介绍
Nginx是世界上最受欢迎的 Web 服务器之一,负责托管互联网上一些最大和流量最高的站点。这是一个轻量级的选择,可以用作 Web 服务器或反向代理。
在本指南中,我们将讨论如何在 Ubuntu 20.04 服务器上安装 Nginx、调整防火墙、管理 Nginx 进程以及设置服务器块以从单个服务器托管多个域。
先决条件
在您开始本指南之前,您应该拥有一个在您的服务器上配置了 sudo 权限的普通非 root 用户。您可以按照我们的 Ubuntu 20.04 初始服务器设置指南了解如何配置常规用户帐户。
当您有可用的帐户时,请以非 root 用户身份登录以开始。
第 1 步 – 安装 Nginx
因为 Nginx 在 Ubuntu 的默认存储库中可用,所以可以使用apt
打包系统从这些存储库安装它。
由于这是我们apt
在本次会议中与包装系统的第一次交互,我们将更新我们的本地包裹索引,以便我们可以访问最新的包裹列表。之后,我们可以安装nginx
:
- sudo apt update
- sudo apt install nginx
接受程序后,apt
将安装 Nginx 和任何所需的依赖项到您的服务器。
步骤 2 – 调整防火墙
在测试 Nginx 之前,需要调整防火墙软件以允许访问该服务。Nginxufw
在安装时将自身注册为服务,从而可以直接允许 Nginx 访问。
ufw
通过键入以下内容列出知道如何使用的应用程序配置:
- sudo ufw app list
您应该获得应用程序配置文件的列表:
OutputAvailable applications:
Nginx Full
Nginx HTTP
Nginx HTTPS
OpenSSH
如输出所示,Nginx 有三个可用的配置文件:
- Nginx Full:此配置文件同时打开端口 80(正常、未加密的网络流量)和端口 443(TLS/SSL 加密流量)
- Nginx HTTP:此配置文件仅打开端口 80(正常、未加密的网络流量)
- Nginx HTTPS:此配置文件仅打开端口 443(TLS/SSL 加密流量)
建议您启用仍然允许您配置的流量的最严格的配置文件。现在,我们只需要允许端口 80 上的流量。
您可以通过键入以下内容启用此功能:
- sudo ufw allow 'Nginx HTTP'
您可以通过键入以下内容来验证更改:
- sudo ufw status
输出将指示允许的 HTTP 流量:
OutputStatus: active
To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
Nginx HTTP ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)
Nginx HTTP (v6) ALLOW Anywhere (v6)
第 3 步 – 检查您的 Web 服务器
在安装过程结束时,Ubuntu 20.04 启动 Nginx。Web 服务器应该已经启动并正在运行。
我们可以systemd
通过输入以下命令检查init 系统以确保服务正在运行:
- systemctl status nginx
Output● nginx.service - A high performance web server and a reverse proxy server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2020-04-20 16:08:19 UTC; 3 days ago
Docs: man:nginx(8)
Main PID: 2369 (nginx)
Tasks: 2 (limit: 1153)
Memory: 3.5M
CGroup: /system.slice/nginx.service
├─2369 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
└─2380 nginx: worker process
经证实,该服务已成功启动。然而,最好的测试方法是从 Nginx 实际请求一个页面。
您可以通过导航到您服务器的 IP 地址来访问默认的 Nginx 登录页面,以确认该软件是否正常运行。如果您不知道服务器的 IP 地址,可以使用 icanhazip.com 工具找到它,该工具将为您提供从互联网上其他位置收到的公共 IP 地址:
- curl -4 icanhazip.com
获得服务器的 IP 地址后,将其输入到浏览器的地址栏中:
http://your_server_ip
您应该会收到默认的 Nginx 登陆页面:
如果您在此页面上,则您的服务器正在正确运行并已准备好进行管理。
第 4 步 – 管理 Nginx 进程
现在您已经启动并运行了 Web 服务器,让我们回顾一些基本的管理命令。
要停止您的 Web 服务器,请键入:
- sudo systemctl stop nginx
要在停止时启动 Web 服务器,请键入:
- sudo systemctl start nginx
要停止然后再次启动该服务,请键入:
- sudo systemctl restart nginx
如果您只是进行配置更改,Nginx 通常可以在不断开连接的情况下重新加载。为此,请键入:
- sudo systemctl reload nginx
默认情况下,Nginx 配置为在服务器启动时自动启动。如果这不是您想要的,您可以通过键入以下内容禁用此行为:
- sudo systemctl disable nginx
要重新启用服务以在启动时启动,您可以键入:
- sudo systemctl enable nginx
您现在已经学习了基本的管理命令,应该准备好配置站点以托管多个域。
步骤 5 – 设置服务器块(推荐)
使用 Nginx Web 服务器时,服务器块(类似于 Apache 中的虚拟主机)可用于封装配置详细信息并从单个服务器托管多个域。我们将设置一个名为your_domain的域,但您应该将其替换为您自己的域名。要了解有关使用 DigitalOcean 设置域名的更多信息,请参阅我们的DigitalOcean DNS 简介。
Ubuntu 20.04 上的 Nginx 默认启用了一个服务器块,该块被配置为从/var/www/html
. 虽然这适用于单个站点,但如果您托管多个站点,它可能会变得笨拙。/var/www/html
让/var/www
我们为your_domain站点创建一个目录结构,而不是修改,/var/www/html
如果客户端请求与任何其他站点不匹配,则将其保留为默认目录。
如下为your_domain创建目录,使用该-p
标志创建任何必要的父目录:
- sudo mkdir -p /var/www/your_domain/html
接下来,使用$USER
环境变量分配目录的所有权:
- sudo chown -R $USER:$USER /var/www/your_domain/html
如果您没有修改umask
设置默认文件权限的值,则您的 Web 根的权限应该是正确的。为确保您的权限正确并允许所有者读取、写入和执行文件,同时仅授予组和其他人读取和执行权限,您可以输入以下命令:
- sudo chmod -R 755 /var/www/your_domain
接下来,index.html
使用nano
您最喜欢的编辑器创建一个示例页面:
- nano /var/www/your_domain/html/index.html
在里面,添加以下示例 HTML:
<html>
<head>
<title>Welcome to your_domain!</title>
</head>
<body>
<h1>Success! The your_domain server block is working!</h1>
</body>
</html>
保存并关闭通过键入文件CTRL
,并X
随后Y
与ENTER
当你完成。
为了让 Nginx 提供这些内容,有必要使用正确的指令创建一个服务器块。与其直接修改默认配置文件,不如在 处新建一个:/etc/nginx/sites-available/your_domain
- sudo nano /etc/nginx/sites-available/your_domain
粘贴以下配置块,它与默认配置块类似,但针对我们的新目录和域名进行了更新:
server {
listen 80;
listen [::]:80;
root /var/www/your_domain/html;
index index.html index.htm index.nginx-debian.html;
server_name your_domain www.your_domain;
location / {
try_files $uri $uri/ =404;
}
}
请注意,我们已将root
配置更新到新目录和server_name
域名。
接下来,让我们通过创建从它到sites-enabled
目录的链接来启用该文件,Nginx 在启动期间读取该目录:
- sudo ln -s /etc/nginx/sites-available/your_domain /etc/nginx/sites-enabled/
现在启用并配置了两个服务器块,以根据它们的listen
和server_name
指令响应请求(您可以在此处阅读有关 Nginx 如何处理这些指令的更多信息):
your_domain
:将满足要求作出回应your_domain
和www.your_domain
。default
: 将响应端口 80 上与其他两个块不匹配的任何请求。
为避免因添加其他服务器名称而可能出现的散列存储区内存问题,有必要调整/etc/nginx/nginx.conf
文件中的单个值。打开文件:
- sudo nano /etc/nginx/nginx.conf
找到server_names_hash_bucket_size
指令并删除#
符号以取消注释该行。如果您使用的是 nano,您可以通过按CTRL
和快速搜索文件中的单词w
。
...
http {
...
server_names_hash_bucket_size 64;
...
}
...
完成后保存并关闭文件。
接下来,测试以确保任何 Nginx 文件中都没有语法错误:
- sudo nginx -t
如果没有任何问题,请重新启动 Nginx 以启用您的更改:
- sudo systemctl restart nginx
Nginx 现在应该为您的域名提供服务。您可以通过导航到 进行测试,您应该在其中看到如下内容:http://your_domain
第 6 步 – 熟悉重要的 Nginx 文件和目录
现在您已经知道如何管理 Nginx 服务本身,您应该花几分钟时间熟悉一些重要的目录和文件。
内容
/var/www/html
:实际的 Web 内容,默认情况下仅包含您之前看到的默认 Nginx 页面,在/var/www/html
目录之外提供。这可以通过更改 Nginx 配置文件来更改。
服务器配置
/etc/nginx
: Nginx 配置目录。所有 Nginx 配置文件都驻留在此处。/etc/nginx/nginx.conf
: 主要的 Nginx 配置文件。可以修改它以更改 Nginx 全局配置。/etc/nginx/sites-available/
:可以存储每个站点服务器块的目录。Nginx 不会使用在此目录中找到的配置文件,除非它们链接到该sites-enabled
目录。通常,所有服务器块配置都在此目录中完成,然后通过链接到另一个目录启用。/etc/nginx/sites-enabled/
:存储启用的每个站点服务器块的目录。通常,这些是通过链接到sites-available
目录中的配置文件来创建的。/etc/nginx/snippets
: 该目录包含可以包含在 Nginx 配置中的其他地方的配置片段。潜在可重复的配置段是重构为片段的良好候选者。
服务器日志
/var/log/nginx/access.log
:除非 Nginx 配置为其他方式,否则对您的 Web 服务器的每个请求都记录在此日志文件中。/var/log/nginx/error.log
: 任何 Nginx 错误都会记录在此日志中。
结论
现在您已经安装了 Web 服务器,对于要提供的内容类型以及要用于创建更丰富体验的技术,您有许多选择。
如果您想构建更完整的应用程序堆栈,请查看文章如何在 Ubuntu 20.04 上安装 Linux、Nginx、MySQL、PHP(LEMP 堆栈)。