المتطلبات الأساسية:
لتنفيذ الخطوات الموضحة في هذا الدليل، تحتاج إلى المكونات التالية:
- نظام دبيان 12 مهيأ بشكل صحيح. الدفع كيفية تثبيت دبيان على VirtualBox VM .
- الوصول إلى مستخدم غير جذر بامتياز sudo. تعلم المزيد عن إدارة امتياز sudo باستخدام /etc/sudoers في ديبيان .
Nginx على دبيان
تم تطويره وصيانته بواسطة مشروع ديبيان ، ديبيان هو شائع توزيعة لينكس مجانية ومفتوحة المصدر. تشتهر دبيان باستقرارها وأمنها ودعمها المجتمعي. دبيان 12 (الاسم الرمزي 'bookworm') هو أحدث إصدار مستقر. تعلم المزيد عن الترقية من دبيان 11 إلى دبيان 12 .
نجينكس هو خادم ويب مجاني ومفتوح المصدر معروف بأدائه العالي وقابلية التوسع وكفاءة الذاكرة والأمان. علاوة على ذلك، يمكن أن يعمل أيضًا كوكيل عكسي، أو موازن تحميل، أو ذاكرة تخزين مؤقت لـ HTTP، وما إلى ذلك.
على نظام دبيان، يتوفر Nginx مباشرة من مستودعات الحزم الرسمية. ومع ذلك، قد يكون قديمًا بعض الشيء نتيجة لذلك دورة إصدار حزمة دبيان . لحسن الحظ، يقدم Nginx مستودع دبيان الرسمي بأحدث الإصدارات.
الطريقة الأولى: تثبيت Nginx من Debian Repo
أولاً، افتح نافذة طرفية وقم بتحديث ذاكرة التخزين المؤقت لـ APT repo:
$ sudo تحديث مناسب
يتوفر Nginx كحزمة 'nginx':
$ عرض مناسب nginx
لتثبيت Nginx، قم بتشغيل الأمر التالي:
$ sudo ملائم ثَبَّتَ nginx 
الطريقة الثانية: تثبيت Nginx من Nginx Repo
يوفر تكوين Nginx APT repo أحدث إصدار من Nginx. ومع ذلك، قد يتعارض مع حزم Nginx الأخرى من الريبو الافتراضي.
تثبيت المتطلبات الأساسية
أولاً، قم بتثبيت حزم المتطلبات الأساسية:
$ sudo ملائم ثَبَّتَ حليقة gnupg2 ca-certificates lsb-release debian-archive-keyring 
استيراد مفتاح توقيع GPG
مفتاح توقيع Nginx مطلوب لـ APT للتحقق من صحة الحزم التي تم تنزيلها. احصل على مفتاح التوقيع:
$ حليقة https: // nginx.org / مفاتيح / nginx_signing.key | gpg --عزيزي | sudo قمزة / usr / يشارك / سلاسل المفاتيح / nginx-archive-keyring.gpg > / ديف / باطل 
تحقق من استيراد المفتاح المناسب:
$ gpg --ركض جاف --هادئ --لا يوجد حلقة مفاتيح --يستورد --import-options عرض الاستيراد / usr / يشارك / سلاسل المفاتيح / nginx-archive-keyring.gpg 
يجب أن يطبع الإخراج 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 كبصمة للمفتاح. إذا لم يكن كذلك، قم بإزالة الملف من /usr/share/keyrings/nginx-archive-keyring.gpg وأعد تشغيل العملية.
إضافة Nginx APT Repo
بعد تثبيت مفتاح التوقيع، يمكننا الآن إضافة Nginx repo إلى APT. يقدم Nginx فرعين للإصدار:
مستقر : توافق أفضل مع وحدات الطرف الثالث. يتلقى فقط الإصلاحات الحاسمة.
الخط الرئيسي : قد تؤثر الميزات الجديدة على توافق الوحدة. ومع ذلك، فإنه يتلقى المزيد من إصلاحات الأخطاء وتصحيحات الأمان والإصلاحات الهامة.
يوصي Nginx رسميًا بنشر الفرع الرئيسي في جميع الحالات. لإضافة فرع Nginx الرئيسي، قم بتشغيل الأمر التالي:
$ صدى صوت 'ديب [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` إنجينكس' | sudo قمزة / إلخ / ملائم / مصادر.قائمة.د / nginx.list 
إذا كنت تريد فرع Nginx المستقر بدلاً من ذلك، فقم بتشغيل الأمر التالي:
$ صدى صوت 'ديب [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` إنجينكس' | sudo قمزة / إلخ / ملائم / مصادر.قائمة.د / nginx.list 
تثبيت الريبو
لإجبار APT على استخدام Nginx repo عند التعامل مع الحزم المرتبطة بـ Nginx، نقوم بتمكين تثبيت الريبو:
$ صدى صوت -إنها 'طَرد: * \ن الدبوس: الأصل nginx.org \ن الدبوس: الإصدار o=nginx \ن أولوية الدبوس: 900 \ن ' | sudo قمزة / إلخ / ملائم / التفضيلات. د / 99nginx 
تثبيت نجينكس
بعد تكوين الريبو الجديد، قم بتحديث ذاكرة التخزين المؤقت لـ APT repo:
$ sudo تحديث مناسب 
تحقق من معلومات حزمة Nginx:
$ عرض مناسب nginx 
وأخيرًا، قم بتثبيت Nginx:
$ sudo ملائم ثَبَّتَ nginx 
تعديل جدار الحماية
يأتي دبيان مزودًا بجدار الحماية iptables (netfilter) المثبت مسبقًا. ولكن لسهولة الاستخدام، يوصى باستخدام جدار الحماية UFW . إنها في الأساس واجهة أمامية أكثر سهولة في الاستخدام لـ netfilter.
افتراضيًا، يقوم UFW بحظر Nginx من الوصول إلى الشبكة. للسماح بالوصول إلى HTTP/HTTPS، قم بتشغيل الأمر التالي:
$ sudo اه السماح 80 , 443 / tcp 
إذا كنت تريد الوصول إلى HTTP فقط، فاستخدم الأمر التالي بدلاً من ذلك:
$ sudo اه السماح 80 / tcp 
إذا كنت تريد الوصول إلى HTTPS فقط، فاستخدم الأمر التالي بدلاً من ذلك:
$ sudo اه السماح 443 / tcp 
تحقق من إضافة القواعد بنجاح:
$ sudo حالة ufw 
التحقق من تثبيت Nginx
هناك طريقتان يمكننا من خلالهما التحقق من نجاح تثبيت Nginx. أولاً، تحقق من حالة خدمة Nginx:
$ sudo حالة systemctl nginx 
إذا لم يكن قيد التشغيل، قم بتشغيل الخادم:
$ sudo سيستيمكتل بدء nginxالآن، افتح عنوان URL التالي في متصفح الويب:
$ http: // localhost_or_server_ip / 
يجب أن تصل إلى صفحة الترحيب الافتراضية لـ Nginx.
إدارة عملية Nginx
عند التثبيت، يقوم Nginx بتسجيل الخدمة في systemd. يمكننا بسهولة إدارة عمليات Nginx باستخدام الخدمة.
حالة نجينكس
يُرجع الأمر التالي حالة Nginx:
$ sudo حالة systemctl nginx 
إيقاف إنجينكس
الأمر التالي يوقف Nginx:
$ sudo توقف Systemctl عن Nginx 
بدء إنجينكس
إذا لم يكن Nginx قيد التشغيل، فاستخدم الأمر التالي لبدء تشغيل الخادم:
$ sudo سيستيمكتل بدء nginx 
إعادة تحميل إنجينكس
لا يتطلب Nginx إعادة تشغيل كاملة لتطبيق أي تغييرات على تكوينه. في هذه الحالة، يمكننا إعادة تحميل خدمة Nginx دون انقطاع أي اتصال:
$ sudo إعادة تحميل systemctl nginxإعادة تشغيل إنجينكس
لإعادة تشغيل خادم Nginx، قم بتشغيل الأمر التالي:
$ sudo إعادة تشغيل Systemctl Nginxإعادة تحميل أو إعادة تشغيل Nginx
إذا لم تكن متأكدًا من إعادة تحميل Nginx أو إعادة تشغيله، فاستخدم الأمر التالي:
$ sudo إعادة تحميل systemctl أو إعادة تشغيل nginxفي هذه الحالة، سيقرر systemd تلقائيًا أفضل مسار للعمل.
نصائح إضافية 1: كتل Nginx
كما هو الحال مع المضيفين الظاهريين في Apache، يدعم Nginx أيضًا مضيفين متعددين على خادم واحد.
إليك تكوينًا وهميًا يتعامل مع خادمين افتراضيين ( مصدر ):
http {مؤشر الفهرس. لغة البرمجة ;
الخادم {
اسم الخادم www. المجال1 . مع ;
سجلات Access_log / المجال1. وصول . سجل رئيسي ;
جذر / كان / شبكة الاتصالات العالمية / المجال1. مع / htdocs ;
}
الخادم {
اسم الخادم www. المجال2 . مع ;
سجلات Access_log / المجال2. وصول . سجل رئيسي ;
جذر / كان / شبكة الاتصالات العالمية / المجال2. مع / htdocs ;
}
}
يحتوي الملف على كتل متعددة داخل ملف التكوين، تصف كل منها خصائص مختلفة. أهم الكتل هي كتل الخادم والموقع:
- الخادم : يصف خادمًا افتراضيًا للتعامل مع طلبات العميل من نوع معين. يمكن أن تكون هناك كتل خوادم متعددة لخوادم افتراضية متعددة. تتم إعادة توجيه الاتصالات الواردة إلى كتل خادم مختلفة بناءً على اسم المجال المطلوب وعنوان IP والمنفذ.
- موقع : إنها كتلة فرعية داخل كتلة الخادم. فهو يصف كيفية تعامل Nginx مع طلبات العميل الواردة لموارد مختلفة.
يتم تخزين هذه التكوينات في ملفات بتنسيق /etc/nginx/sites-available . يمكن أن تكون هناك ملفات فريدة لكل كتلة خادم. يتم تطبيق التكوينات عند وضعها تحت /etc/nginx/sites-enabled . بشكل عام، تكون ملفات التكوين من المواقع المتاحة مرتبطة بالمواقع الممكنة.
نصائح إضافية 2: ملفات وأدلة Nginx المهمة
فيما يلي قائمة قصيرة بملفات وأدلة Nginx المهمة:
- /etc/nginx : الدليل الأصلي الذي يستضيف كافة تكوينات Nginx.
- /etc/nginx/sites-available : يحتوي على ملفات كتلة الخادم. لا يتم استخدام ملفات التكوين.
- /etc/nginx/sites-enabled : كما أنه يستضيف كتل الخادم لكل موقع. بشكل عام، فهي روابط رمزية من المواقع المتاحة. يستخدم Nginx بشكل فعال التكوينات من هذا الدليل لخدمة طلبات العميل.
- /etc/nginx/snippets : يستضيف أجزاء التكوين التي يمكن تنفيذها في مكان آخر.
- /etc/nginx/ngnix.conf : إنه ملف التكوين الأساسي لـ Nginx. إنه يتعامل مع السلوك العام لـ Nginx.
خاتمة
لقد عرضنا الطرق المختلفة لتثبيت Nginx على دبيان. ناقشنا أيضًا بإيجاز كيفية إدارة عمليات Nginx باستخدام systemd. بالإضافة إلى ذلك، تطرقنا أيضًا بإيجاز إلى كتل Nginx وكيف يمكن تكوين Nginx لخدمة مضيفين افتراضيين متعددين.
هل أنت مهتم بمعرفة المزيد عن Nginx؟ تفحص ال فئة Nginx الفرعية .