前提条件:
このガイドで説明されている手順を実行するには、次のコンポーネントが必要です。
- 適切に構成された Debian 12 システム。チェックアウト VirtualBox VM に Debian をインストールする方法 。
- sudo 権限を持つ非 root ユーザーへのアクセス。詳しくはこちら を使用して sudo 権限を管理する /etc/sudoers Debian で 。
Debian 上の Nginx
によって開発および保守されています。 Debian プロジェクト 、Debian は 人気のある 、無料のオープンソース Linux ディストリビューション。 Debian は、その安定性、セキュリティ、コミュニティ サポートでよく知られています。 Debian 12 (コード名「bookworm」) は、最新の安定版リリースです。詳しくはこちら Debian 11 から Debian 12 へのアップグレード 。
Nginx は、高いパフォーマンス、スケーラビリティ、メモリ効率、およびセキュリティで知られる無料のオープンソース Web サーバーです。さらに、リバースプロキシ、ロードバランサー、HTTPキャッシュなどとしても機能します。
Debian では、Nginx は公式パッケージ リポジトリから直接入手できます。ただし、情報が若干古くなっている可能性があります。 Debian のパッケージのリリース サイクル 。ありがたいことに、Nginx は最新リリースを含む公式 Debian リポジトリを提供しています。
方法 1: Debian リポジトリから Nginx をインストールする
まず、ターミナル ウィンドウを開き、APT リポジトリ キャッシュを更新します。
$ 須藤 適切なアップデート
Nginx は「nginx」パッケージとして入手できます。
$ 適切なnginxの表示
Nginx をインストールするには、次のコマンドを実行します。
$ 須藤 適切な インストール nginx 
方法 2: Nginx リポジトリから Nginx をインストールする
Nginx APT リポジトリを構成すると、最新バージョンの Nginx が提供されます。ただし、デフォルト リポジトリの他の Nginx パッケージと競合する可能性があります。
前提条件のインストール
まず、前提条件のパッケージをインストールします。
$ 須藤 適切な インストール カール gnupg2 ca-certificates lsb-release debian-archive-keyring 
GPG 署名キーのインポート
APT がダウンロードされたパッケージの信頼性を検証するには、Nginx 署名キーが必要です。署名キーを取得します。
$ カール https: // nginx.org / キー / nginx_signing.key | GPG --ディアモア | 須藤 ティー / ユーザー / 共有 / キーリング / nginx-archive-keyring.gpg > / 開発者 / ヌル 
適切なキーがインポートされているかどうかを確認します。
$ GPG --ドライラン - 静かな --キーリングなし - 輸入 --インポート オプション インポートショー / ユーザー / 共有 / キーリング / nginx-archive-keyring.gpg 
出力には、キーのフィンガープリントとして 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 が出力されます。そうでない場合は、ファイルを削除してください /usr/share/keyrings/nginx-archive-keyring.gpg そしてプロセスを再起動します。
Nginx APT リポジトリの追加
署名キーがインストールされたら、Nginx リポジトリを APT に追加できるようになります。 Nginx は 2 つのリリース ブランチを提供します。
安定した : サードパーティ製モジュールとの互換性が向上しました。重要な修正のみを受け取ります。
幹線 : 新機能はモジュールの互換性に影響を与える可能性があります。ただし、より多くのバグ修正、セキュリティ パッチ、および重要な修正が提供されます。
Nginx は、あらゆる場合にメインライン ブランチをデプロイすることを公式に推奨しています。 Nginx メインライン ブランチを追加するには、次のコマンドを実行します。
$ エコー 「deb [署名者=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` ニンジン」 | 須藤 ティー / 等 / 適切な / ソース.リスト.d / nginx.list 
代わりに Nginx 安定ブランチが必要な場合は、次のコマンドを実行します。
$ エコー 「deb [署名者=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` ニンジン」 | 須藤 ティー / 等 / 適切な / ソース.リスト.d / nginx.list 
リポジトリの固定
Nginx 関連のパッケージを処理するときに APT に Nginx リポジトリの使用を強制するには、リポジトリの固定を有効にします。
$ エコー -それは 'パッケージ： * \n ピン: 原点 nginx.org \n ピン: release o=nginx \n ピン優先度: 900 \n 」 | 須藤 ティー / 等 / 適切な / 設定.d / 99nginx 
Nginxのインストール
新しいリポジトリを構成したら、APT リポジトリ キャッシュを更新します。
$ 須藤 適切なアップデート 
Nginx パッケージ情報を確認してください。
$ 適切なnginxの表示 
最後に、Nginx をインストールします。
$ 須藤 適切な インストール nginx 
ファイアウォールの調整
Debian には、iptables (netfilter) ファイアウォールがプリインストールされています。ただし、使いやすさを考慮して、 UFW ファイアウォール 。これは基本的に、netfilter のよりユーザーフレンドリーなフロントエンドです。
デフォルトでは、UFW は Nginx のネットワーク アクセスをブロックします。 HTTP/HTTPS の両方のアクセスを許可するには、次のコマンドを実行します。
$ 須藤 ああ、許可します 80 、 443 / tcp 
HTTP アクセスのみが必要な場合は、代わりに次のコマンドを使用します。
$ 須藤 ああ、許可します 80 / tcp 
HTTPS アクセスのみが必要な場合は、代わりに次のコマンドを使用します。
$ 須藤 ああ、許可します 443 / tcp 
ルールが正常に追加されたかどうかを確認します。
$ 須藤 UFWステータス 
Nginx インストールの検証
Nginx のインストールが成功したかどうかを確認する方法はいくつかあります。まず、Nginx サービスのステータスを確認します。
$ 須藤 systemctlステータスnginx 
実行されていない場合は、サーバーを起動します。
$ 須藤 systemctlでnginxを起動次に、Web ブラウザで次の URL を開きます。
$ http: // localhost_or_server_ip / 
デフォルトの Nginx ようこそページが表示されるはずです。
Nginx プロセスの管理
インストール時に、Nginx は systemd にサービスを登録します。このサービスを使用すると、Nginx プロセスを簡単に管理できます。
Nginxのステータス
次のコマンドは、Nginx のステータスを返します。
$ 須藤 systemctlステータスnginx 
Nginxの停止
次のコマンドは Nginx を停止します。
$ 須藤 systemctl nginxを停止します 
Nginxの起動
Nginx が実行されていない場合は、次のコマンドを使用してサーバーを起動します。
$ 須藤 systemctlでnginxを起動 
Nginxのリロード
Nginx では、構成に変更を適用するために完全に再起動する必要はありません。その場合、接続を切断せずに Nginx サービスをリロードできます。
$ 須藤 systemctlリロードnginxNginxの再起動
Nginx サーバーを再起動するには、次のコマンドを実行します。
$ 須藤 systemctl nginxを再起動しますNginx のリロードまたは再起動
Nginx をリロードするか再起動するかわからない場合は、次のコマンドを使用します。
$ 須藤 systemctlのリロードまたはnginxの再起動この場合、systemd は最適なアクションを自動的に決定します。
ボーナスヒント 1: Nginx ブロック
Apache の仮想ホストと同様に、Nginx も単一サーバー上の複数のホストをサポートします。
これは 2 つの仮想サーバーを処理するダミー構成です ( ソース ):
http {インデックスインデックス。 html ;
サーバ {
サーバー名 www. ドメイン1 。 と ;
access_log ログ / ドメイン1。 アクセス 。 ログ 主要 ;
根 / だった / www / ドメイン1。 と / htdocs ;
}
サーバ {
サーバー名 www. ドメイン2 。 と ;
access_log ログ / ドメイン2。 アクセス 。 ログ 主要 ;
根 / だった / www / ドメイン2。 と / htdocs ;
}
}
このファイルには構成ファイル内に複数のブロックが含まれており、それぞれがさまざまなプロパティを記述します。最も重要なブロックは、server ブロックと location ブロックです。
- サーバ : 特定の種類のクライアント要求を処理する仮想サーバーについて説明します。複数の仮想サーバーに対して複数のサーバー ブロックが存在する場合があります。受信接続は、要求されたドメイン名、IP アドレス、およびポートに基づいて、異なるサーバー ブロックにリダイレクトされます。
- 位置 : サーバーブロック内のサブブロックです。 Nginx がさまざまなリソースに対する受信クライアント要求をどのように処理するかを説明します。
これらの設定は次のファイルに保存されます。 /etc/nginx/sites-available 。サーバー ブロックごとに一意のファイルが存在する可能性があります。設定は、以下に配置すると適用されます。 /etc/nginx/sites-enabled 。一般に、利用可能なサイトの構成ファイルは、サイトが有効なサイトにシンボリックリンクされます。
ボーナスヒント 2: 重要な Nginx ファイルとディレクトリ
重要な Nginx ファイルとディレクトリの短いリストを次に示します。
- /etc/nginx : すべての Nginx 構成をホストする親ディレクトリ。
- /etc/nginx/sites-available : サーバー ブロック ファイルが含まれています。設定ファイルは使用されません。
- /etc/nginx/sites-enabled : サイトごとのサーバー ブロックもホストします。通常、これらは利用可能なサイトからのシンボリックリンクです。 Nginx は、このディレクトリの構成を積極的に使用して、クライアントのリクエストに対応します。
- /etc/nginx/スニペット : 他の場所に実装できる構成フラグメントをホストします。
- /etc/nginx/ngnix.conf : これは、Nginx の主要な構成ファイルです。 Nginx のグローバルな動作を処理します。
結論
Debian に Nginx をインストールするさまざまな方法を紹介しました。また、systemd を使用して Nginx プロセスを管理する方法についても簡単に説明しました。さらに、Nginx ブロックと、複数の仮想ホストにサービスを提供するように Nginx を構成する方法についても簡単に触れました。
Nginx について詳しく知りたいですか?をチェックしてください Nginx サブカテゴリ 。