Debian 12 (bookworm) - Web サーバ Nginx 構築(Nginx 公式リポジトリ使用)!

Updated:


Debian GNU/Linux 12 (bookworm) に Web サーバ Nginx を Nginx 公式リポジトリを使用して導入する方法についての記録です。

以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
(当然ながら、興味がなければスルーしてください)

0 前提条件Permalink

  • Debian GNU/Linux 12 (bookworm; 64bit) での作業を想定。
  • 接続元のマシンも Debian GNU/Linux 12 (bookworm; 64bit) を想定。
  • Debian 公式リポジトリの Nginx はバージョンが古いため、Nginx リポジトリを使用して 1.24.0(当記事執筆時点最新安定版)をインストールする。
  • 実際に運用する際は、ドキュメントルートを変更する等、設定を編集すること。
  • 一般ユーザでの作業を想定。

1. 必要パッケージのインストールPermalink

$ sudo apt -y install curl gnupg2 ca-certificates lsb-release debian-archive-keyring

2. 公式 Nginx 署名キーのインポートPermalink

$ curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
    | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null

3. 署名キーの検証Permalink

$ gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg 

出力されるフィンガープリンが以下と一致することを確認する。

pub   rsa2048 2011-08-19 [SC] [expires: 2024-06-14]
      573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62
uid                      nginx signing key <signing-key@nginx.com>

4. apt リポジトリの設定Permalink

$ echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
    http://nginx.org/packages/debian `lsb_release -cs` nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list

5. apt リポジトリの優先度設定Permalink

$ echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \
    | sudo tee /etc/apt/preferences.d/99nginx

6. Nginx のインストールPermalink

$ sudo apt -y update
$ sudo apt -y install nginx

7. インストールの確認Permalink

Nginx がインストールできたか確認してみる。(-v の代わりに -V オプションを使用すると詳細に表示される)

$ sudo nginx -v
nginx version: nginx/1.24.0

8. 設定Permalink

今回のインストール環境の場合、基本的(グローバル)な設定のファイルは /etc/nginx/nginx.conf で、このファイルから /etc/nginx/conf.d ディレクトリ配下の設定ファイルを読み込む形式となっている。
取り急ぎ、デフォルトのままとした。
詳細な設定は、「当ブログ Nginx 関連の過去記事」を参照。

9. ファイアウォール(ufw)の設定Permalink

TCP ポート 80 を開放する必要がある。(HTTPS の場合は TCP: 443)

$ sudo ufw allow 80/tcp
Rule added

$ sudo ufw status
    :
80/tcp                     ALLOW       Anywhere
    :

10. サーバの起動Permalink

$ sudo systemctl start nginx

11. 起動確認Permalink

ブラウザで http://<サーバアドレス or ホスト名>/ にアクセスしてみる。 Welcome to nginx! と以下5行くらい表示されば成功。

12. 自動起動の設定Permalink

マシン起動時に自動で Nginx を起動させるには以下のようにする。(インストール直後は自動起動するようになっているはずなので、そうなっていない場合)

$ sudo systemctl enable nginx
Synchronizing state of nginx.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.

$ sudo systemctl is-enabled nginx
enabled

nginx はネイティブなサービスでないため、 systemd-sysv-install にリダイレクトされる)

自動起動しないようにするには、

# systemctl disable nginx
Synchronizing state of nginx.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable nginx
Removed "/etc/systemd/system/multi-user.target.wants/nginx.service".

# systemctl is-enabled nginx
disabled

13. 参考サイトPermalink


以上。





 

Sponsored Link

 

Comments