GALAXY TECH
Chuyên gia Công nghệ
Thứ sáu, 24/04/2020 | 00:00 GMT+7

Cách cài đặt Nginx trên Ubuntu 20.04

Nginx là một trong những web server phổ biến nhất trên thế giới và chịu trách nhiệm lưu trữ một số trang web lớn nhất và có lưu lượng truy cập cao nhất trên internet. Nó là một lựa chọn nhẹ được dùng như một web server hoặc Reverse Proxy .

Trong hướng dẫn này, ta sẽ thảo luận về cách cài đặt Nginx trên server Ubuntu 20.04 của bạn, điều chỉnh firewall , quản lý tiến trình Nginx và cài đặt khối server để lưu trữ nhiều domain từ một server duy nhất.

Yêu cầu

Trước khi bắt đầu hướng dẫn này, bạn nên có một regular user , không phải root có các quyền sudo được cấu hình trên server của bạn. Bạn có thể tìm hiểu cách cấu hình account regular user theo Hướng dẫn cài đặt server ban đầu cho Ubuntu 20.04 của ta .

Khi bạn có account , hãy đăng nhập với quyền user không phải root của bạn để bắt đầu.

Bước 1 - Cài đặt Nginx

Vì Nginx có sẵn trong các repository mặc định của Ubuntu, nên bạn có thể cài đặt nó từ các kho này bằng cách sử dụng trình cài đặt gói apt .

Vì đây là lần tương tác đầu tiên của ta với trình cài đặt gói apt trong phiên này, ta sẽ cập nhật index gói local để ta có quyền truy cập vào danh sách gói mới nhất. Sau đó, ta có thể cài đặt nginx :

  • sudo apt update 
  • sudo apt install nginx

Sau khi chấp nhận quy trình, apt sẽ cài đặt Nginx và mọi phụ thuộc vào server của bạn.

Bước 2 - Điều chỉnh firewall

Trước khi thử nghiệm Nginx, phần mềm firewall cần được điều chỉnh để cho phép truy cập vào dịch vụ. Nginx tự đăng ký như một dịch vụ với ufw khi cài đặt, giúp cho phép Nginx truy cập dễ dàng.

Liệt kê các cấu hình ứng dụng mà ufw biết cách làm việc bằng lệnh :

  • sudo ufw app list

Bạn sẽ nhận được một danh sách các profile ứng dụng:

Output
Available applications:   Nginx Full   Nginx HTTP   Nginx HTTPS   OpenSSH

Như được mô tả trong kết quả , có ba cấu hình có sẵn cho Nginx:

  • Nginx Full : Cấu hình này mở cả cổng 80 ( truy cập web bình thường, không được mã hóa) và cổng 443 ( truy cập được mã hóa TLS / SSL)
  • Nginx HTTP : Cấu hình này chỉ mở cổng 80 ( truy cập web bình thường, không được mã hóa)
  • Nginx HTTPS : Cấu hình này chỉ mở cổng 443 ( truy cập được mã hóa TLS / SSL)

Bạn nên bật cấu hình chặn tối đa mà vẫn cho phép lưu lượng bạn đã cấu hình . Ngay bây giờ, ta sẽ chỉ cần cho phép lưu lượng truy cập trên cổng 80.

Bạn có thể kích hoạt tính năng này bằng lệnh :

  • sudo ufw allow 'Nginx HTTP'

Bạn có thể kiểm tra thay đổi bằng lệnh :

  • sudo ufw status

Đầu ra sẽ cho biết truy cập HTTP nào được phép:

Output
Status: active  To                         Action      From --                         ------      ---- OpenSSH                    ALLOW       Anywhere                   Nginx HTTP                 ALLOW       Anywhere                   OpenSSH (v6)               ALLOW       Anywhere (v6)              Nginx HTTP (v6)            ALLOW       Anywhere (v6)

Bước 3 - Kiểm tra Server Web của bạn

Khi kết thúc quá trình cài đặt, Ubuntu 20.04 khởi động Nginx. Web server đã được cài đặt và đang chạy.

Ta có thể kiểm tra bằng systemd init đảm bảo dịch vụ đang chạy bằng lệnh :

  • systemctl status nginx 
Output
● nginx.service - A high performance web server and a reverse proxy server    Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)    Active: active (running) since Fri 2020-04-20 16:08:19 UTC; 3 days ago      Docs: man:nginx(8)  Main PID: 2369 (nginx)     Tasks: 2 (limit: 1153)    Memory: 3.5M    CGroup: /system.slice/nginx.service            ├─2369 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;            └─2380 nginx: worker process

Như đã được xác nhận bởi điều này, dịch vụ đã chạy . Tuy nhiên, cách tốt nhất để kiểm tra là thực sự truy cập một trang từ Nginx.

Bạn có thể truy cập trang đích Nginx mặc định để xác nhận phần mềm đang chạy đúng cách bằng cách chuyển đến địa chỉ IP của server của bạn. Nếu bạn không biết địa chỉ IP của server của bạn , bạn có thể tìm nó bằng cách sử dụng công cụ icanhazip.com, công cụ này sẽ cung cấp cho bạn địa chỉ IP công cộng của bạn khi nhận được từ một vị trí khác trên internet:

  • curl -4 icanhazip.com

Khi bạn có địa chỉ IP của server , hãy nhập địa chỉ đó vào thanh địa chỉ của trình duyệt:

http://your_server_ip

Bạn sẽ nhận được trang đích Nginx mặc định:

Trang mặc định của Nginx

Nếu bạn đang ở trang này, server của bạn đang chạy chính xác và sẵn sàng được quản lý.

Bước 4 - Quản lý Tiến trình Nginx

Đến đây bạn đã cài đặt và chạy web server của bạn , hãy xem lại một số lệnh quản lý cơ bản.

Để dừng web server của bạn, hãy nhập:

  • sudo systemctl stop nginx

Để khởi động web server khi nó bị dừng, hãy nhập:

  • sudo systemctl start nginx

Để dừng và sau đó bắt đầu lại dịch vụ, hãy nhập:

  • sudo systemctl restart nginx

Nếu bạn chỉ thực hiện thay đổi cấu hình, Nginx có thể reload mà không làm mất kết nối . Để làm điều này, hãy nhập:

  • sudo systemctl reload nginx

Theo mặc định, Nginx được cấu hình để khởi động tự động khi server khởi động. Nếu bạn không muốn vậy , bạn có thể tắt hành vi này bằng lệnh :

  • sudo systemctl disable nginx

Để bật lại dịch vụ khởi động khi server khởi động , có thể chạy lệnh: 

  • sudo systemctl enable nginx

Đến đây bạn đã học các lệnh quản lý cơ bản và đã sẵn sàng để cấu hình trang web để lưu trữ nhiều hơn một domain .

Khi sử dụng web server Nginx, các khối server (tương tự như server ảo trong Apache) được dùng để đóng gói chi tiết cấu hình và lưu trữ nhiều domain từ một server duy nhất. Ta sẽ cài đặt một domain có tên your_domain , nhưng bạn nên thay thế domain này bằng domain của bạn . Để tìm hiểu thêm về cách cài đặt domain với DigitalOcean, vui lòng tham khảo Giới thiệu về DNS DigitalOcean của ta .

Nginx trên Ubuntu 20.04 có một khối server được bật theo mặc định được cấu hình để cung cấp tài liệu ra khỏi folder tại /var/www/html . Mặc dù điều này hoạt động tốt cho một trang web, nhưng nó có thể trở nên khó sử dụng nếu bạn đang lưu trữ nhiều trang web. Thay vì sửa đổi /var/www/html , hãy tạo cấu trúc folder bên trong /var/www cho trang web your_domain của ta , để /var/www/html ở vị trí folder mặc định sẽ được cung cấp nếu yêu cầu của khách hàng không trùng với bất kỳ các trang web khác.

Tạo folder cho your_domain như sau, sử dụng cờ -p để tạo bất kỳ folder mẹ nào cần thiết:

  • sudo mkdir -p /var/www/your_domain/html

Tiếp theo, chỉ định quyền sở hữu folder với biến môi trường $USER :

  • sudo chown -R $USER:$USER /var/www/your_domain/html

Các quyền của root web của bạn phải chính xác nếu bạn chưa sửa đổi giá trị umask , giá trị này sẽ đặt các quyền mặc định cho file . Để đảm bảo các quyền của bạn là chính xác và cho phép chủ sở hữu đọc, ghi và thực thi các file trong khi chỉ cấp quyền đọc và thực thi cho các group và những người khác, bạn có thể nhập lệnh sau:

  • sudo chmod -R 755 /var/www/your_domain

Tiếp theo, tạo một trang index.html mẫu bằng nano hoặc trình soạn thảo yêu thích của bạn:

  • nano /var/www/your_domain/html/index.html

Bên trong, hãy thêm HTML mẫu sau:

/var/www/your_domain/html/index.html
<html>     <head>         <title>Welcome to your_domain!</title>     </head>     <body>         <h1>Success!  The your_domain server block is working!</h1>     </body> </html>

Lưu file bằng lệnh CTRL và X rồi đến Y và ENTER khi bạn hoàn tất.

Để Nginx phân phát nội dung này, bạn cần tạo một khối server với các lệnh chính xác. Thay vì sửa đổi trực tiếp file cấu hình mặc định, hãy tạo một file mới tại /etc/nginx/sites-available/ your_domain :

  • sudo nano /etc/nginx/sites-available/your_domain

Dán vào đoạn cấu hình sau, khối này tương tự như khối mặc định, nhưng được cập nhật cho folder và domain mới của ta :

/ etc / nginx / sites-available / your_domain
server {         listen 80;         listen [::]:80;          root /var/www/your_domain/html;         index index.html index.htm index.nginx-debian.html;          server_name your_domain www.your_domain;          location / {                 try_files $uri $uri/ =404;         } }

Lưu ý ta đã cập nhật cấu hình root vào folder mới và server_name thành domain của ta .

Tiếp theo, hãy kích hoạt file bằng cách tạo một liên kết từ nó đến folder sites-enabled , mà Nginx đọc từ đó trong khi khởi động:

  • sudo ln -s /etc/nginx/sites-available/your_domain /etc/nginx/sites-enabled/

Hai khối server hiện đã được kích hoạt và được cấu hình để phản hồi các yêu cầu dựa trên các lệnh listen và server_name (bạn có thể đọc thêm về cách Nginx xử lý các lệnh này tại đây ):

  • your_domain : Sẽ phản hồi các yêu cầu cho your_domain và www.your_domain .
  • default : Sẽ phản hồi bất kỳ yêu cầu nào trên cổng 80 không trùng với hai khối còn lại.

Để tránh sự cố bộ nhớ group băm có thể phát sinh khi thêm tên server bổ sung, cần phải điều chỉnh một giá trị duy nhất trong file /etc/nginx/nginx.conf . Mở tập tin:

  • sudo nano /etc/nginx/nginx.conf

Tìm chỉ thị server_names_hash_bucket_size và xóa ký hiệu # để bỏ comment . Nếu bạn đang sử dụng nano, bạn có thể nhanh chóng tìm kiếm các từ trong file bằng cách nhấn CTRL và w .

/etc/nginx/nginx.conf
... http {     ...     server_names_hash_bucket_size 64;     ... } ...

Lưu file khi bạn hoàn tất.

Tiếp theo, hãy kiểm tra đảm bảo rằng không có lỗi cú pháp nào trong các file Nginx nào của bạn:

  • sudo nginx -t

Nếu không có sự cố nào , hãy khởi động lại Nginx để kích hoạt các thay đổi :

  • sudo systemctl restart nginx

Nginx bây giờ sẽ cho truy cập domain của bạn. Bạn có thể kiểm tra bằng cách chuyển đến http:// your_domain , nơi bạn sẽ thấy thông tin như sau:

Khối server đầu tiên của Nginx

Bước 6 - Làm quen với các file và folder Nginx quan trọng

Đến đây bạn đã biết cách tự quản lý dịch vụ Nginx, bạn nên dành vài phút để tự làm quen với một số folder và file quan trọng.

Nội dung

  • /var/www/html : Nội dung web thực tế, theo mặc định chỉ bao gồm trang Nginx mặc định mà bạn đã xem trước đó, được cung cấp từ folder /var/www/html . Điều này có thể được thay đổi bằng cách thay đổi các file cấu hình Nginx.

Cấu hình server

  • /etc/nginx : Thư mục cấu hình Nginx. Tất cả các file cấu hình Nginx đều nằm ở đây.
  • /etc/nginx/nginx.conf : Tệp cấu hình Nginx chính. Điều này có thể được sửa đổi để áp dụng các thay đổi đối với cấu hình global của Nginx.
  • /etc/nginx/sites-available/ : Thư mục nơi có thể lưu trữ các khối server trên mỗi trang web. Nginx sẽ không sử dụng các file cấu hình được tìm thấy trong folder này trừ khi chúng được liên kết với folder sites-enabled . Thông thường, tất cả cấu hình khối server được thực hiện trong folder này, và sau đó được kích hoạt bằng cách liên kết đến folder khác.
  • /etc/nginx/sites-enabled/ : Thư mục lưu trữ các khối server cho mỗi trang. Thông thường, chúng được tạo bằng cách liên kết đến các file cấu hình được tìm thấy trong folder sites-available của sites-available .
  • /etc/nginx/snippets : Thư mục này chứa các đoạn cấu hình có thể được đưa vào ở những nơi khác trong cấu hình Nginx. Các phân đoạn cấu hình có thể lặp lại tiềm năng là thành phần tốt để cấu trúc lại thành các đoạn mã.

Nhật ký server

  • /var/log/nginx/access.log : Mọi yêu cầu đến web server của bạn đều được ghi lại trong file log này trừ khi Nginx được cấu hình để làm theo cách khác.
  • /var/log/nginx/error.log : Mọi lỗi Nginx sẽ được ghi lại trong log này.

Kết luận

Đến đây bạn đã cài đặt web server của bạn , bạn có nhiều tùy chọn về loại nội dung để phân phát và các công nghệ bạn muốn sử dụng để tạo ra trải nghiệm phong phú hơn.

Nếu bạn muốn xây dựng một ứng dụng hoàn chỉnh hơn, hãy xem bài viết Cách cài đặt Linux, Nginx, MySQL, PHP ( LEMP ) trên Ubuntu 20.04 .

Tags:

Các tin liên quan

Cách tối ưu hóa cấu hình Nginx
2020-03-26
Cách thiết lập Laravel, Nginx và MySQL với Docker Compose
2020-03-09
Cách cài đặt Nginx trên CentOS 8
2020-03-03
Cách thiết lập Django với Postgres, Nginx và Gunicorn trên Debian 10
2019-07-25
Cách tạo chứng chỉ SSL tự ký cho Nginx trên Debian 10
2019-07-15
Cách bảo mật Nginx bằng Let's Encrypt trên Debian 10
2019-07-11
Cách cài đặt Nginx trên Debian 10
2019-07-10
Cách cài đặt và bảo mật phpMyAdmin bằng Nginx trên server Debian 9
2019-06-13
Cách cài đặt và bảo mật phpMyAdmin với Nginx trên server Ubuntu 18.04
2019-04-18
Cách bảo mật một ứng dụng Node.js được chứa đựng bằng Nginx, Let's Encrypt và Docker Compose
2019-01-04