemd. Кроме того, мы также кратко коснулись блоков Nginx и того, как можно настроить Nginx для обслуживания нескольких виртуальных хостов.

Хотите узнать больше о Nginx? Проверьте Подкатегория Nginx .