Sakinisha Kidhibiti cha Seva ya Nginx - Mwongozo wa Usanidi wa Dakika 2

Unachohitaji Kabla Ya Kuanza

Mambo matatu lazima yawepo kabla ya Meneja wa Wakala wa Nginx (NPM) kufanya kazi. Kwanza, seva ya Linux au Kompyuta iliyo na Docker na Docker Compose tayari imesakinishwa na kufanya kazi - NPM huendesha kama chombo, si kama programu ya kawaida. Pili, jina la kikoa ambalo DNS unaweza kuhariri, kwa sababu kila huduma inapata subdomain yake mwenyewe. Tatu, kipanga njia chako au ngome ya wingu lazima iweze kusambaza bandari 80 na 443 kwa mashine hii.

Elekeza DNS Yako ya Kikoa kwa Seva Kwanza

NPM huelekeza trafiki kwa jina, na Lets Encrypt hutoa vyeti kwa majina ambayo yanaonekana tu kwenye mashine yako - kwa hivyo jina lazima litatuliwe kabla ya kuunda chochote juu yake. Kwa msajili wako au seva pangishi ya DNS, ongeza Rekodi: Jina ni neno la kikoa kidogo pekee (kwa mfano programu) na Thamani ni anwani ya IP ya umma ya seva yako. Kila huduma hupata rekodi yake, na zote zinaweza kuelekeza kwa IP sawa - NPM hutenganisha huduma baadaye, kwa jina. Weka TTL fupi kama vile sekunde 300 unapojaribu, kwa hivyo makosa hufifia kwa dakika badala ya saa.

Thibitisha kabla ya kuendelea: hakikisha kwamba jina limetatuliwa kwa IP yako ya umma kutoka kwa mtandao wa nje (kwa mfano kutoka kwa simu yako na Wi-Fi imezimwa). Kuomba cheti dhidi ya taka za DNS zilizoharibika Huruhusu Majaribio ya Kusimba kwa Fiche, na kushindwa mara kwa mara kunaweza kukuwekea kikomo kwa saa. Agizo ni muhimu: DNS kwanza, seva mbadala ya pili, cheti cha tatu.

Unda Folda na Faili ya Kutunga

Tengeneza folda ya NPM kwenye seva na uhifadhi faili iliyo hapa chini ndani yake kama docker-compose.yml. Faili hii ni usakinishaji kamili. Jina la picha ndiyo taswira rasmi ya jumuiya. Bandari ya 80 na 443 ni milango ya umma, mlango wa 81 ni paneli ya msimamizi, na juzuu mbili ndizo mahali ambapo usanidi wako wote huishi: ./data hushikilia hifadhidata iliyo na seva pangishi seva mbadala, na ./letsencrypt inashikilia vyeti vyako. Poteza folda hizo mbili na utapoteza usanidi wote - zihifadhi nakala mara mambo yanapoendelea.

services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'
      - '443:443'
      - '81:81'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

Mstari wa washa upya: isipokuwa-umesimamishwa hurejesha NPM kiotomatiki baada ya kuwashwa upya.

Anzisha Kidhibiti cha Wakala wa Nginx

Kutoka ndani ya folda hiyo, endesha amri ya kuanza. Docker inapakua picha na kuanza kontena nyuma.

docker compose up -d

Angalia inaendeshwa:

docker ps

Unapaswa kuona kontena iliyoorodheshwa na bandari 80, 443 na 81. Kwenye seva ndogo kuanza kwa kwanza huchukua dakika moja au mbili wakati hifadhidata inaundwa. Ikiwa chombo kitaendelea kuwasha tena, kumbukumbu zinaonyesha sababu kwa lugha rahisi:

docker compose logs

Mara tisa kati ya kumi kitanzi cha kuanzisha upya ni mlango ambao tayari unatumiwa na kitu kingine kwenye seva pangishi - kwa kawaida seva ya wavuti ya zamani bado inafanya kazi.

Kuingia Kwanza - Linda Akaunti ya Msimamizi Mara Moja

Fungua paneli ya msimamizi katika kivinjari kwenye mtandao wako mwenyewe:

http://your-server-ip:81

Fanya hivi katika dakika ya kwanza. Kulingana na muundo, NPM aidha inakuuliza ubadilishe maelezo ya msimamizi wa kuingia kwa mara ya kwanza na barua pepe yako mwenyewe na nenosiri dhabiti, au - kwenye miundo mpya zaidi isiyo na akaunti chaguo-msingi - mtu wa kwanza kufungua ukurasa wa msimamizi huunda msimamizi. Kwa vyovyote vile sheria ni sawa: fungua akaunti yako ya msimamizi wakati kontena inapoanza, kabla ya kuunda kitu kingine chochote, na utumie kisanduku cha barua halisi - barua pepe za NPM zinazoshughulikia matatizo ya cheti.

Unda Mpangishaji Wakala Wako wa Kwanza

Katika NPM fungua Wapangishi → Wapangishi Wakala → Ongeza Sevaji Seva Proksi na ujaze fomu kama sentensi moja - "jina hili huenda kwa huduma hiyo ya ndani":

Majina ya Vikoa: app.yourdomain.com - jina kamili la umma kutoka Hatua ya 2, ambayo lazima tayari kusuluhishwa kwa seva yako.
Mpango: http kwa programu nyingi za nyumbani na ofisini. Mpango unafafanua muunganisho kati ya NPM na huduma ya ndani, si kile ambacho wageni hutumia - NPM hushughulikia usimbaji fiche wa umma mlangoni. Chagua https hapa tu wakati programu ya ndani yenyewe inatumia HTTPS.
Sambaza Jina la Mpangishi / IP: anwani ya ndani ya huduma, kwa mfano 192.168.1.50.
Mlango wa Mbele: lango ambalo huduma husikiliza, kwa mfano 8080 - si 80 au 443; hiyo ni milango ya NPM, sio ya huduma.

Washa Zuia Matumizi ya Kawaida, kisha Hifadhi. Jaribu mara moja kwa kufungua jina katika kivinjari - haswa kutoka kwa simu yako na Wi-Fi imezimwa, ili ujaribu njia halisi ya umma.

Pata Cheti cha Bure cha Lets Encrypt HTTPS

Fanya hivi baada ya seva pangishi kutoka Hatua ya 6 tayari kufanya kazi - HTTPS kwenye seva pangishi iliyovunjika hukupa seva pangishi iliyovunjika na cheti, na mara mbili maeneo ya kutafuta kosa. Fungua seva mbadala ile ile, nenda kwenye kichupo cha SSL, weka Cheti cha SSL ili Uombe Cheti kipya cha SSL, uwashe Lazimisha SSL na Usaidizi wa HTTP/2, ukubali Sheria na Masharti ya Lets Encrypt and Save. Pakia upya tovuti - kivinjari kinapaswa kuonyesha kufuli kwenye https.

Jinsi inavyofanya kazi: Lets Encrypt inathibitisha kuwa unadhibiti jina kwa kuuliza seva yako, kwenye mtandao wa umma kwenye port 80, kuonyesha tokeni ya mara moja (changamoto ya HTTP-01). Ndio maana DNS inayokuelekeza na bandari inayoweza kufikiwa 80 haiwezi kujadiliwa - ikishindwa moja na ombi halifaulu, na hitilafu iko kwenye usanidi, kamwe katika Lets Encrypt. Lazimisha SSL inaelekeza upya kila mgeni wa http kwa https moja kwa moja; bila hiyo mlango ambao haujasimbwa hubaki wazi kando ya ule uliosimbwa.