本教程的以前版本由Justin Ellingwood编写
介绍
Nginx是全球最受欢迎的网络服务器之一,负责托管互联网上一些最大和最高流量的网站。 在大多数情况下,它比Apache更加资源友好,可以用作Web服务器或反向代理。
在本指南中,我们将讨论如何在Ubuntu 18.04服务器上安装Nginx。
先决条件
在开始本指南之前,您应该为您的服务器配置具有sudo权限的普通非root用户。 您可以按照我们针对Ubuntu 18.04的初始服务器设置指南了解如何配置常规用户帐户。
当您拥有可用的帐户时,请以您的非root用户身份登录以开始。
第1步 - 安装Nginx
由于Nginx可在Ubuntu的默认存储库中使用,因此可以使用apt
封装系统从这些存储库安装Nginx。
由于这是我们在本次会议中与apt
封装系统的首次交互,我们将更新我们的本地包装索引,以便我们可以访问最新的包装清单。 之后,我们可以安装nginx
:
sudo apt update
sudo apt install nginx
在接受该过程之后, apt
会将Nginx和任何所需的依赖项安装到您的服务器上。
第2步 - 调整防火墙
在测试Nginx之前,需要调整防火墙软件以允许访问该服务。 Nginx在安装时将自己注册为ufw
服务,这使得Nginx可以直接访问Nginx。
通过键入以下列出了知道如何使用的应用程序配置:
sudo ufw app list
您应该获得应用程序配置文件的列表:
OutputAvailable applications:
Nginx Full
Nginx HTTP
Nginx HTTPS
OpenSSH
正如你所看到的,Nginx有三个配置文件可用:
- Nginx Full :此配置文件打开端口80(正常,未加密的网络流量)和端口443(TLS / SSL加密流量)
- Nginx HTTP :此配置文件仅打开端口80(正常,未加密的网络流量)
- Nginx HTTPS :此配置文件仅打开端口443(TLS / SSL加密流量)
建议您启用最严格的配置文件,该配置文件仍将允许您配置的流量。 由于我们尚未在本指南中为我们的服务器配置SSL,因此我们只需要允许端口80上的流量。
你可以通过输入以下命令启用它
sudo ufw allow 'Nginx HTTP'
您可以输入以下内容来验证更改:
sudo ufw status
您应该在显示的输出中看到允许的HTTP通信量:
OutputStatus: active
To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
Nginx HTTP ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)
Nginx HTTP (v6) ALLOW Anywhere (v6)
第3步 - 检查您的Web服务器
在安装过程结束时,Ubuntu 18.04启动Nginx。 Web服务器应该已经启动并正在运行。
我们可以通过键入以下命令来检查systemd
init系统以确保服务正在运行:
systemctl status nginx
Output● nginx.service - A high performance web server and a reverse proxy server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2018-04-20 16:08:19 UTC; 3 days ago
Docs: man:nginx(8)
Main PID: 2369 (nginx)
Tasks: 2 (limit: 1153)
CGroup: /system.slice/nginx.service
├─2369 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
└─2380 nginx: worker process
正如您在上面看到的,该服务似乎已成功启动。 然而,测试这个最好的方法是实际上从Nginx请求一个页面。
您可以访问默认的Nginx登录页面,通过导航到您的服务器的IP地址来确认软件正常运行。 如果您不知道服务器的IP地址,可以通过几种不同的方式获得。
尝试在服务器的命令提示符处输入以下内容:
ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'
你会回到几行。 你可以尝试在你的网页浏览器中查看它们是否工作。
另一种方法是输入此信息,该信息应该为您提供从互联网上的其他位置看到的公共IP地址:
curl -4 icanhazip.com
当您拥有服务器的IP地址时,请将其输入到浏览器的地址栏中:
http://your_server_ip
你应该看到默认的Nginx登陆页面:
Nginx附带这个页面,告诉你服务器运行正常。
第4步 - 管理Nginx进程
现在您的Web服务器已启动并运行,让我们来回顾一些基本的管理命令。
要停止您的Web服务器,请键入:
sudo systemctl stop nginx
停止时要启动Web服务器,请输入:
sudo systemctl start nginx
要停止并再次启动服务,请键入:
sudo systemctl restart nginx
如果您只是简单地进行配置更改,Nginx通常可以重新加载而不会丢失连接。 为此,请输入:
sudo systemctl reload nginx
默认情况下,Nginx配置为在服务器引导时自动启动。 如果这不是您想要的,可以通过输入以下命令来禁用此行为:
sudo systemctl disable nginx
要重新启用服务以在启动时启动,您可以键入:
sudo systemctl enable nginx
第5步 - 设置服务器块(推荐)
使用Nginx Web服务器时,可以使用服务器模块 (类似于Apache中的虚拟主机)来封装配置详细信息,并从单个服务器托管多个域。 我们将建立一个名为example.com的域名,但您应该将其替换为您自己的域名 。 要详细了解如何使用DigitalOcean设置域名,请参阅我们的 。
Ubuntu 18.04上的Nginx默认启用了一个服务器模块,该模块被配置为在/var/www/html
目录下提供文档。 虽然这适用于单个站点,但如果您托管多个站点,它可能会变得很笨重。 我们不必修改/var/www/html
,而是在/var/www
为我们的example.com网站创建一个目录结构,并将/var/www/html
保留为默认目录,如果客户端请求没有匹配任何其他网站。
按如下所示为example.com创建目录,使用-p
标志创建任何必需的父目录:
sudo mkdir -p /var/www/example.com/html
接下来,使用$USER
环境变量分配目录的所有权:
sudo chown -R $USER:$USER /var/www/example.com/html
如果你没有修改你的umask
值,你的web根目录的权限应该是正确的,但是你可以通过输入:
sudo chmod -R 755 /var/www/example.com
接下来,使用nano
或您最喜欢的编辑器创建一个index.html
页面示例:
nano /var/www/example.com/html/index.html
在里面,添加下面的示例HTML:
<html>
<head>
<title>Welcome to Example.com!</title>
</head>
<body>
<h1>Success! The example.com server block is working!</h1>
</body>
</html>
完成后保存并关闭文件。
为了让Nginx提供这些内容,有必要创建一个具有正确指令的服务器块。 我们不要直接修改默认配置文件,而是在/etc/nginx/sites-available/ example.com
上创建一个新文件:
sudo nano /etc/nginx/sites-available/example.com
粘贴到以下配置块中,该块类似于默认值,但已更新为我们的新目录和域名:
server {
listen 80;
listen [::]:80;
root /var/www/example.com/html;
index index.html index.htm index.nginx-debian.html;
server_name example.com www.example.com;
location / {
try_files $uri $uri/ =404;
}
}
请注意,我们已将root
配置更新到我们的新目录,并将server_name
为我们的域名。
接下来,让我们通过创建一个链接到启动sites-enabled
目录来启用该文件,该目录是Nginx在启动过程中读取的:
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
现在启用两个服务器模块并将其配置为基于listen
和server_name
指令响应请求(您可以阅读关于Nginx如何处理这些指令的更多信息):
-
example.com
:将响应example.com
和www.example.com
请求。 -
default
:将响应端口80上与其他两个块不匹配的任何请求。
为了避免添加额外的服务器名称可能导致的哈希桶内存问题,有必要调整/etc/nginx/nginx.conf
文件中的单个值。 打开文件:
sudo nano /etc/nginx/nginx.conf
找到server_names_hash_bucket_size
指令并删除#
符号以取消注释该行:
...
http {
...
server_names_hash_bucket_size 64;
...
}
...
接下来,测试以确保您的Nginx文件中没有语法错误:
sudo nginx -t
完成后保存并关闭文件。
如果没有任何问题,请重新启动Nginx以启用您的更改:
sudo systemctl restart nginx
Nginx现在应该为您的域名提供服务。 你可以通过导航到http:// example.com
来测试它,你应该看到类似这样的内容:
第6步 - 熟悉重要的Nginx文件和目录
既然您已经知道如何管理Nginx服务本身,您应该花几分钟时间熟悉一些重要的目录和文件。
内容
-
/var/www/html
:默认情况下,实际的网页内容仅包含您之前看到的默认Nginx页面,它将在/var/www/html
目录中提供。 这可以通过改变Nginx配置文件来改变。
服务器配置
-
/etc/nginx
:Nginx配置目录。 所有的Nginx配置文件都驻留在这里。 -
/etc/nginx/nginx.conf
:主要的Nginx配置文件。 这可以修改,以更改Nginx全局配置。 -
/etc/nginx/sites-available/
:可存储每个站点服务器块的目录。 除非将Nginx链接到sites-enabled
了sites-enabled
目录,否则Nginx不会使用此目录中的配置文件。 通常,所有服务器块配置都在此目录中完成,然后通过链接到其他目录启用。 -
/etc/nginx/sites-enabled/
:存储启用的每个站点服务器块的目录。 通常,这些是通过链接到sites-available
目录中的配置文件创建的。 -
/etc/nginx/snippets
:这个目录包含可以包含在Nginx配置其他地方的配置片段。 可重复配置的片段可以重构为片段。
服务器日志
-
/var/log/nginx/access.log
:除非Nginx配置为其他方式,否则每个对您的Web服务器的请求都会记录在此日志文件中。 -
/var/log/nginx/error.log
:任何Nginx错误都会记录在这个日志中。
结论
现在您已安装了Web服务器,您可以选择多种内容类型供您选择,并且您可以使用这些技术创建更丰富的体验。
如果您想构建更完整的应用程序,请参阅本文, 了解如何在Ubuntu 16.04上配置LEMP 。