如何在Debian 9上安装Nginx

介绍

Nginx是世界上最受欢迎的网络服务器之一,负责托管互联网上一些规模最大,流量最高的网站。在大多数情况下,它比Apache更具资源友好性,可以用作Web服务器或反向代理。

在本教程中,我们将讨论如何在Debian 9服务器上安装Nginx。

准备

在开始本教程之前,您应该有一个在服务器上配置了sudo权限的常规非root用户和一个活动防火墙。您可以按照Debian 9的初始服务器设置教程了解如何设置它们。

没有服务器的同学可以在这里购买,不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验,学会安装后再购买服务器

如果您有可用的帐户,请以非root用户身份登录以开始。

第1步 - 安装Nginx

因为Nginx在Debian的默认存储库中可用,所以可以使用apt打包系统从这些存储库安装它。

由于这是我们在此会话中与apt包装系统的第一次互动,因此我们还要更新我们的本地包索引,以便我们可以访问最新的包列表。之后,我们可以安装nginx

sudo apt update
sudo apt install nginx

接受该过程后,apt将Nginx和任何所需的依赖项安装到您的服务器。

第2步 - 调整防火墙

在测试Nginx之前,需要调整防火墙软件以允许访问服务。

通过键入以下内容列出ufw了解如何使用的应用程序配置:

sudo ufw app list

您应该获得应用程序配置文件的列表:

Available applications:
...
  Nginx Full
  Nginx HTTP
  Nginx HTTPS
...

如您所见,Nginx有三种配置文件:

  • Nginx Full:此配置文件打开端口80(正常,未加密的Web流量)和端口443(TLS / SSL加密流量)
  • Nginx HTTP:此配置文件仅打开端口80(正常,未加密的Web流量)
  • Nginx HTTPS:此配置文件仅打开端口443(TLS / SSL加密流量)

建议您启用限制性最强的配置文件,该配置文件仍允许您配置的流量。由于我们尚未在本教程中为我们的服务器配置SSL,因此我们只需要允许端口80上的流量。

您可以输入以下命令启用此功能

sudo ufw allow 'Nginx HTTP'

您可以键入以下内容来验证更改:

sudo ufw status

您应该在显示的输出中看到允许的HTTP流量:

Status: active
​
To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
Nginx HTTP                 ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

第3步 - 检查Web服务器

在安装过程结束时,Debian 9启动了Nginx。Web服务器应该已经启动并运行。

我们可以通过键入以下内容来检查systemdinit系统以确保服务正在运行:

systemctl status nginx
● nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Tue 2018-09-04 18:15:57 UTC; 3min 28s ago
     Docs: man:nginx(8)
  Process: 2402 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
  Process: 2399 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Main PID: 2404 (nginx)
    Tasks: 2 (limit: 4915)
   CGroup: /system.slice/nginx.service
           ├─2404 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
           └─2405 nginx: worker process

如您所见,该服务似乎已成功启动。但是,测试它的最佳方法是从Nginx实际请求页面。

您可以通过导航到服务器的IP地址来访问默认的Nginx登录页面以确认软件正常运行。如果您不知道服务器的IP地址,请尝试在服务器的命令提示符下键入:

ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

你会得到几行。您可以在Web浏览器中依次尝试以查看它们是否有效。

获得服务器的IP地址后,将其输入浏览器的地址栏:

http://your_server_ip

您应该会看到默认的Nginx登录页面:

此页面包含在Nginx中,以向您显示服务器正在正常运行。

第4步 - 管理Nginx进程

现在您已启动并运行Web服务器,让我们回顾一些基本的管理命令。

要停止Web服务器,请键入:

sudo systemctl stop nginx

要在Web服务器停止时启动它,请键入:

sudo systemctl start nginx

要停止然后再次启动该服务,请键入:

sudo systemctl restart nginx

如果您只是进行配置更改,Nginx通常可以在不丢弃连接的情况下重新加载。为此,请键入:

sudo systemctl reload nginx

默认情况下,Nginx配置为在服务器引导时自动启动。如果这不是您想要的,您可以通过键入以下内容来禁用此行为:

sudo systemctl disable nginx

要重新启用服务以在启动时启动,您可以键入:

sudo systemctl enable nginx

第5步 - 设置服务器块

使用Nginx Web服务器时,服务器块(类似于Apache中的虚拟主机)可用于封装配置详细信息并从单个服务器托管多个域。我们将设置一个名为example.com的域名,但您应将其替换为您自己的域名

Debian 9上的Nginx默认启用一个服务器块,配置为从/var/www/html中的目录提供文档。虽然这适用于单个站点,但如果您托管多个站点,它可能会变得难以处理。我们不是修改/var/www/html,而是在我们的example.com站点内用/var/www创建一个目录结构,如果客户端请求与任何其他站点不匹配,则将/var/www/html保留为要提供的默认目录。

按如下所示为example.com创建目录,使用-p标志创建任何必需的父目录:

sudo mkdir -p /var/www/example.com/html

接下来,使用$USER环境变量分配目录的所有权:

sudo chown -R $USER:$USER /var/www/example.com/html

如果您尚未修改您的umask值,则您的Web根目录的权限应该是正确的,但您可以通过键入以下内容来确保:

sudo chmod -R 755 /var/www/example.com

接下来,使用网页nano或你喜欢的编辑器创建一个示例index.html

nano /var/www/example.com/html/index.html

在里面,添加以下示例HTML:

<html>
    <head>
        <title>Welcome to Example.com!</title>
    </head>
    <body>
        <h1>Success!  The example.com server block is working!</h1>
    </body>
</html>

完成后保存并关闭文件。

为了让Nginx提供此内容,必须使用正确的指令创建服务器块。不要直接修改默认配置文件,而是在/etc/nginx/sites-available/example.com创建一个新文件:

sudo nano /etc/nginx/sites-available/example.com

粘贴在以下配置块中,类似于默认配置块,但为我们的新目录和域名更新:

server {
        listen 80;
        listen [::]:80;
​
        root /var/www/example.com/html;
        index index.html index.htm index.nginx-debian.html;
​
        server_name example.com www.example.com;
​
        location / {
                try_files $uri $uri/ =404;
        }
}

请注意,我们已将root配置更新到新目录,将server_name更新到我们的域名。

接下来,让我们通过创建从sites-enabled目录到Nginx在启动期间读取的目录的链接来启用该文件:

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

现在启用了两个服务器块,并将其配置为根据请求listenserver_name指令响应请求:

  • example.com:将满足example.comwww.example.com的要求作出回应。
  • default:将响应端口80上与其他两个块不匹配的任何请求。

为避免添加其他服务器名称可能导致的哈希桶内存问题,需要调整/etc/nginx/nginx.conf文件中的单个值。打开文件:

sudo nano /etc/nginx/nginx.conf

找到server_names_hash_bucket_size指令并删除#符号以取消注释该行:

...
http {
    ...
    server_names_hash_bucket_size 64;
    ...
}
...

完成后保存并关闭文件。

接下来,测试以确保您的任何Nginx文件中没有语法错误:

sudo nginx -t

如果没有任何问题,您将看到以下输出:

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

配置测试通过后,重新启动Nginx以启用更改:

sudo systemctl restart nginx

Nginx现在应该为您的域名服务。你可以通过导航到http://example.com来测试这个,你应该看到这样的东西:

第6步 - 熟悉重要的Nginx文件和目录

既然您已经知道如何管理Nginx服务本身,那么您应该花几分钟时间熟悉一些重要的目录和文件。

内容

  • /var/www/html:实际的Web内容(默认情况下仅包含您之前看到的默认Nginx页面)是从/var/www/html目录中提供的。这可以通过更改Nginx配置文件来更改。

服务器配置

  • /etc/nginx:Nginx配置目录。所有Nginx配置文件都驻留在此处。
  • /etc/nginx/nginx.conf:主要的Nginx配置文件。可以对此进行修改以更改Nginx全局配置。
  • /etc/nginx/sites-available/:可以存储每站点服务器块的目录。除非链接到目录,否则Nginx不会使用sites-enabled目录中的配置文件。通常,所有服务器块配置都在此目录中完成,然后通过链接到其他目录来启用。
  • /etc/nginx/sites-enabled/:存储已启用的每站点服务器块的目录。通常,这些是通过链接到sites-available目录中的配置文件来创建的。
  • /etc/nginx/snippets:此目录包含可以包含在Nginx配置中其他位置的配置片段。可能可重复的配置段是重构为片段的良好候选者。

服务器日志

  • /var/log/nginx/access.log:除非Nginx配置为执行其他操作,否则对Web服务器的每个请求都将记录在此日志文件中。
  • /var/log/nginx/error.log:任何Nginx错误都将记录在此日志中。

结论

现在您已安装了Web服务器,您可以选择多种类型的内容,以及可用于为用户创建更丰富体验的技术。

想要了解更多关于安装Nginx的相关教程,请前往腾讯云+社区学习更多知识。


参考文献:《How To Install Nginx on Debian 9》

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云计算教程系列

如何在CVM上安装Nginx

Nginx是世界上最受欢迎的网络服务器之一,负责托管互联网上一些规模最大,流量最高的网站。在大多数情况下,它比Apache更具资源友好,可以用作Web服务器或反...

3702
来自专栏IT技术精选文摘

高性能配置中心 duic - 设计&实现

配置(Configuration)对于技术人员来说应该都不陌生,通常配置都是以 key-value 的形式存在于配置文件当中。例如线程池大小、数据库连接、逻辑开...

1353

CentOS上的FirewallD简介

FirewallD是防火墙用于实现持久化网络流量规则的前端控制器。它提供命令行和图形界面,可在大多数Linux发行版中使用。与直接控制iptables相比,使用...

1296
来自专栏编码小白

Ofbiz模块加载机制即创建独立模块(脱离热部署)

一般我们在ofbiz下的hot-deploy下直接创建模块组件就可以进行访问,但是我觉得文件过多话,就不方便管理,所以我们可以分离出来单独建立一个文件模块...

3085
来自专栏云计算教程系列

如何创建MySQL的物理备份

虽然mysqldump工具是数据库系统的首选备份方法,但它仅在数据库服务器可运行时才有效。如果无法启动数据库或无法访问主机系统,我建议直接复制数据库。

1023
来自专栏软件测试经验与教训

如何手写LR脚本?

教学网址:http://computer-database.gatling.io/computers

1082
来自专栏Rainbond开源「容器云平台」

好雨云帮每周更新日志(2017.02.13~2017.02.19)

1145
来自专栏云计算教程系列

如何在CentOS 7上使用FirewallD设置防火墙

Firewalld是一种防火墙管理解决方案,可用于许多Linux发行版,它们充当Linux内核提供的iptables包过滤系统的前端。在本教程中,我们将介绍如何...

2210
来自专栏北京马哥教育

Python之包管理工具快速入门

例如,很多时候Python开发人员都会去PyPI网站去查找自己想要使用的包,然后进行安装。PyPI ( Python Package Index)是获得第三方 ...

1282
来自专栏云计算教程系列

如何在CentOS 7上使用Barman备份,恢复和迁移PostgreSQL数据库

PostgreSQL是一个开源数据库平台,因其易于维护,成本效益以及与其他开源技术的简单集成而广受网络和移动应用程序开发人员的欢迎。

3910

扫码关注云+社区

领取腾讯云代金券