百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Ubuntu 22.04 上安装 Nginx Web 服务器，小白也学的会

nanshan 2024-11-17 14:12 29 浏览 0 评论

Nginx 是一个免费和开源的 Web 服务器，它也可以用作反向代理，HTTP 负载均衡器，HTTP 缓存和邮件代理。Nginx 适用于所有类似 Unix 的操作系统，并以 BSD 开源许可协议发布。

在这篇文章中，我们将逐步介绍如何在 Ubuntu 22.04 LTS 上安装 Nginx Web 服务器。

必备条件

  • Pre-Installed Ubuntu 22.04 LTS
  • Sudo User with admin rights
  • Internet Connectivity

安装 Nginx

Nginx 包及其依赖项在默认的包存储库中可用，打开终端，运行以下 apt 命令。

$ sudo apt update
$ sudo apt install nginx -y

启动并启用 Nginx 服务

$ sudo systemctl start nginx
$ sudo systemctl enable nginx

验证 Nginx 服务状态

$ sudo systemctl status nginx
$ sudo systemctl is-active nginx

放行 80 和 443 端口

如果您的 Ubuntu 系统上启用并配置了防火墙，则执行以下 ufw 命令以允许 80 和 443 端口

$ sudo ufw allow 80/tcp
Rules updated
Rules updated (v6)
$ sudo ufw allow 443/tcp
Rules updated
Rules updated (v6)
$

使用下面的命令验证规则

$ sudo ufw status numbered
Status: active
     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     ALLOW IN    Anywhere
[ 2] 443/tcp                    ALLOW IN    Anywhere
[ 3] 22/tcp                     ALLOW IN    Anywhere
[ 4] 80/tcp (v6)                ALLOW IN    Anywhere (v6)
[ 5] 443/tcp (v6)               ALLOW IN    Anywhere (v6)
[ 6] 22/tcp (v6)                ALLOW IN    Anywhere (v6)
$

完成了上述更改后，让我们访问 Nginx 欢迎页面

$ curl -v http://<Server-IP-Address>

或者打开浏览器，访问 http://{Your-Server-IP-Address}

以上确认 Nginx Web 服务器安装完成，下面让我们讨论一下 Nginx 服务器相关配置。

Server Block / Virtual Host

在 Apache Web 服务器中，我们有 Virtual Host 的概念，我们可以在其中定义多个网站，同样在 NGINX 中，它们被称为 Server Block，我们先查看 Nginx 默认 Server Block。

pkumar@linuxtechi:~$ sudo vi /etc/nginx/sites-available/default

自定义 Server Block

假设我们要为 Web 服务器 www.linuxtechi.lan 创建一个自定义 Server Block

$ sudo mkdir /var/www/linuxtechi

在 Web 服务器文档根目录下创建 index.html

$ sudo vi /var/www/linuxtechi/index.html
<!DOCTYPE html>
<html>
<head>
<title>Welcome to LinuxTechi</title>
</head>
<body>
<h1>Welcome to LinuxTechi</h1>
<p>LinuxTechi Test Page running on NGINX Web Server - Ubuntu 22.04</p>
</body>
</html>

在 /etc/nginx/sites-available 目录下创建名为 linuxtechi.lan 的定义文件，包含以下内容

server {
listen 80;
root /var/www/linuxtechi;
index index.html;
server_name www.linuxtechi.lan;
}

要激活上述创建的 Server Block，创建一个软链接，指向 /etc/nginx/sites-enabled/linuxtechi.lan

$ sudo ln -s /etc/nginx/sites-available/linuxtechi.lan /etc/nginx/sites-enabled/linuxtechi.lan

重启 nginx 服务

$ sudo systemctl restart nginx

注意: 如果您没有 DNS 服务器，那么在您的客户端机器的 hosts 文件中添加以下条目

192.168.1.224 www.linuxtechi.lan

现在通过 URL 访问您的 Web 服务器：http://www.linuxtechi.lan

启用 SSL 证书

到目前为止，我们的 Nginx Web 服务器运行在不安全的 80 端口上，为了使服务器更加安全，我们需要安装 ssl 证书。您可以从受信任的来源获取 SSL 证书，也可以使用通过 openssl 命令生成的自签名证书。

在这篇文章中，我将使用 openssl 命令为我的 Web 服务器生成自签名证书

$ sudo openssl req -x509 -days 703 -sha256 -newkey rsa:2048 -nodes -keyout /etc/ssl/private/linuxtechi.key -out /etc/ssl/certs/linuxtechi-cert.pem

现在重新编辑配置文件，添加密钥和证书位置，并将 web 服务器端口从 80 更改为 443

$ sudo vi /etc/nginx/sites-available/linuxtechi.lan
server {
listen 443 ssl;
root /var/www/linuxtechi;
index index.html;
server_name www.linuxtechi.lan;
ssl_certificate /etc/ssl/certs/linuxtechi-cert.pem;
ssl_certificate_key /etc/ssl/private/linuxtechi.key;
}

保存并退出文件，然后重启 nginx 服务

$ sudo systemctl restart nginx

通过 https 协议访问您的 web 服务器：https://www.linuxtechi.lan

注意: 由于我们已经安装了自签名证书，第一次访问，我们必须单击高级，然后接受风险并继续访问。

这证实我们已经成功地在 Nginx Web 服务器上启用了自签名证书。

我的开源项目

  • course-tencent-cloud（酷瓜云课堂 - gitee 仓库）
  • course-tencent-cloud（酷瓜云课堂 - github 仓库）

相关推荐

Centos7虚拟机安装及网络配置(二)

#二、centos7的网络配置-Nat模式NAT模式也是VMware创建虚拟机的默认网络连接模式。使用NAT模式网络连接时，VMware会在主机上建立单独的专用网络，用以在主机和虚拟机之间相互通信。虚...

网络分析shell脚本(实时流量+连接统计)

介绍一个强大的分析网络的shell脚本，此脚本是从EZHTTP拆分出来的，觉得有必要单独介绍下。脚本运行效果截图：此脚本包含的功能有：1、实时监控任意网卡的流量2、统计10秒内平均流量3、统计每个端口...

Centos之Could not retrieve mirrorlist解决方案

Centos之Couldnotretrievemirrorlist解决方案：vi/etc/sysconfig/network-scripts/ifcfg-你的网卡名字修改：ONBOOT=ye...

一文掌握!VirtualBox 中 Rock9.x(Linux)网络配置全攻略

一、前言记得我有一篇文章《必看！VirtualBox中Centos7（Linux）网络配置全攻略》讲的非常明细，但是因为CentOS已经停止维护了，可能很多人都不想继续学CentOS，我也是一样，...

CentOS 6.0 设置IP地址、网关、DNS

在做任何操作之前先备份原文件,我们约定备份文件的名称为：源文件名称+bak，例如原文件名称为：centos.txt那么备份文件名称为：centos.txtbak引言：linux的网卡IP地址是存放在文...

Linux CentOS 基础操作（centos怎么操作）

简介：养成学习Linux的好习惯，第一是多查看manpage（manual）等帮助文档和利用好Tab键；第二是掌握好一些快捷键，比如ctrl+c（停止当前进程），ctrl+r（查看命令历史）...

Linux抓包王者技能!这条命令直接封神，教你精准定位网络问题

在网络故障排查和性能调优中，抓包是一项必不可少的技能。对于Linux环境下的网络工程师和运维人员来说，掌握高效抓包方法至关重要。而要说“抓包界的王炸”，那非tcpdump莫属！今天，我们不仅要介绍...

「干货」如何在 Linux 上划分VLAN?

在某些场景中，我们希望在Linux服务器(CentOS/RHEL)上的同一网卡分配来自不同VLAN的多个ip。这可以通过启用VLAN标记接口来实现，但要实现这一点，首先必须确保交换机上添加多个vl...

CentOS 8 网络配置实战教程:静态IP、路由与DNS设置

一、配置前准备1.查看当前网络信息#查看所有网络接口nmclidevicestatus#查看指定网卡信息（假设网卡名为ens192）ipaddrshowens192#查看路由...

Debian10.7修改网络配置（debian怎么配置网络）

简介：关于Debian获取IP地址的方法主要有两种，动态获取和静态设置。在配置网络之前先要知道Debian的网卡名称是什么，Debian可通过命令#ipa查看网卡名称。本文主要通过介绍Debian...

巧用SSH转发功能深入穿透内网（ssh转发udp）

ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。转发方式一共有三种，分别是：动态转发...

CentOS Linux 7 的IP地址配置（centos7.4配置ip地址）

前段时间有位朋友，在一台PC机上安装了CentOSLinux7系统，因为要接入局域网，需要配置IP地址和默认网关信息。于是参照一本Linux教程上编辑网卡配置信息的方法，输入：vim/etc/s...

教你如何在 Linux 上划分VLAN（linux怎么分区详解）

在某些场景中，我们希望在Linux服务器(CentOS/RHEL)上的同一网卡分配来自不同VLAN的多个ip。这可以通过启用VLAN标记接口来实现，但要实现这一点，首先必须确保交换机上添加多个vl...

打通数据高速公路:如何在 CentOS 上使用 Thunderbolt 3 和 4

Thunderbolt3与4是现代高速外设连接的代表，带来了40Gbps的惊人带宽，支持数据、视频、音频与供电的“四合一”功能，尤其在专业视频编辑、科研计算、虚拟化扩展等领域具有巨大价值...

VMware 虚拟机 CentOS7 桥接模式静态 IP 配置全攻略

虚拟机桥接模式原理配置成桥接网络连接模式的虚拟机就当作主机所在以太网的一部分，虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑，可以像主机一样可以访问以太网中的所有共享资源和网络连接，可以...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表