Yritän rakentaa docker-kuvaa ja kopioituani tiedoston /etc/nginx-kansioon, merkinnät poistuvat ja näen vain yhden rewrite-säännön. bgaming aviamasters Kun olet soveltanut yllä olevaa log-muotoa ympäristöösi, lataa NGINX uudelleen. Nyt seuraa access logia löytääksesi gzip-suhteen log-tapahtuman lopussa. Saat palkkion kirjoittaessasi teknisiä tutorialeja ja valitsemasi hyväntekeväisyysjärjestön saadakseen vastaavan lahjoituksen. Ennen kuin aloitat tämän oppaan, sinulla tulisi olla säännöllinen, ei-root käyttäjä, jolla on sudo-oikeudet palvelimellasi.
- Jos sinulta pyydetään palveluiden uudelleenkäynnistystä, paina ENTER hyväksyäksesi oletukset ja jatka.
- Certbot Ubuntuissa asettaa systemd-ajastimen uusimaan sertifikaatit automaattisesti.
- Jos sinulla on ufw-palomuuri käytössä, kuten edeltävät ohjeet suosittelevat, sinun tulee säätää asetuksia sallimaan HTTPS-liikenne.
- Olen seurannut tätä tutorialia kaksi kertaa nyt ja molemmilla kerroilla unohdan sen.
Mikä on NGINX:n yhdistetty log-muoto?
- Nyt kun osaat hallita Nginx-palvelua itse, kannattaa käyttää muutama minuutti tutustuaksesi tärkeisiin hakemistoihin ja tiedostoihin.
- Location-direktiivin syntaksin ja match-precedenssin ymmärtäminen on olennaista staattisten tiedostojen palvelun, reverse proxyjen, API-reitityksen ja monimutkaisten URL-uudelleenohjaustilanteiden konfiguroinnissa.
- Kun suoritat Certbotin –nginx-lipulla, se analysoi Nginx-konfiguraatiosi löytääkseen palvelinlohkoja, jotka vastaavat antamiasi domain-nimiä.
- Huomaa, että olemme päivittäneet root-konfiguraation uuteen hakemistoon ja server_name:n domain-nimemme mukaiseksi.
- Access log on oletuksena käytössä core NGINX -konfiguraatiotiedoston http-asiayhteydessä.
Wave sisältää kaiken, mitä tarvitset liiketoiminnan rakentamiseen, rahoituksen keräämisestä markkinointiin. Tämä tekstilaatikko käyttää oletuksena Markdown-muotoilua vastauksesi muotoiluun. Tämä komento näyttää nykyisen Nginx-palvelun tilan. Jos Nginx on käynnissä, näet viestin, joka kertoo sen olevan aktiivinen ja käynnissä. Olet nyt oppinut perus hallintakäskyt ja olet valmis konfiguroimaan sivuston isännöimään useampaa kuin yhtä domainia.
Kuinka Nginx valitsee Location-lohkon
Tämä tieto mahdollistaa ennakoivien toimenpiteiden tekemisen, jos huomaat vakavia poikkeamia lokitapahtumissa. Tämä artikkeli opastaa sinua yksityiskohtaisesti NGINX:n lokituksen konfiguroinnissa, jotta saat paremman näkymän sen toimintaan. NGINX:n rewrite-säännöt muuttavat koko tai osan URL:stä, jonka asiakas pyytää. URL:n muuttamisen pääsyy on ilmoittaa asiakkaille, että heidän etsimänsä resurssit ovat siirtyneet, sekä hallita NGINX:n sivujen suoritusvirtaa. Return- ja rewrite-direktiivit NGINX:ssä käytetään URL:n uudelleenkirjoittamiseen.
Voinko käyttää Let’s Encryptiä palvelimella ilman julkista IP:tä tai palomuuria?
Voit oppia konfiguroimaan tavallisen käyttäjätilin seuraamalla Ubuntu-palvelimen alkuperäistä asennusopasta. Return-direktiivi palvelin-kontekstissa on erittäin hyödyllinen tilanteessa, jossa olet siirtänyt sivustosi uudelle domainille ja haluat ohjata kaikki vanhat URL:t uudelle domainille. Lisäksi se auttaa URL:n kanonisoimisessa pakottamalla sivustosi uudelleenohjaamaan joko www- tai ei-www-versioon. Helpoin ja siistein tapa uudelleenkirjoittaa URL on käyttää return-direktiiviä. Return-direktiivi on määritettävä palvelin- tai location-kontekstissa, ja siinä on ilmoitettava uudelleenohjattava URL. Sisäkkäisyys on hyödyllistä soveltaa eri konfiguraatioita tiedostotyypeille hakemiston sisällä, mutta pidä sisäkkäisyys matalana välttääksesi monimutkaisuutta. Testaa Nginx-location-direktiivit eristetyssä Docker-ympäristössä ilman, että muokkaat tuotantopalvelinta.
Reaaliaikaiset Location-lohkojen konfiguraatiot
Työkalut kuten multitail tai less +F tarjoavat parannettuja katselutoimintoja. On aina parempi erotella kaikkien virtuaalisten isäntien access-logit tallentamalla ne erilliseen tiedostoon. Tätä varten sinun tulee ohittaa http-osiossa määritelty access_log-direktiivi toisen access_log-direktiivin avulla palvelin-kontekstissa. Lokit ovat erittäin hyödyllisiä sovelluksen toiminnan seuraamiseen ja tarjoavat arvokasta tietoa ongelmien ratkaisussa. Kuten mikä tahansa muu sovellus, NGINX tallentaa tapahtumia kuten vierailijat sivustollasi, kohtaamansa ongelmat ja muuta lokitiedostoihin.
Uudelleenkirjoitus useilla back referenceillä
Benchmarkin mukaan regex-locationit voivat olla 2-3 kertaa hitaampia kuin prefix-matchit kuormituksessa, vaikka nykyaikaiset Nginx-versiot ovat optimoineet regex-moottoreita merkittävästi. Access-logien osalta käytä log-shipping-agentteja kuten Filebeat, Fluentd tai Vector välittääksesi merkintöjä keskitettyihin järjestelmiin kuten ELK, Graylog tai BetterStack. Tämä kannustaa käyttäjiä automatisoimaan sertifikaattien uusimisen prosessin. Asentamamme certbot-paketti hoitaa tämän lisäämällä systemd-ajastimen, joka suorittaa kaksi kertaa päivässä ja uusii automaattisesti kaikki sertifikaatit, jotka ovat alle kolmenkymmenen päivän vanhoja. Jos tämä on ensimmäinen kerta, kun käytät certbotia, sinua pyydetään syöttämään sähköpostiosoite ja hyväksymään palvelun ehdot. Tämän jälkeen certbot kommunikoi Let’s Encrypt -palvelimen kanssa ja suorittaa haasteen varmistaakseen, että hallitset domainia, jolle pyydät sertifikaattia. “403 Forbidden” -virhe ilmenee, kun Nginx kieltää pääsyn pyydettyyn resurssiin. Tämä voi johtua virheellisistä oikeuksista tiedostoon tai hakemistoon tai siitä, että Nginx-käyttäjällä ei ole tarvittavia oikeuksia sisältöön.
Vaihe 5 – Palvelinlohkojen asettaminen (suositeltavaa)
Jotta voit asettaa HTTPS:n domain-nimellesi ilmaisen SSL-sertifikaatin avulla käyttäen Let’s Encryptiä, siirry kohtaan How To Secure Nginx with Let’s Encrypt on Ubuntu. Jos haluat rakentaa täydellisemmän sovelluspinon, katso artikkeli How To avia masters casino Install Linux, Nginx, MySQL, PHP (LEMP stack) on Ubuntu. Kun työskentelet Nginx:n kanssa, saatat kohdata virheitä, jotka voivat olla turhauttavia ratkaista. Tässä osiossa käsittelemme yleisiä Nginx-virheitä, niiden syitä ja kuinka niiden kanssa voi ongelmanratkaista. Nyt kun osaat hallita Nginx-palvelua itse, kannattaa käyttää muutama minuutti tutustuaksesi tärkeisiin hakemistoihin ja tiedostoihin.