共计 2710 个字符，预计需要花费 7 分钟才能阅读完成。
Nginx 是一个收费和开源的 Web 服务器，它也能够用作反向代理，HTTP 负载均衡器，HTTP 缓存和邮件代理。Nginx 实用于所有相似 Unix 的操作系统，并以 BSD 开源许可协定公布。
在这篇文章中，咱们将逐渐介绍如何在 Ubuntu 22.04 LTS 上装置 Nginx Web 服务器。
必备条件
- Pre-Installed Ubuntu 22.04 LTS
- Sudo User with admin rights
- Internet Connectivity
装置 Nginx
Nginx 包及其依赖项在默认的包存储库中可用，关上终端，运行以下 apt 命令。
$ sudo apt update
$ sudo apt install nginx -y启动并启用 Nginx 服务
$ sudo systemctl start nginx
$ sudo systemctl enable nginx验证 Nginx 服务状态
$ sudo systemctl status nginx
$ sudo systemctl is-active nginx放行 80 和 443 端口
如果您的 Ubuntu 零碎上启用并配置了防火墙，则执行以下 ufw 命令以容许 80 和 443 端口
$ sudo ufw allow 80/tcp
Rules updated
Rules updated (v6)
$ sudo ufw allow 443/tcp
Rules updated
Rules updated (v6)
$应用上面的命令验证规定
$ sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[1] 80/tcp ALLOW IN Anywhere
[2] 443/tcp ALLOW IN Anywhere
[3] 22/tcp ALLOW IN Anywhere
[4] 80/tcp (v6) ALLOW IN Anywhere (v6)
[5] 443/tcp (v6) ALLOW IN Anywhere (v6)
[6] 22/tcp (v6) ALLOW IN Anywhere (v6)
$实现了上述更改后，让咱们拜访 Nginx 欢送页面
$ curl -v http://<Server-IP-Address>或者关上浏览器，拜访 http://{Your-Server-IP-Address}
以上确认 Nginx Web 服务器装置实现，上面让咱们讨论一下 Nginx 服务器相干配置。
Server Block / Virtual Host
在 Apache Web 服务器中，咱们有 Virtual Host 的概念，咱们能够在其中定义多个网站，同样在 NGINX 中，它们被称为 Server Block，咱们先查看 Nginx 默认 Server Block。
pkumar@linuxtechi:~$ sudo vi /etc/nginx/sites-available/default自定义 Server Block
假如咱们要为 Web 服务器 www.linuxtechi.lan 创立一个自定义 Server Block
$ sudo mkdir /var/www/linuxtechi在 Web 服务器文档根目录下创立 index.html
$ sudo vi /var/www/linuxtechi/index.html
<!DOCTYPE html>
<html>
<head>
<title>Welcome to LinuxTechi</title>
</head>
<body>
<h1>Welcome to LinuxTechi</h1>
<p>LinuxTechi Test Page running on NGINX Web Server - Ubuntu 22.04</p>
</body>
</html>在 /etc/nginx/sites-available 目录下创立名为 linuxtechi.lan 的定义文件，蕴含以下内容
server {
listen 80;
root /var/www/linuxtechi;
index index.html;
server_name www.linuxtechi.lan;
}要激活上述创立的 Server Block，创立一个软链接，指向 /etc/nginx/sites-enabled/linuxtechi.lan
$ sudo ln -s /etc/nginx/sites-available/linuxtechi.lan /etc/nginx/sites-enabled/linuxtechi.lan重启 nginx 服务
$ sudo systemctl restart nginx留神: 如果您没有 DNS 服务器，那么在您的客户端机器的 hosts 文件中增加以下条目
192.168.1.224 www.linuxtechi.lan当初通过 URL 拜访您的 Web 服务器：http://www.linuxtechi.lan
启用 SSL 证书
到目前为止，咱们的 Nginx Web 服务器运行在不平安的 80 端口上，为了使服务器更加平安，咱们须要装置 ssl 证书。您能够从受信赖的起源获取 SSL 证书，也能够应用通过 openssl 命令生成的自签名证书。
在这篇文章中，我将应用 openssl 命令为我的 Web 服务器生成自签名证书
$ sudo openssl req -x509 -days 703 -sha256 -newkey rsa:2048 -nodes -keyout /etc/ssl/private/linuxtechi.key -out /etc/ssl/certs/linuxtechi-cert.pem当初从新编辑配置文件，增加密钥和证书地位，并将 web 服务器端口从 80 更改为 443
$ sudo vi /etc/nginx/sites-available/linuxtechi.lan
server {
listen 443 ssl;
root /var/www/linuxtechi;
index index.html;
server_name www.linuxtechi.lan;
ssl_certificate /etc/ssl/certs/linuxtechi-cert.pem;
ssl_certificate_key /etc/ssl/private/linuxtechi.key;
}保留并退出文件，而后重启 nginx 服务
$ sudo systemctl restart nginx通过 https 协定拜访您的 web 服务器：https://www.linuxtechi.lan
留神: 因为咱们曾经装置了自签名证书，第一次拜访，咱们必须单击高级，而后承受危险并持续拜访。
这证实咱们曾经胜利地在 Nginx Web 服务器上启用了自签名证书。
我的开源我的项目
- course-tencent-cloud（酷瓜云课堂 – gitee 仓库）
- course-tencent-cloud（酷瓜云课堂 – github 仓库）
