以前のArch Linux LEMPの記事では、ネットワークサービス（ NGINX 、 PHP 、 MySQL、およびPHPMYADMIN ）のインストールと、 MySQL ServerとPHPMyAdminに必要な最小限のセキュリティの構(gòu)成など、基本的なものを取り上げました。

このトピックは、Arch LinuxでのLEMPの以前のインストールに厳密に関連しており、 LEMPスタックのより複雑な構(gòu)成、特に仮想ホストの作成、保護されたディレクトリの使用、 HTTP Secure Socketsレイヤーの作成と構(gòu)成、HTTP不安定なリダレクトなど、 Nginx Webサーバー構(gòu)成の設(shè)定を?qū)Г蓼埂?/p>

また、仮想ホストをアクティブにしてSSL証明書とキーを生成する仕事を容易にする便利なBashスクリプトを提示します。

ステップ1：nginxで仮想ホストを有効にします

NGINX仮想ホストを有効にする最も簡単な方法の1つは、メインNGINX構(gòu)成ファイルのステートメントincludeことです。これにより、新しいホストごとにシンプルファイルを作成し、メイン構(gòu)成ファイルをクリーナーに保つことができるため、さらに構(gòu)成のジョブがよりシンプルで効率的になります。

このアプローチは、 Apache Webサーバーと同じように機能します。最初に行う必要があるのは、 Nginxがファイルディレクティブを読み取る新しいURIパスを指定することです。

1。したがって、 /etc/nginx/ nginx.confパスにあるメイン構(gòu)成ファイルを開き、最後のカーリーブラケット「 } 」の前に、將來の仮想ホスト構(gòu)成ファイルが存在するパスを追加します。

 sudo nano/etc/nginx/nginx.conf

下部に次のステートメントを追加します。

 include/etc/nginx/sites-enabled/*.conf;

この指令は、 .CONF拡張子で終了する/etc/nginx/sites-enabled/にあるすべてのファイルを読み取る必要があることをNginxに伝えています。

2。次のステップは、 sites-enabledディレクトリを作成することです。これは、すべての仮想ホスト構(gòu)成ファイルを保存するsites-availableと呼ばれる別のディレクトリです。

 sudo mkdir/etc/nginx/sites-available/etc/nginx/sites-enabled

3.次に、/etc/nginx/sites-Availableディレクトリに「 tecmint.com 」の新しい構(gòu)成ファイルを作成する時が來ました。

 sudo nano/etc/nginx/sites-abailable/tecmint.com.conf

次のコンテンツを追加します。

サーバー{
    聞く80;
    server_name tecmint.com www.tecmint.com;

    root /srv/www/tecmint.com;
    index index.html;

    Access_log /var/log/nginx/tecmint.com.access.log;
    error_log /var/log/nginx/tecmint.com.error.log;

    位置 / {
        try_files $ uri $ uri/ = 404;
    }

    場所 /phpmyadmin {
        Alias/usr/share/webapps/phpmyadmin;
        index index.php;
        try_files $ uri $ uri/ = 404;
    }

    場所?\ .php $ {
        fastcgi_paramsを含める;
        fastcgi_pass unix：/run/php-fpm/php-fpm.sock;
        fastcgi_index index.php;
        FASTCGI_PARAM Script_fileName $ document_root $ fastcgi_script_name;
    }
}

仮想ホストをアクティブ化するディレクティブは、リスニングポートの下でserver_nameステートメントです。また、ここでのもう1つの重要な指令は、nginx仮想ホストを指すrootステートメントです/srv/www/tecmint.comシステムパスのファイルコンテンツを提供します。

4.最後のステップは、 /srv/www/tecmint.com tecmint.comディレクトリを作成し、 tecmint.com.confファイルの構(gòu)成をnginx読み取りで使用できるようにすることです（シンボリックリンクを使用）。

 sudo mkdir -p /srv/www/tecmint.com
sudo ln -s/etc/nginx/sites-abailable/tecmint.com.conf/etc/nginx/sites-enabled/

5.シンプルなHTMLファイルを作成して、Webサイトのホームページとして機能します。

 sudo nano /srv/www/tecmint.com/index.html

次のコンテンツを追加します。

 


    
    <meta name="Viewport" content="width = device-width、initial-scale = 1.0">
    <title> tecmintへようこそ</title>


    <h1> tecmint </h1>へようこそ
    <p>これは、nginx。</p>でホストされているサンプルWebサイトです

6.次に、構(gòu)文エラーのnginx構(gòu)成をテストし、nginxを再起動して変更を適用します。

 sudo nginx -t
sudo systemctl restart nginx

7.それを確認するには、Webブラウザを開き、 https://tecmint.comに移動します。作成したサンプルHTMLページが表示されます。

ステップ2：nginxに仮想ホストを備えたSSLを有効にします

8。SSL （ Secure Sockets Layer ）は、ネットワークまたはインターネット上でHTTP接続を暗號化するように設(shè)計されたプロトコルであり、対稱/非対稱の暗號化キーを使用して安全なチャネル上でデータフローを送信し、Arch LinuxでCERTBOTパッケージによって提供されます。

 sudo pacman -s certbot certbot -nginx

9.次に、 CERTBOTを使用して、SSL証明書を自動的に取得してインストールします。 Your_domain.comを実際のドメインまたはサーバーIPに置き換えます。

 sudo certbot -nginx -d tecmint.com

CERTBOTは、取得したSSL証明書を使用するようにNginxを自動的に構(gòu)成し、 HTTPSリダイレクトに自動HTTPも設(shè)定します。

10。証明書のインストールと更新のセットアップを確認するには、ドライランを?qū)g行できます。

 sudo certbot regn-dry-run

11.もう一度ブラウザにARCY IP URLに向けますが、今回はHTTPSプロトコルを使用します - https://192.168.122.87 - 今回は、NGINX仮想ホストが以前のNAME-IPホストと同じコンテンツを提供するが、今回はHTTPセキュア接続を使用することができるようになりました。

ステップ3：仮想ホストを介してphpmyadminにアクセスします

nginxで仮想ホストが有効になっている場合、 http：// localhostパスコンテンツにアクセスできなくなります（通常、 localhostは、 server_nameとしてドメイン「 tecmint.com 」を使用してコンテンツパスを変更したため、localhostは通常、ループバックIPアドレスまたはシステムIPアドレスを使用してコンテンツを提供します）。

12。仮想ホストからphpmyAdminにアクセスするには、nginx仮想ホスト構(gòu)成ファイルのphpmyadminディレクトリへのアクセスを許可する必要があります。

 sudo nano/etc/nginx/sites-abailable/tecmint.com.conf

適切なアクセスを確認するには、次の構(gòu)成を追加します。

 場所 /phpmyadmin {
        Alias/usr/share/webapps/phpmyadmin;
        index index.php;
        try_files $ uri $ uri/ = 404;
    }

    場所?\ .php $ {
        fastcgi_paramsを含める;
        fastcgi_pass unix：/run/php-fpm/php-fpm.sock;
        fastcgi_index index.php;
        FASTCGI_PARAM Script_fileName $ document_root $ fastcgi_script_name;
    }

13. Webを介してphpMyAdminにアクセスする最も簡単な方法は、/usr/share/webapps/phpmyadmin/ pathと新たに定義された仮想ホストパス（ /srv/www/tecmint.com ）の間のシンボリックリンクを作成することです。

 sudo ln -s/usr/share/webapps/phpmyadmin//srv/www/tecmint.com/

14。上記のコマンドを?qū)g行した後、ページを更新すると、 autoindexステートメントがnginx仮想ホストで有効になっている場合、またはphpmyadminフォルダーhttps://arch_IP/phpMyAdminに直接urlを向けた場合、新しいフォルダーphpmyadminが表示されます。

ステップ4：nginxでパスワードで保護されたディレクトリを有効にします

Apacheとは異なり、NginxはHTTPAuthBasicモジュールを使用してパスワードで保護されたディレクトリを有効にしますが、暗號化された.htpasswdファイルを作成するためのツールを提供しません。

15. Arch LinuxでNginxを使用してディレクトリパスワード保護を?qū)g現(xiàn)するには、 Apache Webサーバーをインストールし、そのツールを使用して暗號化された.htaccessファイルを生成します。

 Sudo Pacman -S Apache

16. Apacheをインストールしたら、 /etc/nginx/ nightivetivitive passwdの下に新しいディレクトリを作成します。ここで、 .htpasswdファイルが保存され、最初の追加ユーザーを-cにしてHTPassWDコマンドを使用してファイルを-cします。

 sudo mkdir/etc/nginx/passwd
sudo htpasswd -c /etc/nginx/passwd/.htpasswd first_user
sudo htpasswd /etc/nginx/passwd/.htpasswd second_user
sudo htpasswd/etc/nginx/passwd/.htpasswd third_user

17.仮想ホストのディレクトリを保護するには、NGINX構(gòu)成のserverブロックの下に次のディレクティブを追加します。

 sudo nano/etc/nginx/sites-abailable/tecmint.com.conf

次の構(gòu)成を追加します。

 auth_basic "制限付きWebサイト";
auth_basic_user_file /etc/nginx/passwd/.htpasswd;

18.次にNGINXサービスを再起動し、ページを更新し、必要なポップアップがクレデンシャルを要求するように表示されるはずです。

 sudo systemctl restart nginx

Nginx Password Protected Directoriesの有効化に成功しましたが、同時にApache Webサーバーがシステムにインストールされていることに注意してください。そのため、Nginxと矛盾するポートにつながる可能性があるため、無効にしたままであり、何でも開始しないことを確認してください。

この記事で提示されているすべての設(shè)定は、サーバーとして機能するArch Linuxシステムの下で作成されましたが、それらのほとんど、特にNginx構(gòu)成ファイルに関しては、ほとんどのLinuxシステムでわずかな違いのあるLinuxシステムで利用できます。

以上がArch Linuxでnginx仮想ホスト、phpmyadmin、およびSSLをセットアップの詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。