कॉन्फ़िगर करें और nginx का उपयोग करें

हम LAMP स्टैक के वर्चुअलाइजेशन के लिए समर्पित cyberciti.biz वेबसाइट पर लेखों की एक श्रृंखला का अनुवाद पूरा कर रहे हैं। अंतिम लेख nginx रिवर्स प्रॉक्सी को स्थापित करने और कॉन्फ़िगर करने पर ध्यान केंद्रित करेगा।

nginx एक ओपन-सोर्स उत्पाद है जो न केवल एक वेब सर्वर या रिवर्स प्रॉक्सी सर्वर के रूप में उपयोग किया जाता है। संसाधनों के लिए इसकी लपट और सम्मान के लिए, इसे लोड बैलेंसर के रूप में भी उपयोग किया जाता है ( एक गूंगा दौर-रिबन से अधिक सार्थक एक के लिए, लेकिन सब कुछ अस्पष्ट है । लगभग।) और / या वर्चुअल नेटवर्क सेवाओं तक पहुंच के आयोजन के लिए एक प्रॉक्सी समाधान के रूप में। चक्र के पिछले लेखों में स्थापित, एक बाहरी होस्ट पते के माध्यम से, उदाहरण के लिए, आईपी 202.54.1.1 के माध्यम से (जैसा कि पहले उदाहरणों में चर्चा की गई थी)।

इस लेख में, हम यह पता लगाएंगे कि डोमेन नाम www.example.com के साथ Apache + php5 सर्वर के लिए nginx को रिवर्स प्रॉक्सी के रूप में कैसे स्थापित किया जाए और लाइटटैप्ड स्टेटिक सर्वर, जो हमारे उदाहरण में, static.example.com कहलाता है। हम सभी सेटिंग्स को विशेष रूप से vm00 वर्चुअल सर्वर पर IP पते 192.168.1.1 के साथ करेंगे ।

डीएनएस सेटअप

सुनिश्चित करें कि www.example.com और static.example.com दोनों IP पते 192.168.1.1 को इंगित करते हैं।

Nginx सर्वर स्थापित करें

Nginx स्थापित करने के लिए निम्न कंसोल कमांड दर्ज करें:

$ cd /tmp $ wget http://nginx.org/packages/rhel/6/noarch/RPMS/nginx-release-rhel-6-0.el6.ngx.noarch.rpm # rpm -iv nginx-release-rhel-6-0.el6.ngx.noarch.rpm # yum install nginx 

सर्वर कंसोल में उदाहरण प्रतिक्रिया:

 Loaded plugins: rhnplugin Setting up Install Process Resolving Dependencies --> Running transaction check ---> Package nginx.x86_64 0:1.2.1-1.el6.ngx will be installed --> Finished Dependency Resolution Dependencies Resolved ========================================================================= Package      Arch          Version                   Repository    Size ========================================================================= Installing: nginx        x86_64        1.2.1-1.el6.ngx           nginx        331 k Transaction Summary ========================================================================= Install       1 Package(s) Total download size: 331 k Installed size: 730 k Is this ok [y/N]: y Downloading Packages: nginx-1.2.1-1.el6.ngx.x86_64.rpm                  | 331 kB     00:00 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Warning: RPMDB altered outside of yum.  Installing : nginx-1.2.1-1.el6.ngx.x86_64                          1/1 ---------------------------------------------------------------------- Thanks for using nginx! Check out our community web site: * http://nginx.org/en/support.html If you have questions about commercial support for nginx please visit: * http://www.nginx.com/support.html ----------------------------------------------------------------------  Verifying  : nginx-1.2.1-1.el6.ngx.x86_64                          1/1 Installed:  nginx.x86_64 0:1.2.1-1.el6.ngx Complete! 

Nginx वेब सर्वर सर्वर को एक रिवर्स प्रॉक्सी के रूप में कॉन्फ़िगर करना

फ़ाइल संपादित करें /etc/nginx/conf.d/default.conf:

 # vi /etc/nginx/conf.d/default.conf 

इसे जोड़कर या मौजूदा लाइनों को बदलकर:

 ##  -  ## ## Apache (vm02) -  www.example.com ## upstream apachephp  {      server 192.168.1.11:80; #Apache1 } ## Lighttpd (vm01)    static.example.com ## upstream lighttpd  {      server 192.168.1.10:80; #Lighttpd1 } ##   www.example.com ## server {    listen       202.54.1.1:80;    server_name  www.example.com;     access_log  /var/log/nginx/log/www.example.access.log  main;    error_log  /var/log/nginx/log/www.example.error.log;    root   /usr/share/nginx/html;    index  index.html index.htm;     ##   apache1 ##    location / {     proxy_pass  http://apachephp;     proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;     proxy_redirect off;     proxy_buffering off;     proxy_set_header        Host            $host;     proxy_set_header        X-Real-IP       $remote_addr;     proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;   } } ##   www.example.com ## ##   static.example.com ## server {   listen      202.54.1.1:80;   server_name static.example.com;   access_log  /var/log/nginx/log/static.example.com.access.log  main;   error_log   /var/log/nginx/log/static.example.com.error.log;   root        /usr/local/nginx/html;   index       index.html;    location / {        proxy_pass  http://lighttpd;        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;        proxy_redirect off;        proxy_buffering off;        proxy_set_header        Host            static.example.com;        proxy_set_header        X-Real-IP       $remote_addr;        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;    } } ##   static.example.com  ## 

Nginx चालू करें

निम्नलिखित कमांड दर्ज करें:

 # chkconfig nginx on # service nginx start 

फ़ायरवॉल को कॉन्फ़िगर करें

निम्नलिखित फ़ायरवॉल सेटिंग्स कॉन्फ़िगर करें:

• डिफ़ॉल्ट रूप से सभी इनबाउंड / आउटबाउंड कनेक्शन से इनकार करें (सभी INPUT / OUTPUT को डिफ़ॉल्ट रूप से छोड़ें)
• हम केवल tcp पोर्ट 80 और 443 (202.54.1.1:80 और / या eth0 के लिए 443) खोलते हैं
• Eth1 को nginx रिवर्स प्रॉक्सी और Apache / Lighttpd सर्वर के बीच संचार में एकमात्र विश्वसनीय उपकरण के रूप में सेट करें

इन मापदंडों को सेट करने के लिए, निम्न चरणों का पालन करें:

 # system-config-firewall-tui 

आप मैन्युअल रूप से / sysconfig / iptables संपादित / कर सकते हैं और फ़ायरवॉल को भी कॉन्फ़िगर कर सकते हैं ( cyberciti.biz पर लेख में और पढ़ें)

/etc/sysctl.conf

इस प्रकार संपादित करें /etc/sysctl.conf:

 # Execshild kernel.exec-shield = 1 kernel.randomize_va_space = 1 # IPv4 settings net.ipv4.ip_forward = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 0 net.ipv4.conf.all.accept_source_route = 0 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.secure_redirects = 0 net.ipv4.conf.all.log_martians = 1 net.ipv4.conf.default.accept_source_route = 0 net.ipv4.conf.default.accept_redirects = 0 net.ipv4.conf.default.secure_redirects = 0 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.tcp_syncookies = 1 net.ipv4.conf.all.rp_filter = 1 net.ipv4.conf.default.rp_filter = 1 # Increase system file descriptor limit to fs.file-max = 50000 # Increase system IP port limits net.ipv4.ip_local_port_range = 2000 65000 # Ipv6 net.ipv6.conf.default.router_solicitations = 0 net.ipv6.conf.default.accept_ra_rtr_pref = 0 net.ipv6.conf.default.accept_ra_pinfo = 0 net.ipv6.conf.default.accept_ra_defrtr = 0 net.ipv6.conf.default.autoconf = 0 net.ipv6.conf.default.dad_transmits = 0 net.ipv6.conf.default.max_addresses = 1 

निम्न कमांड के साथ नई लिनक्स कर्नेल सेटिंग्स डाउनलोड करें:

 # sysctl -p 

निर्दिष्ट लिनक्स कर्नेल ट्यूनिंग निर्देशों पर विस्तृत जानकारी के लिए , संबंधित फ़ैक को पढ़ें।

Nginx सर्वर सुरक्षा

पोस्ट " शीर्ष 20 nginx वेब सर्वर सुरक्षा प्रथाओं " को भी देखें। इसके अलावा, nginx, रिवर्स प्रॉक्सी और SSL सेटिंग्स के बारे में अतिरिक्त सामग्री के रूप में, पाठ सामग्री देखें:

• CentOS / Redhat Linux: वेब क्लस्टर विफलता के लिए संचयक की स्थापना
• nginx: एक संतुलित SSL रिवर्स प्रॉक्सी (लोड संतुलित SSL प्रॉक्सी) सेट करना

शीर्ष लैम्प स्टैक सुरक्षा प्रथाओं

1. संचार एन्क्रिप्शन: अपनी वर्चुअल मशीन स्थापित करते समय ssh और vpns का उपयोग करें। सर्वर पर फाइल अपलोड करने के लिए scp / sftp क्लाइंट का उपयोग करें;
2. क्या आपको वास्तव में वेब सर्वर पर स्थापित सभी कबाड़ की आवश्यकता है? अनावश्यक सॉफ़्टवेयर स्थापित करने से बचें और अपने आप को समझौता करने से बचाएं। इंस्टॉल किए गए सॉफ़्टवेयर को ट्रैक करने के लिए RPM पैकेज मैनेजर जैसे yum, apt-get और / या dpkg का उपयोग करें;
3. एक स्वस्थ लिनक्स सर्वर को बनाए रखने में सुरक्षा अद्यतन स्थापित करना एक महत्वपूर्ण हिस्सा है। लिनक्स सिस्टम को अद्यतित रखने के लिए सभी आवश्यक सॉफ़्टवेयर प्रदान करता है, और संस्करण से सॉफ़्टवेयर संस्करण पर स्विच करने की प्रक्रिया सबसे सुविधाजनक तरीके से बनाई गई है। सभी सुरक्षा-संबंधी अपडेट की निगरानी और जल्द से जल्द स्थापित किया जाना चाहिए;
4. उपयोगकर्ता खातों के लिए सबसे छोटी आवश्यक विशेषाधिकार प्रदान करें। अपने सर्वर पर दाएं और बाएं तक एसश पहुंच न बिखेरें;
5. साइट cyberciti.biz पर LAMP स्टैक की सुरक्षा के लिए सर्वोत्तम प्रथाओं के बारे में लेख भी पढ़ें:

• लिनक्स सर्वर पर 20 सुरक्षा ट्रिक्स
• सिस्टम प्रशासकों के लिए 25 सर्वश्रेष्ठ PHP सुरक्षा सेटिंग्स अभ्यास
• शीर्ष 20 सबसे अच्छा nginx सर्वर सुरक्षा प्रथाओं
• टॉप -20 ओपनएसएसएच सर्वर सिक्योरिटी बेस्ट प्रैक्टिस
• लिनक्स सर्वर कंसोल के लिए भौतिक पहुँच को सुरक्षित करने के लिए युक्तियाँ

निष्कर्ष

मुझे उम्मीद है कि वर्चुअल मशीन स्थापित करते समय यह मार्गदर्शिका एक अच्छी मदद होगी, और जानकारी पर्याप्त उपयोगी होगी ताकि आप अपने CentOS / RHEL सर्वर पर स्वयं अपना वेब-स्टैक सेट करना शुरू कर सकें।

• प्राथमिक अथवा प्रारम्भिक लक्षण
• चरण # 1: सेटअप / स्थापना: एनएफएस फ़ाइल सर्वर
• चरण # 2: सेटअप / स्थापना: MySQL डाटाबेस सर्वर
• चरण # 3: सेटअप / इंस्टॉलेशन: मेमेकैच्ड कैशिंग सर्वर
• चरण # 4: सेटअप / स्थापना: Apache + php5 वेब सर्वर अनुप्रयोग
• चरण # 5: सेटअप / स्थापना: स्टेटिक एसेट्स के लिए लाइटटैप वेब सर्वर
• चरण # 6: सेटअप / स्थापना: nginx रिवर्स प्रॉक्सी सर्वर

अनुवादक से:
लेखों की श्रृंखला में साइट साइबरसाइट की सामग्रियों के लगभग 50 बाहरी लिंक हैं। मेरे हिस्से के लिए, पाठकों को अंग्रेजी पाठ के साथ आमने सामने छोड़ना बहुत ईमानदार नहीं होगा (अन्यथा, हम अनुवाद पढ़ेंगे)। सुझाव यह है: यहां शीर्ष लिंक दिए गए हैं जो अनुवादित सामग्री में सबसे अधिक बार उल्लिखित हैं:

• Iptables शुरू करने के बारे में कुछ पंक्तियाँ
• CentOS / RHEL पर nfsv4 सर्वर स्थापित करें
• यम पैकेज प्रबंधक : मूल आदेश
• सिस्टम प्रशासकों के लिए PHP सुरक्षा में सुधार के लिए 25 शीर्ष अभ्यास
• 20 सर्वश्रेष्ठ nginx सर्वर सुरक्षा ट्रिक्स
• लिनक्स में एक नया उपयोगकर्ता खाता बनाना
• ओपनएसएसएच सर्वर के लिए शीर्ष 20 सर्वश्रेष्ठ सुरक्षा अभ्यास
• Sysctl- कर्नेल मापदंडों को बदलने के बारे में कुछ पंक्तियाँ
• उपलब्ध IP पोर्ट की सीमा का विस्तार करने के बारे में कुछ पंक्तियाँ
• nginx रिवर्स प्रॉक्सी के रूप में
• फ़ाइल डिस्क्रिप्टर की अधिकतम संख्या बढ़ाने के तरीकों के बारे में (एफडी)

मेरे लिए अब क्या दिलचस्प है, अर्थात्। मैं आने वाले दिनों में स्थानांतरित करने की योजना बना रहा हूं - निचली सूची में। यदि ऐसा कुछ है, जिसके लिए अनुवाद या डबिंग की आवश्यकता होती है और ऐसे पारगमन मूल्य होते हैं जैसे योशिनोरी मत्सुनोबु की रिपोर्ट - सुझाव है, हम पढ़ेंगे / अनुवाद करेंगे।

ओ रेली MySQL सम्मेलन और एक्सपो एक लपेटो // 2011 वेब है

• लिनक्स और एच / डब्ल्यू अनुकूलन - योशिनोरी मत्सुनोबु वेब
• MySQL और लिनक्स ट्यूनिंग - बेहतर एक साथ .ppt वेब

हितों की सीमा: सर्वर प्रशासन, अनुकूलन और LAMP स्टैक की निगरानी। वर्चुअलाइजेशन, IaaS, KVM, xfs, NFS। यह भी दिलचस्प है: hPHP (हिप-हॉप PHP), वर्डप्रेस।

आप से - सामग्री का लिंक, मुझसे - अनुवाद और धनुष।

यदि आप (O'Reilly Velocity, NJ-LOPSA PICC, Tech Ed, LinuxCon) के अलावा अन्य सम्मेलनों को जानते हैं, जो सामग्री / प्रस्तुतियाँ / वीडियो प्रकाशित करते हैं - तो हमें बताएं, और हम आपके / आपके स्वाद के लिए विषय चुनेंगे और अनुवाद करेंगे।