安装Nginx

1
2
3
4
❯ apt install
❯ apt-get  update  # 更新源
❯ apt-get  upgrade # 更新已安装的包
❯ **apt** install nginx

调整防火墙

1
2
3
❯ ufw app list
Available applications:
  OpenSSH

Simple way to add them to UFW

1
❯ ufw allow 80,443/tcp

Or accomplish this via application

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
❯ vi /etc/ufw/applications.d/nginx.ini

[Nginx HTTP]
title=Web Server
description=Enable NGINX HTTP traffic
ports=80/tcp

[Nginx HTTPS] \
title=Web Server (HTTPS) \
description=Enable NGINX HTTPS traffic
ports=443/tcp

[Nginx Full]
title=Web Server (HTTP,HTTPS)
description=Enable NGINX HTTP and HTTPS traffic
ports=80,443/tcp

then

1
2
3
4
5
❯ ufw app update nginx

❯ ufw app info 'Nginx HTTP'

❯ ufw allow 'Nginx HTTP'

Now

1
2
3
4
5
6
❯ ufw app list
Available applications:
  Nginx Full
  Nginx HTTP
  Nginx HTTPS
  OpenSSH

You can type these to verify the changes

1
2
3
4
5
6
7
8
❯ ufw status

Status: active

To                         Action      From
--                         ------      ----
Nginx HTTP                 ALLOW       Anywhere
Nginx HTTP (v6)            ALLOW       Anywhere (v6)

Nginx命令

1
2
3
4
5
6
7
8
9
10
11
systemctl stop nginx

systemctl start nginx

systemctl restart nginx

systemctl reload nginx  // 重载配置

systemctl enable nginx  // 自启

systemctl disable nginx // 关闭自启

设置服务器块

使用Nginx Web服务器时，可以使用服务器模块 （类似于Apache中的虚拟主机）来封装配置详细信息，并从单个服务器托管多个域。 我们将建立一个名为example.com的域名，但您应该将其替换为您自己的域名。

Ubuntu 18.04上的Nginx默认启用了一个服务器模块，该模块被配置为在/var/www/html目录下提供文档。 虽然这适用于单个站点，但如果您托管多个站点，它可能会变得很笨重。 我们不必修改/var/www/html ，而是在/var/www为我们的example.com网站创建一个目录结构，并将/var/www/html保留为默认目录，如果客户端请求没有匹配任何其他网站。

按如下所示为example.com创建目录，使用-p标志创建任何必需的父目录：

1
sudo mkdir -p /var/www/example.com/html

接下来，使用$USER环境变量分配目录的所有权：

1
sudo chown -R $USER:$USER /var/www/example.com/html

如果你没有修改你的umask值，你的web根目录的权限应该是正确的，但是你可以通过输入：

1
sudo chmod -R 755 /var/www/example.com

接下来，使用vim或您最喜欢的编辑器创建一个index.html页面示例：

1
2
3
4
5
6
7
8
9
10
11
$ vim /var/www/example.com/html/index.html


<html>
    <head>
        <title>Welcome to Example.com!</title>
    </head>
    <body>
        <h1>Success!  The example.com server block is working!</h1>
    </body>
</html>

完成后保存并关闭文件。

为了让Nginx提供这些内容，有必要创建一个具有正确指令的服务器块。 我们不要直接修改默认配置文件，而是在/etc/nginx/sites-available/example.com上创建一个新文件：

1
sudo vim /etc/nginx/sites-available/example.com

粘贴到以下配置块中，该块类似于默认值，但已更新为我们的新目录和域名：

1
2
3
4
5
6
7
8
9
10
11
12
13
server {
        listen 80;
        listen [::]:80;

        root /var/www/example.com/html;
        index index.html index.htm index.nginx-debian.html;

        server_name example.com www.example.com;

        location / {
                try_files $uri $uri/ =404;
        }
}

请注意，我们已将root配置更新到我们的新目录，并将server_name为我们的域名。

接下来，让我们通过创建一个链接到启动sites-enabled目录来启用该文件，该目录是Nginx在启动过程中读取的：

1
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

现在启用两个服务器模块并将其配置为基于listen和server_name指令响应请求（您可以阅读关于Nginx如何处理这些指令的更多信息）：

  • example.com ：将响应example.com和www.example.com请求。
  • default ：将响应端口80上与其他两个块不匹配的任何请求。

为了避免添加额外的服务器名称可能导致的哈希桶内存问题，有必要调整/etc/nginx/nginx.conf文件中的单个值。打开文件：

1
sudo vim /etc/nginx/nginx.conf

找到server_names_hash_bucket_size 64;指令并删除#符号以取消注释该行,完成后保存并关闭文件。

接下来，测试以确保您的Nginx文件中没有语法错误：

1
sudo nginx -t

如果没有任何问题，请重新启动Nginx以启用您的更改：

1
sudo systemctl restart nginx

重要的Nginx文件和目录

内容

  • /var/www/html ：默认情况下，实际的网页内容仅包含您之前看到的默认Nginx页面，它将在/var/www/html目录中提供。 这可以通过改变Nginx配置文件

服务器配置

  • /etc/nginx：Nginx配置目录。 所有的Nginx配置文件都驻留在这里。
  • /etc/nginx/nginx.conf：主要的Nginx配置文件。 这可以修改，以更改Nginx全局配置。
  • /etc/nginx/sites-available/ 可存储每个站点服务器块的目录。 除非将Nginx链接到sites-enabled目录了，否则Nginx不会使用此目录中的配置文件。通常，所有服务器块配置都在此目录中完成，然后通过链接到其他目录启用。
  • /etc/nginx/sites-enabled/：存储启用的每个站点服务器块的目录。通常，这些是通过链接到sites-available目录中的配置文件创建的。
  • /etc/nginx/snippets：这个目录包含可以包含在Nginx配置其他地方的配置片段。 可重复配置的片段可以重构为片段。

服务器日志

  • /var/log/nginx/access.log：除非Nginx配置为其他方式，否则每个对您的Web服务器的请求都会记录在此日志文件中。
  • /var/log/nginx/error.log：任何Nginx错误都会记录在这个日志中。

权限问题

1
ps -aux |grep nginx

查看nginx worker用户，www-data是nginx默认配置的

nginx www 文件夹

配置nginx权限和静态文件统一

编辑nginx配置文件

1
vim /etc/nginx/nginx.conf

修改文件第一行的为静态文件的用户和组

1
2
# user 用户名 用户组  ; 这里的用户名和组就是静态文件的
user root root
1
2
3
4
5
nginx -t

nginx -s stop

systemctl restart nginx