Installer Nginx sur Debian 12

Dans ce guide, nous montrerons comment installer et configurer Nginx sur Debian 12.

Conditions préalables:

Pour effectuer les étapes illustrées dans ce guide, vous avez besoin des composants suivants :

Un système Debian 12 correctement configuré. Vérifier comment installer Debian sur une VM VirtualBox .
Accès à un utilisateur non root avec le privilège sudo. En savoir plus sur gérer le privilège sudo en utilisant /etc/sudoers dans Debian .

Nginx sur Debian

Développé et maintenu par le Projet Debian , Debian est un populaire , distribution Linux gratuite et open source. Debian est bien connue pour sa stabilité, sa sécurité et son support communautaire. Debian 12 (nom de code « bookworm ») est la dernière version stable. En savoir plus sur mise à niveau de Debian 11 vers Debian 12 .

Nginx est un serveur Web gratuit et open source connu pour ses hautes performances, son évolutivité, son efficacité de mémoire et sa sécurité. De plus, il peut également fonctionner comme proxy inverse, équilibreur de charge, cache HTTP, etc.

Sur Debian, Nginx est directement disponible depuis les dépôts officiels de packages. Cependant, il se peut qu'il soit légèrement obsolète en raison de Cycle de publication des paquets Debian . Heureusement, Nginx propose un dépôt Debian officiel avec les dernières versions.

Méthode 1 : installer Nginx à partir du dépôt Debian

Tout d’abord, ouvrez une fenêtre de terminal et mettez à jour le cache du dépôt APT :

$ sudo mise à jour appropriée

Nginx est disponible sous forme de package « nginx » :

$ apte à afficher nginx

Pour installer Nginx, exécutez la commande suivante :

$ sudo apte installer nginx

Méthode 2 : installer Nginx à partir du dépôt Nginx

La configuration du référentiel Nginx APT fournit la dernière version de Nginx. Cependant, il peut entrer en conflit avec d'autres packages Nginx du référentiel par défaut.

Installation des conditions préalables

Tout d’abord, installez les packages prérequis :

$ sudo apte installer curl gnupg2 ca-certificates lsb-release porte-clés-archive-debian

Importation de la clé de signature GPG

La clé de signature Nginx est requise pour qu'APT puisse vérifier l'authenticité des packages téléchargés. Récupérez la clé de signature :

$ boucler https : // nginx.org / clés / nginx_signing.key | gpg --ma chérie | sudo tee / usr / partager / porte-clés / nginx-archive-keyring.gpg > / développeur / nul

Vérifiez si la clé appropriée est importée :

$ gpg --essai à sec --calme --pas de porte-clés --importer --options-d'importation importer-afficher / usr / partager / porte-clés / nginx-archive-keyring.gpg

La sortie doit imprimer 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 comme empreinte digitale de la clé. Sinon, supprimez le fichier de /usr/share/keyrings/nginx-archive-keyring.gpg et redémarrez le processus.

Ajout du dépôt Nginx APT

Une fois la clé de signature installée, nous pouvons maintenant ajouter le dépôt Nginx à APT. Nginx propose deux branches de version :

écurie : Meilleure compatibilité avec les modules tiers. Ne reçoit que les correctifs critiques.

ligne principale : Les nouvelles fonctionnalités peuvent impacter la compatibilité du module. Cependant, il reçoit davantage de corrections de bogues, de correctifs de sécurité et de correctifs critiques.

Nginx recommande officiellement de déployer la branche principale dans tous les cas. Pour ajouter la branche principale Nginx, exécutez la commande suivante :

$ écho 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx' | sudo tee / etc. / apte / sources.list.d / nginx.list

Si vous souhaitez plutôt la branche stable de Nginx, exécutez la commande suivante :

$ écho 'deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] http://nginx.org/packages/debian `lsb_release -cs` nginx' | sudo tee / etc. / apte / sources.list.d / nginx.list

Épinglage de dépôt

Pour forcer APT à utiliser le dépôt Nginx lors du traitement de packages liés à Nginx, nous activons l'épinglage du dépôt :

$ écho -C'est 'Emballer: * \n Épingle : origine nginx.org \n Épingle : version o=nginx \n Priorité de broche : 900 \n ' | sudo tee / etc. / apte / préférences.d / 99nginx

Installation de Nginx

Une fois le nouveau dépôt configuré, mettez à jour le cache du dépôt APT :

$ sudo mise à jour appropriée

Consultez les informations sur le package Nginx :

$ apte à afficher nginx

Enfin, installez Nginx :

$ sudo apte installer nginx

Ajustement du pare-feu

Debian est livré avec le pare-feu iptables (netfilter) préinstallé. Toutefois, pour faciliter l’utilisation, il est recommandé d’utiliser le Pare-feu UFW . Il s’agit essentiellement d’une interface plus conviviale pour Netfilter.

Par défaut, UFW bloque Nginx de l'accès au réseau. Pour autoriser l'accès HTTP/HTTPS, exécutez la commande suivante :

$ sudo pouah, permettez-moi 80 , 443 / tcp

Si vous souhaitez uniquement l'accès HTTP, utilisez plutôt la commande suivante :

$ sudo pouah, permettez-moi 80 / tcp

Si vous souhaitez uniquement l'accès HTTPS, utilisez plutôt la commande suivante :

$ sudo pouah, permettez-moi 443 / tcp

Vérifiez si les règles ont été ajoutées avec succès :

$ sudo statut ufw

Vérification de l'installation de Nginx

Il existe plusieurs façons de vérifier si l'installation de Nginx a réussi. Tout d'abord, vérifiez l'état du service Nginx :

$ sudo statut systemctl nginx

S'il ne fonctionne pas, démarrez le serveur :

$ sudo systemctl démarrer nginx

Maintenant, ouvrez l'URL suivante dans un navigateur Web :

$ http : // localhost_or_server_ip /

Vous devriez atterrir sur la page d'accueil par défaut de Nginx.

Gestion du processus Nginx

Lors de l'installation, Nginx enregistre un service auprès de systemd. Nous pouvons facilement gérer les processus Nginx à l'aide du service.

Statut Nginx

La commande suivante renvoie l'état de Nginx :

$ sudo statut systemctl nginx

Arrêter Nginx

La commande suivante arrête Nginx :

$ sudo systemctl arrête nginx

Démarrer Nginx

Si Nginx n'est pas en cours d'exécution, utilisez la commande suivante pour démarrer le serveur :

$ sudo systemctl démarrer nginx

Recharger Nginx

Nginx ne nécessite pas de redémarrage complet pour appliquer les modifications à sa configuration. Dans ce cas, nous pouvons recharger le service Nginx sans interrompre aucune connexion :

$ sudo systemctl recharger nginx

Redémarrer Nginx

Pour redémarrer le serveur Nginx, exécutez la commande suivante :

$ sudo systemctl redémarrer nginx

Recharger ou redémarrer Nginx

Si vous ne savez pas s'il faut recharger ou redémarrer Nginx, utilisez la commande suivante :

$ sudo systemctl recharger ou redémarrer nginx

Dans ce cas, systemd décide automatiquement de la meilleure marche à suivre.

Conseils bonus 1 : blocs Nginx

Semblable aux hôtes virtuels dans Apache, Nginx prend également en charge plusieurs hôtes sur un seul serveur.

Voici une configuration factice qui gère deux serveurs virtuels ( source ) :

http {

indice d'index. HTML ;

serveur {

nom_serveur www. domaine1 . avec ;

journaux access_log / domaine1. accéder . enregistrer principal ;

racine / était / www / domaine1. avec / htdocs ;

}

serveur {

nom_serveur www. domaine2 . avec ;

journaux access_log / domaine2. accéder . enregistrer principal ;

racine / était / www / domaine2. avec / htdocs ;

}

}

Le fichier contient plusieurs blocs dans le fichier de configuration, chacun décrivant diverses propriétés. Les blocs les plus importants sont les blocs de serveur et d'emplacement :

serveur : Il décrit un serveur virtuel pour gérer les requêtes clients d'un type spécifique. Il peut y avoir plusieurs blocs de serveur pour plusieurs serveurs virtuels. Les connexions entrantes sont redirigées vers différents blocs de serveur en fonction du nom de domaine, de l'adresse IP et du port demandés.
emplacement : C'est un sous-bloc au sein du bloc serveur. Il décrit comment Nginx doit gérer les demandes client entrantes pour différentes ressources.

Ces configurations sont stockées dans des fichiers dans /etc/nginx/sites-disponibles . Il peut y avoir des fichiers uniques pour chaque bloc de serveur. Les configurations sont appliquées lorsqu'elles sont placées sous /etc/nginx/sites-enabled . Généralement, les fichiers de configuration des sites disponibles sont liés symboliquement aux sites activés.

Conseils bonus 2 : Fichiers et répertoires Nginx importants

Voici une courte liste de fichiers et répertoires Nginx importants :

/etc/nginx : Le répertoire parent qui héberge toutes les configurations Nginx.
/etc/nginx/sites-disponibles : Il contient les fichiers de blocage du serveur. Les fichiers de configuration ne sont pas utilisés.
/etc/nginx/sites-enabled : Il héberge également les blocs de serveur par site. Généralement, ce sont des liens symboliques provenant des sites disponibles. Nginx utilise activement les configurations de ce répertoire pour répondre aux demandes des clients.
/etc/nginx/extraits : Il héberge les fragments de configuration qui peuvent être implémentés ailleurs.
/etc/nginx/ngnix.conf : Il s'agit du fichier de configuration principal de Nginx. Il gère le comportement global de Nginx.

Conclusion

Nous avons présenté les différentes manières d'installer Nginx sur Debian. Nous avons également brièvement expliqué comment gérer les processus Nginx à l'aide de systemd. De plus, nous avons également brièvement abordé les blocs Nginx et la manière dont Nginx peut être configuré pour servir plusieurs hôtes virtuels.

Vous souhaitez en savoir plus sur Nginx ? Vérifiez Sous-catégorie Nginx .