Óñòàíîâêà Nginx â Linux

Nginx - ýòî ïîïóëÿðíûé HTTP-âåá-ñåðâåð ñ îòêðûòûì èñõîäíûì êîäîì. Ïðîãðàììíîå îáåñïå÷åíèå èñïîëüçóåò ìàñøòàáèðóåìóþ óïðàâëÿåìóþ ñîáûòèÿìè àñèíõðîííóþ àðõèòåêòóðó, êîòîðàÿ îáðàáàòûâàåò çàïðîñû ïî îäíîìó çà ðàç. Ïîìèìî âåá-ñåðâåðà, îí òàêæå ðàáîòàåò â êà÷åñòâå îáðàòíîãî ïðîêñè-ñåðâåðà, ïî÷òîâîãî ïðîêñè, HTTP-êýøà è áàëàíñèðîâùèêà íàãðóçêè.

Nginx ÿâëÿåòñÿ ÷àñòüþ ñòåêà LEMP, íàáîðà ïðîãðàììíîãî îáåñïå÷åíèÿ ñ îòêðûòûì èñõîäíûì êîäîì, èñïîëüçóåìîãî äëÿ ðàçðàáîòêè âåá-ïðèëîæåíèé è âåá-ñàéòîâ. LEMP ÿâëÿåòñÿ ïîïóëÿðíîé àëüòåðíàòèâîé òðàäèöèîííîìó ñòåêó LAMP. Åäèíñòâåííàÿ ðàçíèöà ìåæäó íèìè ñîñòîèò â òîì, ÷òî ïåðâûé èñïîëüçóåò Nginx, à âòîðîé èñïîëüçóåò Apache â êà÷åñòâå ñâîåãî âåá-ñåðâåðà.

Ìû óæå ðàññêàçûâàëè êàê óñòàíîâèòü Nginx íà Windows. Â ýòîì ðóêîâîäñòâå âû óçíàåòå, êàê óñòàíîâèòü Nginx íà Linux.

Óñòàíîâêà Nginx

Ðàññìîòðèì óñòàíîâêó Nginx äëÿ ðàçíûõ äèñòðèáóòèâîâ Linux.

Óñòàíîâêà Nginx íà CentOS 8

Ïåðåä ëþáîé óñòàíîâêîé âñåãäà îáíîâëÿéòå ëîêàëüíûé ðåïîçèòîðèé, ÷òîáû óáåäèòüñÿ, ÷òî âû çàãðóæàåòå ïîñëåäíþþ âåðñèþ ïðîãðàììíîãî îáåñïå÷åíèÿ. Èñïîëüçóéòå êîìàíäó:

sudo yum update

Âû ìîæåòå ïðîâåðèòü ïàêåò Nginx, ïðåæäå ÷åì äîáàâèòü åãî â ñâîþ ñèñòåìó. Çàïðîñèòå ïðîñìîòð ìåòàäàííûõ RPM, âêëþ÷åííûõ â êàæäûé ïàêåò RPM:

sudo yum info nginx

Çàòåì óñòàíîâèòå Nginx íà CentOS 8 ñ ïîìîùüþ êîìàíäû:

sudo yum install nginx

Óñòàíîâêà Nginx íà CentOS 7

Ïàêåòû Nginx äîñòóïíû â ðåïîçèòîðèÿõ EPEL. Åñëè ó âàñ íå óñòàíîâëåíî õðàíèëèùå EPEL, íàáåðèòå:

sudo yum install epel-release

Çàòåì óñòàíîâèòå Nginx ïðè ïîìîùè êîìàíäû:

sudo yum install nginx	

Åñëè âû óñòàíàâëèâàåòå ïàêåò èç EPEL â ïåðâûé ðàç, òî yum ìîæåò ïðåäëîæèòü âàì èìïîðòèðîâàòü êëþ÷ GPEL EPEL:

Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
Importing GPG key 0x352C64E5:
Userid     : "Fedora EPEL (7) "
Fingerprint: 91e9 7d7c 4a5e 96f1 7f3e 888f 6a2f aea2 352c 64e5
Package    : epel-release-7-9.noarch (@extras)
From       : /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7
Is this ok [y/N]:

Òóò âàì íóæíî íàæàòü y è çàòåì Enter.

Óñòàíîâêà Nginx íà Ubuntu è Debian

Ïàêåòû Nginx äîñòóïíû â ðåïîçèòîðèÿõ Ubuntu è Debian ïî óìîë÷àíèþ.

Ïîýòîìó äëÿ óñòàíîâêè ñíà÷àëà îáíîâèì ñïèñîê ïàêåòîâ:

sudo apt update

À çàòåì óñòàíîâèì ñàì Nginx:

sudo apt install nginx

Çàïóñê nginx

Çàïóñê nginx îñóùåñòâëÿåòñÿ ñëåäóþùåé êîìàíäîé:

sudo systemctl start nginx

×òîáû âêëþ÷àòü ñëóæáó ïðè çàãðóçêå ñèñòåìû, èñïîëüçóéòå:

sudo systemctl enable nginx

Åñëè âû ïðîâåðèòå ñòàòóñ ñåðâèñà, òî â âûâîäå äîëæíî áûòü óêàçàíî, ÷òî Nginx àêòèâåí - active (running):

sudo systemctl status nginx

Îñòàíîâèòü ìîæíî Nginx ñ ïîìîùüþ êîìàíäû:

sudo systemctl stop nginx

Ïåðåçàïóñòèòü Nginx:

sudo systemctl restart nginx	

Ïåðåçàãðóçèòü ôàéëû êîíôèãóðàöèè, íå îñòàíàâëèâàÿ ñëóæáó:

sudo systemctl reload nginx	

Íàñòðîéêà firewall

Nginx âêëþ÷àåò â ñåáÿ ñëóæåáíûå ôàéëû firewalld, êîòîðûå óêàçûâàþò, ÷òî ñëóæáà èñïîëüçóåò ïîðòû 80 (HTTP) è 443 (HTTPS) äëÿ âåá-òðàôèêà. Ïîýòîìó âàì íåîáõîäèìî îòêðûòü è âêëþ÷èòü ýòè ïîðòû, ÷òîáû ðàçðåøèòü ïîñòîÿííûé äîñòóï.

Íàñòðîéêà firewall â CentOS

Îòêðîéòå ïîðò HTTP è HTTPS ñ ïîìîùüþ êîìàíä:

sudo firewall-cmd --permanent --zone=public --add-service=http --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-services --zone=public

Íàñòðîéêà firewall â Ubuntu è Debian

Åñëè âû èñïîëüçóåòå UFW (Uncomplicated Firewall) äëÿ óïðàâëåíèÿ áðàíäìàóýðîì, âàì íåîáõîäèìî îòêðûòü ïîðòû, âêëþ÷èâ ïðîôèëü Nginx Full, êîòîðûé âêëþ÷àåò ïðàâèëà äëÿ îáîèõ ïîðòîâ:

sudo ufw allow 'Nginx Full'

Åñëè âû èñïîëüçóåòå nftables, òî èñïîëüçóéòå ñëåäóþùóþ êîìàíäó:

nft add rule inet filter input tcp dport {80, 443} ct state new,established counter accept

Ïðîâåðêà äîñòóïà

Èñïîëüçóéòå netstat, ÷òîáû âûâåñòè ñïèñîê âñåõ îòêðûòûõ ïîðòîâ è óáåäèòüñÿ, ÷òî âû óñïåøíî îòêðûëè 80 è 443:

netstat -tulpn

Íàéäèòå IP-àäðåñ è ñêîïèðóéòå åãî. ×òîáû óâèäåòü IP-àäðåñ âàøåãî ñåðâåðà, ââåäèòå â òåðìèíàëå ñëåäóþùóþ êîìàíäó:

ip addr

Çàòåì îòêðîéòå âåá-áðàóçåð è âñòàâüòå IP-àäðåñ (èëè èìÿ äîìåíà) â ñòðîêó URL. Îòêðîåòñÿ ñòðàíèöà ïðèâåòñòâèÿ Nginx, ïîäòâåðæäàþùàÿ, ÷òî âû óñïåøíî óñòàíîâèëè è íàñòðîèëè ñåðâåð.

Íàñòðîéêà Nginx

Âàì íå íóæíî íàñòðàèâàòü Nginx ïîñëå óñòàíîâêè. Îäíàêî áóäåò ïîëåçíî çíàòü ðàñïîëîæåíèå ôàéëîâ êîíôèãóðàöèè è êîðíåâîãî êàòàëîãà Nginx íà ñëó÷àé, åñëè âàì íóæíî èçìåíèòü êîíôèãóðàöèþ. Åñëè âû õîòèòå èçìåíèòü ôàéë ãëîáàëüíîé êîíôèãóðàöèè, âû äîëæíû îòêðûòü åãî â òåêñòîâîì ðåäàêòîðå è ïðèìåíèòü èçìåíåíèÿ.

• Êàòàëîã êîíôèãóðàöèè Nginx: /etc/nginx
• Êîðíåâîé êàòàëîã Nginx: /usr/share/nginx/html
• Îñíîâíîé ôàéë êîíôèãóðàöèè: /etc/nginx/nginx.conf
• Ôàéëû ëîãîâ Nginx (access.log è error.log): /var/log/nginx/

Òåïåðü âû ìîæåòå óñòàíîâèòü êîðíåâóþ äèðåêòîðèþ âàøåãî äîìåíà. Âû ìîæåòå ñäåëàòü ýòî â ëþáîì ìåñòå, êîòîðîå âû õîòèòå. Íàèáîëåå ðàñïðîñòðàíåííûå ìåñòà âêëþ÷àþò â ñåáÿ:

• /home/user_name/site_name
• /var/www/site_name
• /var/www/html/site_name
• /opt/site_name