Installera Nginx på Debian 12

I den här guiden kommer vi att visa hur man installerar och konfigurerar Nginx på Debian 12.

Förutsättningar:

För att utföra stegen som visas i den här guiden behöver du följande komponenter:

Ett korrekt konfigurerat Debian 12-system. Kolla upp hur man installerar Debian på en VirtualBox virtuell dator .
Tillgång till en icke-rootanvändare med sudo-behörighet. Lära sig mer om hantera sudo-privilegiet med hjälp av /etc/sudoers i Debian .

Nginx på Debian

Utvecklad och underhållen av Debianprojekt , Debian är en populär , gratis och öppen källkod Linux-distribution. Debian är välkänt för sin stabilitet, säkerhet och gemenskapsstöd. Debian 12 (kodnamn 'bookworm') är den senaste stabila utgåvan. Lära sig mer om uppgradering från Debian 11 till Debian 12 .

Nginx är en gratis webbserver med öppen källkod som är känd för sin höga prestanda, skalbarhet, minneseffektivitet och säkerhet. Dessutom kan den också fungera som en omvänd proxy, lastbalanserare, HTTP-cache, etc.

På Debian är Nginx direkt tillgänglig från den officiella paketreposen. Det kan dock vara något inaktuellt till följd av Debians paketutgivningscykel . Tack och lov erbjuder Nginx en officiell Debian-repo med de senaste utgåvorna.

Metod 1: Installera Nginx från Debian Repo

Öppna först ett terminalfönster och uppdatera APT-repocachen:

$ sudo passande uppdatering

Nginx är tillgängligt som 'nginx'-paketet:

$ apt show nginx

För att installera Nginx, kör följande kommando:

$ sudo benägen Installera nginx

Metod 2: Installera Nginx från Nginx Repo

Konfigurering av Nginx APT-repo ger den senaste versionen av Nginx. Det kan dock komma i konflikt med andra Nginx-paket från standardrepo.

Installationsförutsättningar

Installera först de nödvändiga paketen:

$ sudo benägen Installera curl gnupg2 ca-certifikat lsb-release debian-archive-keyring

Importera GPG-signeringsnyckeln

Nginx-signeringsnyckeln krävs för att APT ska verifiera äktheten av de nedladdade paketen. Ta tag i signeringsnyckeln:

$ curl https: // nginx.org / nycklar / nginx_signing.key | gpg --kära | sudo tee / usr / dela med sig / nyckelringar / nginx-archive-keyring.gpg > / dev / null

Kontrollera om rätt nyckel är importerad:

$ gpg --torrkörning --tyst --ingen nyckelring --importera --import-alternativ import-show / usr / dela med sig / nyckelringar / nginx-archive-keyring.gpg

Utdata ska skrivas ut 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 som nyckelns fingeravtryck. Om inte, ta bort filen från /usr/share/keyrings/nginx-archive-keyring.gpg och starta om processen.

Lägger till Nginx APT Repo

Med signeringsnyckeln installerad kan vi nu lägga till Nginx-repo till APT. Nginx erbjuder två releasegrenar:

stabil : Bättre kompatibilitet med tredjepartsmoduler. Tar bara emot kritiska korrigeringar.

huvudlinjen : Nya funktioner kan påverka modulens kompatibilitet. Den får dock fler buggfixar, säkerhetskorrigeringar och kritiska korrigeringar.

Nginx rekommenderar officiellt att distribuera huvudlinjegrenen i alla fall. För att lägga till Nginx huvudlinjegren, kör följande kommando:

$ eko 'deb [signerad av=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tee / etc / benägen / sources.list.d / nginx.list

Om du istället vill ha den stabila Nginx-grenen, kör följande kommando:

$ eko 'deb [signerad av=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tee / etc / benägen / sources.list.d / nginx.list

Repo Pinning

För att tvinga APT att använda Nginx-repo när de hanterar Nginx-relaterade paket, aktiverar vi repo-pinning:

$ eko -Det är 'Paket: * \n Pin: ursprung nginx.org \n Pin: release o=nginx \n Pin-prioritet: 900 \n ' | sudo tee / etc / benägen / preferenser.d / 99nginx

Installerar Nginx

Med det nya repo konfigurerat uppdaterar du APT-repocachen:

$ sudo passande uppdatering

Kolla in Nginx-paketinformationen:

$ apt show nginx

Slutligen, installera Nginx:

$ sudo benägen Installera nginx

Brandväggsjustering

Debian levereras med brandväggen iptables (netfilter) förinstallerad. För enkel användning rekommenderas det dock att använda UFW-brandvägg . Det är i grunden ett mer användarvänligt gränssnitt till netfilter.

Som standard blockerar UFW Nginx från nätverksåtkomsten. För att tillåta både HTTP/HTTPS-åtkomst, kör följande kommando:

$ sudo usch tillåt 80 , 443 / tcp

Om du bara vill ha HTTP-åtkomst, använd följande kommando istället:

$ sudo usch tillåt 80 / tcp

Om du bara vill ha HTTPS-åtkomst, använd följande kommando istället:

$ sudo usch tillåt 443 / tcp

Kontrollera om reglerna har lagts till:

$ sudo ufw status

Verifierar Nginx-installationen

Det finns ett par sätt på vilka vi kan verifiera om Nginx-installationen är framgångsrik. Kontrollera först statusen för Nginx-tjänsten:

$ sudo systemctl status nginx

Om den inte körs, starta servern:

$ sudo systemctl starta nginx

Öppna nu följande URL i en webbläsare:

$ http: // localhost_or_server_ip /

Du bör landa på standard Nginx välkomstsida.

Hantera Nginx-processen

Vid installationen registrerar Nginx en tjänst med systemd. Vi kan enkelt hantera Nginx-processerna med hjälp av tjänsten.

Nginx-status

Följande kommando returnerar statusen för Nginx:

$ sudo systemctl status nginx

Stoppar Nginx

Följande kommando stoppar Nginx:

$ sudo systemctl stoppa nginx

Startar Nginx

Om Nginx inte körs, använd följande kommando för att starta servern:

$ sudo systemctl starta nginx

Laddar om Nginx

Nginx kräver inte en fullständig omstart för att tillämpa några ändringar i dess konfiguration. I så fall kan vi ladda om Nginx-tjänsten utan att tappa någon anslutning:

$ sudo systemctl ladda om nginx

Startar om Nginx

För att starta om Nginx-servern, kör följande kommando:

$ sudo systemctl starta om nginx

Laddar om eller startar om Nginx

Om du inte är säker på om du ska ladda om eller starta om Nginx, använd följande kommando:

$ sudo systemctl ladda om eller starta om nginx

I det här fallet bestämmer systemd automatiskt det bästa tillvägagångssättet.

Bonustips 1: Nginx Blocks

I likhet med virtuella värdar i Apache, stöder Nginx också flera värdar på en enda server.

Här är en dummy-konfiguration som hanterar två virtuella servrar ( källa ):

http {

index index. html ;

server {

servernamn www. domän1 . med ;

access_log loggar / domän1. tillgång . logga huvud ;

rot / var / www / domän1. med / htdocs ;

}

server {

servernamn www. domän2 . med ;

access_log loggar / domän2. tillgång . logga huvud ;

rot / var / www / domän2. med / htdocs ;

}

}

Filen innehåller flera block i konfigurationsfilen, som var och en beskriver olika egenskaper. De viktigaste blocken är server- och platsblocken:

server : Den beskriver en virtuell server för att hantera klientförfrågningar av en specifik typ. Det kan finnas flera serverblock för flera virtuella servrar. Inkommande anslutningar omdirigeras till olika serverblock baserat på begärt domännamn, IP-adress och port.
plats : Det är ett underblock inom serverblocket. Den beskriver hur Nginx ska hantera inkommande klientförfrågningar för olika resurser.

Dessa konfigurationer lagras i filer i /etc/nginx/sites-available . Det kan finnas unika filer för varje serverblock. Konfigurationerna tillämpas när de placeras under /etc/nginx/sites-enabled . I allmänhet är konfigurationsfilerna från de tillgängliga webbplatserna symlänkade till webbplatser som är aktiverade.

Bonustips 2: Viktiga Nginx-filer och kataloger

Här är en kort lista över viktiga Nginx-filer och kataloger:

/etc/nginx : Den överordnade katalogen som är värd för alla Nginx-konfigurationer.
/etc/nginx/sites-available : Den innehåller serverblockfilerna. Konfigurationsfilerna används inte.
/etc/nginx/sites-enabled : Den är också värd för serverblocken per plats. I allmänhet är de symboliska länkar från de webbplatser som är tillgängliga. Nginx använder aktivt konfigurationer från den här katalogen för att betjäna klientförfrågningarna.
/etc/nginx/snippets : Den är värd för konfigurationsfragmenten som kan implementeras någon annanstans.
/etc/nginx/ngnix.conf : Det är den primära konfigurationsfilen för Nginx. Den hanterar Nginx globala beteende.

Slutsats

Vi visade upp de olika sätten att installera Nginx på Debian. Vi diskuterade också kort hur man hanterar Nginx-processerna med systemd. Dessutom berörde vi också kort Nginx-blocken och hur Nginx kan konfigureras för att betjäna flera virtuella värdar.

Intresserad av att lära dig mer om Nginx? Kolla in Nginx underkategori .