介绍
Nginx 是世界上最受欢迎的网络服务器之一,负责托管互联网上一些最大和流量最高的网站。 在大多数情况下,它比 Apache 对资源更友好,可以用作 Web 服务器或反向代理。
在本指南中,我们将讨论如何在您的 Debian 10 服务器上安装 Nginx。
先决条件
在开始本指南之前,您应该有一个在您的服务器上配置了 sudo 权限的常规非 root 用户和一个活动的防火墙。 您可以按照我们的 Debian 10 初始服务器设置指南来了解如何设置这些。
当您有可用帐户时,请以非 root 用户身份登录开始。
第 1 步 – 安装 Nginx
因为 Nginx 在 Debian 的默认存储库中可用,所以可以使用 apt
打包系统从这些存储库安装它。
由于这是我们在本次会议中与 apt
打包系统的第一次交互,让我们首先更新我们的本地包索引,以便我们可以访问最新的包列表:
sudo apt update
我们现在可以安装 nginx
:
sudo apt install nginx
当提示确认安装时,点击 Enter
继续。 之后,apt
将安装 Nginx 和任何所需的依赖项到您的服务器。
第 2 步 – 调整防火墙
在测试 Nginx 之前,需要调整防火墙软件以允许访问该服务。
通过键入以下内容列出 ufw
知道如何使用的应用程序配置:
sudo ufw app list
您应该获得应用程序配置文件的列表:
OutputAvailable applications: ... Nginx Full Nginx HTTP Nginx HTTPS ...
如您所见,Nginx 提供了三个配置文件:
- Nginx Full:此配置文件同时打开端口
80
(正常、未加密的 Web 流量)和端口443
(TLS/SSL 加密流量) - Nginx HTTP:此配置文件仅打开端口
80
(正常、未加密的网络流量) - Nginx HTTPS:此配置文件仅打开端口
443
(TLS/SSL 加密流量)
建议您启用最严格的配置文件,该配置文件仍将允许您配置的流量。 由于我们尚未在本指南中为我们的服务器配置 SSL,因此我们只需要允许端口 80
上的 HTTP 流量。
您可以通过键入以下内容启用此功能:
sudo ufw allow 'Nginx HTTP'
您可以通过键入以下内容来验证更改:
sudo ufw status
您应该在显示的输出中看到允许的 HTTP 流量:
OutputStatus: active To Action From -- ------ ---- OpenSSH ALLOW Anywhere Nginx HTTP ALLOW Anywhere OpenSSH (v6) ALLOW Anywhere (v6) Nginx HTTP (v6) ALLOW Anywhere (v6)
第 3 步 – 检查您的 Web 服务器
在安装过程结束时,Debian 10 启动 Nginx。 Web 服务器应该已经启动并运行。
我们可以通过输入 systemd
初始化系统检查以确保服务正在运行:
systemctl status nginx
Output● nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled) Active: active (running) since Wed 2019-07-03 12:52:54 UTC; 4min 23s ago Docs: man:nginx(8) Main PID: 3942 (nginx) Tasks: 3 (limit: 4719) Memory: 6.1M CGroup: /system.slice/nginx.service ├─3942 nginx: master process /usr/sbin/nginx -g daemon on; master_process on; ├─3943 nginx: worker process └─3944 nginx: worker process
如上所示,服务似乎已成功启动。 然而,最好的测试方法是从 Nginx 实际请求一个页面。
您可以访问默认的 Nginx 登录页面,通过导航到您的服务器的 IP 地址来确认该软件是否正常运行。 如果您不知道服务器的 IP 地址,请尝试在服务器的命令提示符下键入:
ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'
您将返回几行。 您可以在 Web 浏览器中尝试每种方法,看看它们是否有效。
获得服务器的 IP 地址后,将其输入浏览器的地址栏中:
http://your_server_ip
您应该会看到默认的 Nginx 登录页面:
此页面包含在 Nginx 中,以向您显示服务器正在正确运行。
第 4 步 - 管理 Nginx 进程
现在您已经启动并运行了 Web 服务器,让我们回顾一些基本的管理命令。
要停止您的 Web 服务器,请键入:
sudo systemctl stop nginx
要在 Web 服务器停止时启动它,请键入:
sudo systemctl start nginx
要停止然后再次启动服务,请键入:
sudo systemctl restart nginx
如果您只是进行配置更改,Nginx 通常可以重新加载而不会断开连接。 为此,请键入:
sudo systemctl reload nginx
默认情况下,Nginx 配置为在服务器启动时自动启动。 如果这不是您想要的,您可以通过键入以下内容来禁用此行为:
sudo systemctl disable nginx
要重新启用服务以在启动时启动,您可以键入:
sudo systemctl enable nginx
第 5 步 – 设置服务器块
使用 Nginx Web 服务器时,server blocks(类似于 Apache 中的虚拟主机)可用于封装配置细节并在单个服务器上托管多个域。 我们将设置一个名为 your_domain 的域。 要了解有关使用 DigitalOcean 设置域名的更多信息,请参阅我们的 DigitalOcean DNS 简介。
Debian 10 上的 Nginx 默认启用一个服务器块,该块被配置为从 /var/www/html
的目录中提供文档。 虽然这适用于单个站点,但如果您托管多个站点,它可能会变得难以管理。 代替修改 /var/www/html
,让我们在 /var/www
中为 your_domain 网站创建一个目录结构,将 /var/www/html
保留为默认目录,如果客户端请求不匹配任何其他站点。
如下为 your_domain 创建目录,使用 -p
标志创建任何必要的父目录:
sudo mkdir -p /var/www/your_domain/html
接下来,使用 $USER
环境变量分配目录的所有权,它应该引用您当前的系统用户:
sudo chown -R $USER:$USER /var/www/your_domain/html
如果您没有修改 umask
值,您的 Web 根目录的权限应该是正确的,但您可以通过键入以下内容来确保:
sudo chmod -R 755 /var/www/your_domain
接下来,使用 nano
或您喜欢的编辑器创建示例 index.html
页面:
nano /var/www/your_domain/html/index.html
在里面,添加以下示例 HTML:
/var/www/your_domain/html/index.html
<html> <head> <title>Welcome to your_domain</title> </head> <body> <h1>Success! Your Nginx server is successfully configured for <em>your_domain</em>. </h1> <p>This is a sample page.</p> </body> </html>
完成后保存并关闭文件。
为了让 Nginx 提供这些内容,我们需要使用指向我们自定义 Web 根目录的正确指令创建一个服务器块。 与其直接修改默认配置文件,不如在/etc/nginx/sites-available/your_domain
处新建一个:
sudo nano /etc/nginx/sites-available/your_domain
粘贴以下配置块,与默认配置类似,但针对我们的新目录和域名进行了更新:
/etc/nginx/sites-available/your_domain
server { listen 80; listen [::]:80; root /var/www/your_domain/html; index index.html index.htm index.nginx-debian.html; server_name your_domain www.your_domain; location / { try_files $uri $uri/ =404; } }
请注意,我们已将 root
配置更新为我们的新目录,并将 server_name
配置更新为我们的域名。
接下来,让我们通过在 sites-enabled
目录中创建指向我们自定义配置文件的符号链接来启用此服务器块,Nginx 在启动期间会读取该文件:
sudo ln -s /etc/nginx/sites-available/your_domain /etc/nginx/sites-enabled/
现在启用并配置了两个服务器块,以根据它们的 listen
和 server_name
指令响应请求(您可以在 此处 阅读有关 Nginx 如何处理这些指令的更多信息):
your_domain
:将响应对your_domain
和www.your_domain
的请求。default
:将响应端口80
上与其他两个块不匹配的任何请求。
为避免在您的配置中添加额外的服务器名称时可能出现的哈希桶内存问题,有必要调整 /etc/nginx/nginx.conf
文件中的单个值。 打开文件:
sudo nano /etc/nginx/nginx.conf
找到 server_names_hash_bucket_size
指令并删除 #
符号以取消注释该行:
/etc/nginx/nginx.conf
... http { ... server_names_hash_bucket_size 64; ... } ...
完成后保存并关闭文件。
接下来,测试以确保您的任何 Nginx 文件中都没有语法错误:
sudo nginx -t
如果没有任何问题,您将看到以下输出:
Outputnginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
配置测试通过后,重新启动 Nginx 以启用您的更改:
sudo systemctl restart nginx
Nginx 现在应该为您的域名提供服务。 您可以通过导航到 http://your_domain
进行测试,您应该会看到如下内容:
第 6 步 - 熟悉重要的 Nginx 文件和目录
现在您已经知道如何管理 Nginx 服务本身,您应该花几分钟时间熟悉一些重要的目录和文件。
内容
/var/www/html
:实际的 Web 内容,默认情况下仅包含您之前看到的默认 Nginx 页面,从/var/www/html
目录提供。 这可以通过更改 Nginx 配置文件来更改。
服务器配置
/etc/nginx
:Nginx 配置目录。 所有 Nginx 配置文件都驻留在此处。/etc/nginx/nginx.conf
:主要的 Nginx 配置文件。 可以对其进行修改以更改 Nginx 全局配置。/etc/nginx/sites-available/
:每个站点服务器块可以存储的目录。 Nginx 不会使用在该目录中找到的配置文件,除非它们链接到sites-enabled
目录。 通常,所有服务器块配置都在此目录中完成,然后通过链接到另一个目录来启用。/etc/nginx/sites-enabled/
:存储启用的每站点服务器块的目录。 通常,这些是通过链接到sites-available
目录中的配置文件来创建的。/etc/nginx/snippets
:此目录包含可以包含在 Nginx 配置中的其他位置的配置片段。 潜在可重复的配置段是重构为片段的良好候选者。
服务器日志
/var/log/nginx/access.log
:对您的 Web 服务器的每个请求都记录在此日志文件中,除非 Nginx 配置为不这样做。/var/log/nginx/error.log
:任何 Nginx 错误都将记录在此日志中。
结论
现在您已经安装了 Web 服务器,对于可以提供的内容类型和可以用来为用户创造更丰富体验的技术,您有很多选择。