GALAXY TECH
Chuyên gia Công nghệ
Thứ tư, 10/07/2019 | 00:00 GMT+7

Cách cài đặt Nginx trên Debian 10

Nginx là một trong những web server phổ biến nhất trên thế giới và chịu trách nhiệm lưu trữ một số trang web lớn nhất và có lưu lượng truy cập cao nhất trên internet. Nó thân thiện với tài nguyên hơn Apache trong hầu hết các trường hợp và được dùng như một web server hoặc Reverse Proxy .

Trong hướng dẫn này, ta sẽ thảo luận cách cài đặt Nginx trên server Debian 10 của bạn.

Yêu cầu

Trước khi bắt đầu hướng dẫn này, bạn nên có một regular user , không phải root với các quyền sudo được cấu hình trên server của bạn và một firewall đang hoạt động. Bạn có thể tìm hiểu cách cài đặt những điều này theo hướng dẫn cài đặt server ban đầu của ta dành cho Debian 10 .

Khi bạn có account , hãy đăng nhập với quyền user không phải root của bạn để bắt đầu.

Bước 1 - Cài đặt Nginx

Vì Nginx có sẵn trong repository lưu trữ mặc định của Debian, nên có thể cài đặt nó từ các kho này bằng cách sử dụng trình cài đặt gói apt .

Vì đây là lần tương tác đầu tiên của ta với trình cài đặt gói apt trong phiên này, trước tiên ta hãy cập nhật index gói local của ta để ta có quyền truy cập vào danh sách gói mới nhất:

  • sudo apt update

Bây giờ ta có thể cài đặt nginx :

  • sudo apt install nginx

Khi được yêu cầu xác nhận cài đặt, nhấn Enter để tiếp tục. Sau đó, apt sẽ cài đặt Nginx và mọi phụ thuộc vào server của bạn.

Bước 2 - Điều chỉnh firewall

Trước khi thử nghiệm Nginx, phần mềm firewall cần được điều chỉnh để cho phép truy cập vào dịch vụ.

Liệt kê các cấu hình ứng dụng mà ufw biết cách làm việc bằng lệnh :

  • sudo ufw app list

Bạn sẽ nhận được một danh sách các profile ứng dụng:

Output
Available applications: ...   Nginx Full   Nginx HTTP   Nginx HTTPS ...

Như bạn thấy , có ba cấu hình có sẵn cho Nginx:

  • Nginx Full : Cấu hình này mở cả cổng 80 ( truy cập web bình thường, không được mã hóa) và cổng 443 ( truy cập được mã hóa TLS / SSL)
  • Nginx HTTP : Cấu hình này chỉ mở cổng 80 ( truy cập web bình thường, không được mã hóa)
  • Nginx HTTPS : Cấu hình này chỉ mở cổng 443 ( truy cập được mã hóa TLS / SSL)

Bạn nên bật cấu hình chặn tối đa mà vẫn cho phép lưu lượng bạn đã cấu hình . Vì ta chưa cấu hình SSL cho server của bạn trong hướng dẫn này, ta sẽ chỉ cần cho phép lưu lượng truy cập HTTP trên cổng 80 .

Bạn có thể kích hoạt tính năng này bằng lệnh :

  • sudo ufw allow 'Nginx HTTP'

Bạn có thể kiểm tra thay đổi bằng lệnh :

  • sudo ufw status

Bạn sẽ thấy truy cập HTTP được phép trong kết quả được hiển thị:

Output
Status: active  To                         Action      From --                         ------      ---- OpenSSH                    ALLOW       Anywhere                   Nginx HTTP                 ALLOW       Anywhere                   OpenSSH (v6)               ALLOW       Anywhere (v6)              Nginx HTTP (v6)            ALLOW       Anywhere (v6)

Bước 3 - Kiểm tra Server Web của bạn

Khi kết thúc quá trình cài đặt, Debian 10 khởi động Nginx. Web server đã được cài đặt và đang chạy.

Ta có thể kiểm tra bằng systemd init đảm bảo dịch vụ đang chạy bằng lệnh :

  • systemctl status nginx 
Output
● nginx.service - A high performance web server and a reverse proxy server    Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)    Active: active (running) since Wed 2019-07-03 12:52:54 UTC; 4min 23s ago      Docs: man:nginx(8)  Main PID: 3942 (nginx)     Tasks: 3 (limit: 4719)    Memory: 6.1M    CGroup: /system.slice/nginx.service            ├─3942 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;            ├─3943 nginx: worker process            └─3944 nginx: worker process

Như bạn thấy ở trên, dịch vụ có vẻ chạy thành công . Tuy nhiên, cách tốt nhất để kiểm tra là thực sự truy cập một trang từ Nginx.

Bạn có thể truy cập trang đích Nginx mặc định để xác nhận phần mềm đang chạy đúng cách bằng cách chuyển đến địa chỉ IP của server của bạn. Nếu bạn không biết địa chỉ IP của server của bạn , hãy thử nhập địa chỉ này vào dấu nhắc lệnh của server :

  • ip addr show eth0 | grep inet | awk '{ print $2; }' | sed 's/\/.*$//'

Bạn sẽ nhận lại được một vài dòng. Bạn có thể thử từng cái trong trình duyệt web của bạn để xem chúng có hoạt động không.

Khi bạn có địa chỉ IP của server , hãy nhập địa chỉ đó vào thanh địa chỉ của trình duyệt:

http://your_server_ip

Bạn sẽ thấy trang đích Nginx mặc định:

Trang mặc định của Nginx

Trang này được bao gồm với Nginx để cho bạn biết rằng server đang chạy chính xác.

Bước 4 - Quản lý Tiến trình Nginx

Đến đây bạn đã cài đặt và chạy web server của bạn , hãy xem lại một số lệnh quản lý cơ bản.

Để dừng web server của bạn, hãy nhập:

  • sudo systemctl stop nginx

Để khởi động web server khi nó bị dừng, hãy nhập:

  • sudo systemctl start nginx

Để dừng và sau đó bắt đầu lại dịch vụ, hãy nhập:

  • sudo systemctl restart nginx

Nếu bạn chỉ thực hiện thay đổi cấu hình, Nginx có thể reload mà không làm mất kết nối . Để làm điều này, hãy nhập:

  • sudo systemctl reload nginx

Theo mặc định, Nginx được cấu hình để khởi động tự động khi server khởi động. Nếu bạn không muốn vậy , bạn có thể tắt hành vi này bằng lệnh :

  • sudo systemctl disable nginx

Để bật lại dịch vụ khởi động khi server khởi động , có thể chạy lệnh: 

  • sudo systemctl enable nginx

Bước 5 - Cài đặt khối server

Khi sử dụng web server Nginx, các khối server (tương tự như server ảo trong Apache) được dùng để đóng gói các chi tiết cấu hình và lưu trữ nhiều domain trên một server . Ta sẽ cài đặt một domain có tên your_domain . Để tìm hiểu thêm về cách cài đặt domain với DigitalOcean, hãy xem phần giới thiệu của ta về DigitalOcean DNS .

Nginx trên Debian 10 có một khối server được bật theo mặc định được cấu hình để cung cấp tài liệu ra khỏi folder tại /var/www/html . Mặc dù điều này hoạt động tốt cho một trang web, nhưng nó có thể trở nên không thể quản lý được nếu bạn đang lưu trữ nhiều trang web. Thay vì sửa đổi /var/www/html , hãy tạo cấu trúc folder trong /var/www cho trang web your_domain , giữ nguyên /var/www/html làm folder mặc định sẽ được cung cấp nếu yêu cầu của khách hàng không trùng với bất kỳ các trang web khác.

Tạo folder cho your_domain như sau, sử dụng cờ -p để tạo bất kỳ folder mẹ nào cần thiết:

  • sudo mkdir -p /var/www/your_domain/html

Tiếp theo, chỉ định quyền sở hữu folder với biến môi trường $USER , biến này sẽ tham chiếu đến user hệ thống hiện tại của bạn:

  • sudo chown -R $USER:$USER /var/www/your_domain/html

Quyền của root web của bạn phải chính xác nếu bạn chưa sửa đổi giá trị umask , nhưng bạn có thể đảm bảo bằng lệnh :

  • sudo chmod -R 755 /var/www/your_domain

Tiếp theo, tạo một trang index.html mẫu bằng nano hoặc trình soạn thảo yêu thích của bạn:

  • nano /var/www/your_domain/html/index.html

Bên trong, hãy thêm HTML mẫu sau:

/var/www/your_domain/html/index.html
<html>     <head>         <title>Welcome to your_domain</title>     </head>     <body>         <h1>Success! Your Nginx server is successfully configured for <em>your_domain</em>. </h1> <p>This is a sample page.</p>     </body> </html>

Lưu file khi bạn hoàn tất.

Để Nginx phân phát nội dung này, ta cần tạo một khối server với các lệnh chính xác trỏ đến root web tùy chỉnh của ta . Thay vì sửa đổi trực tiếp file cấu hình mặc định, hãy tạo một file mới tại /etc/nginx/sites-available/ your_domain :

  • sudo nano /etc/nginx/sites-available/your_domain

Dán vào đoạn cấu hình sau, khối này tương tự như khối mặc định, nhưng được cập nhật cho folder và domain mới của ta :

/ etc / nginx / sites-available / your_domain
server {         listen 80;         listen [::]:80;          root /var/www/your_domain/html;         index index.html index.htm index.nginx-debian.html;          server_name your_domain www.your_domain;          location / {                 try_files $uri $uri/ =404;         } }

Lưu ý ta đã cập nhật cấu hình root vào folder mới và server_name thành domain của ta .

Tiếp theo, hãy kích hoạt khối server này bằng cách tạo một softlink đến file cấu hình tùy chỉnh của ta bên trong folder sites-enabled , mà Nginx đọc từ đó trong khi khởi động:

  • sudo ln -s /etc/nginx/sites-available/your_domain /etc/nginx/sites-enabled/

Hai khối server hiện đã được kích hoạt và được cấu hình để phản hồi các yêu cầu dựa trên các lệnh listen và server_name (bạn có thể đọc thêm về cách Nginx xử lý các lệnh này tại đây ):

  • your_domain : Sẽ phản hồi các yêu cầu cho your_domain và www. your_domain .
  • default : Sẽ phản hồi bất kỳ yêu cầu nào trên cổng 80 không trùng với hai khối còn lại.

Để tránh sự cố bộ nhớ group băm có thể phát sinh khi thêm tên server bổ sung vào cấu hình của bạn, cần phải điều chỉnh một giá trị duy nhất trong file /etc/nginx/nginx.conf . Mở tập tin:

  • sudo nano /etc/nginx/nginx.conf

Tìm chỉ thị server_names_hash_bucket_size và xóa ký hiệu # để bỏ comment :

/etc/nginx/nginx.conf
... http {     ...     server_names_hash_bucket_size 64;     ... } ...

Lưu file khi bạn hoàn tất.

Tiếp theo, hãy kiểm tra đảm bảo rằng không có lỗi cú pháp nào trong các file Nginx nào của bạn:

  • sudo nginx -t

Nếu không có sự cố nào , bạn sẽ thấy kết quả sau:

Output
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful

Sau khi kiểm tra cấu hình của bạn vượt qua, hãy khởi động lại Nginx để kích hoạt các thay đổi :

  • sudo systemctl restart nginx

Nginx bây giờ sẽ cho truy cập domain của bạn. Bạn có thể kiểm tra bằng cách chuyển đến http:// your_domain , nơi bạn sẽ thấy thông tin như sau:

Khối server Nginx

Bước 6 - Làm quen với các file và folder Nginx quan trọng

Đến đây bạn đã biết cách tự quản lý dịch vụ Nginx, bạn nên dành vài phút để tự làm quen với một số folder và file quan trọng.

Nội dung

  • /var/www/html : Nội dung web thực tế, theo mặc định chỉ bao gồm trang Nginx mặc định mà bạn đã xem trước đó, được cung cấp từ folder /var/www/html . Điều này có thể được thay đổi bằng cách thay đổi các file cấu hình Nginx.

Cấu hình server

  • /etc/nginx : Thư mục cấu hình Nginx. Tất cả các file cấu hình Nginx đều nằm ở đây.
  • /etc/nginx/nginx.conf : Tệp cấu hình Nginx chính. Điều này có thể được sửa đổi để áp dụng các thay đổi đối với cấu hình global của Nginx.
  • /etc/nginx/sites-available/ : Thư mục nơi có thể lưu trữ các khối server trên mỗi trang web. Nginx sẽ không sử dụng các file cấu hình được tìm thấy trong folder này trừ khi chúng được liên kết với folder sites-enabled . Thông thường, tất cả cấu hình khối server được thực hiện trong folder này, và sau đó được kích hoạt bằng cách liên kết đến folder khác.
  • /etc/nginx/sites-enabled/ : Thư mục lưu trữ các khối server cho mỗi trang. Thông thường, chúng được tạo bằng cách liên kết đến các file cấu hình được tìm thấy trong folder sites-available của sites-available .
  • /etc/nginx/snippets : Thư mục này chứa các đoạn cấu hình có thể được đưa vào ở những nơi khác trong cấu hình Nginx. Các phân đoạn cấu hình có thể lặp lại tiềm năng là thành phần tốt để cấu trúc lại thành các đoạn mã.

Nhật ký server

  • /var/log/nginx/access.log : Mọi yêu cầu đến web server của bạn đều được ghi lại trong file log này trừ khi Nginx được cấu hình để làm theo cách khác.
  • /var/log/nginx/error.log : Mọi lỗi Nginx sẽ được ghi lại trong log này.

Kết luận

Đến đây bạn đã cài đặt web server của bạn , bạn có nhiều tùy chọn cho loại nội dung bạn có thể phân phối và các công nghệ bạn có thể sử dụng để tạo ra trải nghiệm phong phú hơn cho user của bạn .

Tags:

Các tin liên quan

Cách cài đặt và bảo mật phpMyAdmin bằng Nginx trên server Debian 9
2019-06-13
Cách cài đặt và bảo mật phpMyAdmin với Nginx trên server Ubuntu 18.04
2019-04-18
Cách bảo mật một ứng dụng Node.js được chứa đựng bằng Nginx, Let's Encrypt và Docker Compose
2019-01-04
Cách cài đặt Nginx trên FreeBSD 11.2
2018-11-15
Cách bảo mật Nginx bằng NAXSI trên Ubuntu 16.04
2018-11-09
Cách tạo chứng chỉ SSL tự ký cho Nginx trên Debian 9
2018-09-07
Cách thiết lập Django với Postgres, Nginx và Gunicorn trên Debian 9
2018-09-06
Cách bảo mật Nginx bằng Let's Encrypt trên Debian 9
2018-09-05
Cách cài đặt Nginx trên Debian 9
2018-09-04
Cách cài đặt Nginx trên Ubuntu 18.04 [Quickstart]
2018-07-23