nginx
nginx は強固で小さく高性能なウェブサーバ / リバースプロキシサーバです。Apache や lighttpd と同様に支持されているウェブサーバとして良い選択肢です。
インストール
www-servers/nginx パッケージのインストールを始める前に、まずはNginx向けの適切なUSEフラグを設定します。
拡張 USE フラグ
Nginxはモジュールによって機能が拡張されます。このモジュールによるアプローチの管理をより簡潔にするために、nginxのebuildではexpanded USE (USE_EXPAND) flagsを用い、どのモジュールをインストールするか指定されます。
- HTTP に関連するモジュールは NGINX_MODULES_HTTP 変数を介して有効化できます。
- メールに関連するモジュールは NGINX_MODULES_MAIL 変数を介して有効化できます。
- サードパーティモジュールは NGINX_ADD_MODULES 変数を介して有効化できます。
これらの変数は/etc/portage/make.confに設定する必要があります。詳しい解説は /var/db/repos/gentoo/profiles/desc/nginx_modules_http.desc と /var/db/repos/gentoo/profiles/desc/nginx_modules_mail.desc にあります。
例えば、fastcgi
モジュールを有効にするには:
/etc/portage/make.conf
NGINX_MODULES_HTTP="fastcgi"
上記の設定は NGINX_MODULES_HTTP のデフォルト値を上書きして fastcgi
に設定します。デフォルトの NGINX_MODULES_HTTP 値を上書きせずに fastcgi
モジュールを有効化するには、次の USE フラグ記述を /etc/portage/package.use に指定することで行えます:
/etc/portage/package.use
www-servers/nginx NGINX_MODULES_HTTP: fastcgi
USE フラグ
USE flags for www-servers/nginx Robust, small and high performance http and reverse proxy server
aio
|
Enables file AIO support |
debug
|
Enable extra debug codepaths, like asserts and extra output. If you want to get meaningful backtraces see https://wiki.gentoo.org/wiki/Project:Quality_Assurance/Backtraces |
http
|
Enable HTTP core support |
http-cache
|
Enable HTTP cache support |
http2
|
Enable HTTP2 module support |
libatomic
|
Use libatomic instead of builtin atomic operations |
pcre
|
Add support for Perl Compatible Regular Expressions |
pcre-jit
|
Enable JIT for pcre |
pcre2
|
Enable support for pcre2 |
rtmp
|
NGINX-based Media Streaming Server |
selinux
|
!!internal use only!! Security Enhanced Linux support, this must be set by the selinux profile or breakage will occur |
ssl
|
Enable HTTPS module for http. Enable SSL/TLS support for POP3/IMAP/SMTP for mail. |
threads
|
Add threads support for various packages. Usually pthreads |
vim-syntax
|
Pulls in related vim syntax scripts |
Emerge
USE フラグを設定したら、www-servers/nginx をインストールします:
root #
emerge --ask www-servers/nginx
インストールを確認する
デフォルトの nginx 設定は /var/www/localhost/htdocs をルートディレクトリとして設定したバーチャルサーバを定義しています。しかし bug #449136 のため、nginx ebuild は /var/www/localhost ディレクトリのみ作成し、インデックスファイルを作成しません。デフォルト設定を動作させるには、/var/www/localhost/htdocs ディレクトリと簡単なインデックスファイルを作成してください:
root #
mkdir /var/www/localhost/htdocs
root #
echo 'Hello, world!' > /var/www/localhost/htdocs/index.html
nginxパッケージはinitサービススクリプトをインストールし、それを使ってシステム管理者はnginxを停止、起動、及び再起動することができます。nginxサービスを起動するには次のコマンドを実行します:
root #
/etc/init.d/nginx start
nginx が正常に動作しているか確認するには、ブラウザで http://localhost にアクセスするか、コマンドライン上で動く curl などを使います:
user $
curl http://localhost
設定
nginxの設定は/etc/nginx/nginx.confファイルを通して行います。
単一サイト利用
以下は、(PHPのような)ダイナミック生成を用いない単一サイト利用の例です。
/etc/nginx/nginx.conf
Gentooのデフォルト設定user nginx nginx; worker_processes 1; error_log /var/log/nginx/error_log info; events { worker_connections 1024; use epoll; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $bytes_sent ' '"$http_referer" "$http_user_agent" ' '"$gzip_ratio"'; client_header_timeout 10m; client_body_timeout 10m; send_timeout 10m; connection_pool_size 256; client_header_buffer_size 1k; large_client_header_buffers 4 2k; request_pool_size 4k; gzip off; output_buffers 1 32k; postpone_output 1460; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 75 20; ignore_invalid_headers on; index index.html; server { listen 127.0.0.1; server_name localhost; access_log /var/log/nginx/localhost.access_log main; error_log /var/log/nginx/localhost.error_log info; root /var/www/localhost/htdocs; } }
複数サイト利用
複数のファイルに設定を分割する為、include
ディレクティブを利用することが可能です:
/etc/nginx/nginx.conf
複数サイト設定user nginx nginx; worker_processes 1; error_log /var/log/nginx/error_log info; events { worker_connections 1024; use epoll; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $bytes_sent ' '"$http_referer" "$http_user_agent" ' '"$gzip_ratio"'; client_header_timeout 10m; client_body_timeout 10m; send_timeout 10m; connection_pool_size 256; client_header_buffer_size 1k; large_client_header_buffers 4 2k; request_pool_size 4k; gzip off; output_buffers 1 32k; postpone_output 1460; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 75 20; ignore_invalid_headers on; index index.html; include /etc/nginx/conf.d/*.conf; }
/etc/nginx/conf.d/local.conf
単一ホストserver { listen 127.0.0.1; server_name localhost; access_log /var/log/nginx/localhost.access_log main; error_log /var/log/nginx/localhost.error_log info; root /var/www/localhost/htdocs; }
/etc/nginx/conf.d/local-ssl.conf
単一SSLホストserver { listen 443 ssl; server_name host.tld; ssl_certificate /etc/ssl/nginx/host.tld.pem; ssl_certificate_key /etc/ssl/nginx/host.tld.key; }
PHP サポート
PHPサポートを有効化する為には、次の行をnginxの設定ファイルに追加してください。この例ではnginxとPHPプロセスはUNIXソケットを介して情報を交換します。
/etc/nginx/nginx.conf
PHPサポートの有効化... http { ... server { ... location ~ \.php$ { # Test for non-existent scripts or throw a 404 error # Without this line, nginx will blindly send any request ending in .php to php-fpm try_files $uri =404; include /etc/nginx/fastcgi.conf; fastcgi_pass unix:/run/php-fpm.socket; } } }
このセットアップでは、fpm
USE
フラグによって管理されるFastCGI Process Managerサポートと共にビルドされたPHP (dev-lang/php) が必要です:
root #
echo "dev-lang/php fpm" >> /etc/portage/package.use
fpm
USEフラグを有効にして PHP を再ビルドします:
root #
emerge --ask dev-lang/php
ここではUNIXソケット通信を使うことを選びます。これは推奨される設定でもあります
PHP 7.0 以降のバージョンでは、次の構成を使用してください:
/etc/php/fpm-php7.1/fpm.d/www.conf
UNIX ソケットサポートを用いて PHP を稼働させるlisten = /run/php-fpm.socket listen.owner = nginx
php-fpm php.ini ファイルでタイムゾーンを設定してください。下の FileBox 内の <PUT_TIMEZONE_HERE>
テキストを適切なタイムゾーン情報に置き換えてください。
/etc/php/fpm-php5.5/php.ini
php.ini のタイムゾーン設定date.timezone = <PUT_TIMEZONE_HERE>
php-fpm デーモンを開始します:
root #
/etc/init.d/php-fpm start
php-fpm を default ランレベルに追加します:
root #
rc-update add php-fpm default
変更した設定を使って nginx を再読み込みします:
root #
/etc/init.d/nginx reload
systemd の場合は、上の代わりに:
root #
systemctl enable php-fpm@7.1
root #
systemctl start php-fpm@7.1
IP アドレスのアクセスリスト
次の例は特定の URL(ここでは /nginx_status)へのアクセスを以下からに制限する方法を示しています:
- 特定のホスト (e.g. 192.0.2.1 127.0.0.1)
- 特定の IP ネットワーク (e.g. 198.51.100.0/24)
/etc/nginx/nginx.conf
/nginx_status ページへの IP アクセスリストを設定し有効化するhttp { server { location /nginx_status { stub_status on; allow 127.0.0.1/32; allow 192.0.2.1/32; allow 198.51.100.0/24; deny all; } } }
ベーシック認証
nginx は、ユーザ名とパスワードを検証することによって、リソースへのアクセスを制限することができます:
/etc/nginx/nginx.conf
場所 / へのユーザ認証を構成し有効化するhttp { server { location / { auth_basic "Authentication failed"; auth_basic_user_file conf/htpasswd; } } }
htpasswd ファイルは、次のコマンドを使用して生成することができます:
user $
openssl passwd
サードパーティー製モジュール
サードパーティ製モジュールをダウンロードして、/usr/src に移動してください。選択した Nginx モジュールを手動でコンパイルし、/etc/portage/make.conf に次の行を追加してください:
/etc/portage/make.conf
サードパーティ製モジュールを追加するNGINX_ADD_MODULES="/usr/src/nginxmodule"
有効化されたサードパーティ製モジュールとともに、nginx を再ビルドしてください:
root #
emerge --ask www-servers/nginx
使い方
サービス操作
OpenRC
nginx ウェブサーバを開始します:
root #
rc-service nginx start
nginx ウェブサーバを停止します:
root #
rc-service nginx stop
システム再起動時にサービスを自動で開始できるように nginx を default ランレベルに追加します:
root #
rc-update add nginx default
接続を切ることなく nginx の設定を再読み込みします:
root #
rc-service nginx reload
nginx サービスを再起動します:
root #
rc-service nginx restart
systemd
nginx ウェブサーバを開始します:
root #
systemctl start nginx
nginx ウェブサーバを停止します:
root #
systemctl stop nginx
サービスの状態を確認します:
root #
systemctl status nginx
システム再起動時にサービスの自動開始を有効化します:
root #
systemctl enable nginx
接続を切ることなく nginx の設定を再読み込みします:
root #
systemctl reload nginx
nginx サービスを再起動します:
root #
systemctl restart nginx
トラブルシューティング
問題が発生したときは、以下のコマンド群が状況をトラブルシュートする助けになるかもしれません。
設定の妥当性を検証する
実行中の nginx の設定にエラーが無いことを確認してください:
root #
/usr/sbin/nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
nginx を -t
オプションとともに実行することで、nginx は実際に nginx デーモンを開始することなく、設定ファイルの妥当性を検証します。デフォルト以外の場所にある設定ファイルをテストするには、ファイルへのフルパスとともに -c
オプションを使用してください。
プロセスが実行中か確認する
nginx プロセスが実行中か確認してください:
user $
ps aux | egrep 'nginx|PID'
PID TTY STAT TIME COMMAND 26092 ? Ss 0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf 26093 ? S 0:00 nginx: worker proces
bind されたアドレスとポートを確認する
nginx デーモンが正しい TCP ポート (HTTP なら 80、HTTPS なら 443、など) で listen しているか確認してください:
root #
netstat -tulpen | grep :80
tcp 0 0 127.0.0.1:80 0.0.0.0:* LISTEN 0 12336835 -26092/nginx: master
関連項目
- Apache — 効率的で拡張可能なウェブサーバーで、インターネット上で最も人気のあるもののひとつです。
- Lighttpd — a fast and lightweight web server.
外部の情報
- https://nginx.org/en/docs/beginners_guide.html - nginx 初心者ガイド。nginx についてよく知らない人にとって役立ちます。
- https://nginx.com/resources/admin-guide/ - ngnix 管理ガイド。現場で作業する管理者にとって役立ちます。
- https://wiki.nginx.org/Main - nginx ウィキ。
- https://github.com/h5bp/server-configs-nginx - H5BP nginx コンフィグ。