Nginx ప్రాక్సీ మేనేజర్ ఇన్‌స్టాల్ - 2-నిమిషాల సెటప్ గైడ్

ప్రారంభించడానికి ముందు మీకు ఏమి కావాలి

Nginx ప్రాక్సీ మేనేజర్ (NPM) పని చేయడానికి ముందు మూడు విషయాలు తప్పనిసరిగా ఉండాలి. ముందుగా, డాకర్ మరియు డాకర్ కంపోజ్‌తో Linux సర్వర్ లేదా PC ఇప్పటికే ఇన్‌స్టాల్ చేయబడి పని చేస్తుంది - NPM సాధారణ ప్రోగ్రామ్ వలె కాకుండా కంటైనర్‌గా నడుస్తుంది. రెండవది, ప్రతి సేవ దాని స్వంత సబ్‌డొమైన్‌ను పొందుతుంది కాబట్టి మీరు DNSని సవరించగల డొమైన్ పేరు. మూడవది, మీ రౌటర్ లేదా క్లౌడ్ ఫైర్‌వాల్ తప్పనిసరిగా 80 మరియు 443 పోర్ట్‌లను ఈ మెషీన్‌కు ఫార్వార్డ్ చేయగలగాలి.

ముందుగా మీ డొమైన్ DNSని సర్వర్‌కి సూచించండి

NPM పేరు ద్వారా ట్రాఫిక్‌ను మార్గనిర్దేశం చేస్తుంది మరియు మీ మెషీన్‌ను సూచించే పేర్లకు మాత్రమే ఎన్‌క్రిప్ట్ సర్టిఫికేట్‌లను జారీ చేస్తుంది - కాబట్టి మీరు దానిపై ఏదైనా నిర్మించే ముందు పేరు పరిష్కరించాలి. మీ రిజిస్ట్రార్ లేదా DNS హోస్ట్ వద్ద, A రికార్డ్ని జోడించండి: పేరు అనేది సబ్‌డొమైన్ పదం మాత్రమే (ఉదాహరణకు app) మరియు విలువ మీ సర్వర్ యొక్క పబ్లిక్ IP చిరునామా. ప్రతి సేవ దాని స్వంత రికార్డ్‌ను పొందుతుంది మరియు అవన్నీ ఒకే IP వద్ద సూచించగలవు - NPM తర్వాత సేవలను పేరుతో వేరు చేస్తుంది. పరీక్షిస్తున్నప్పుడు 300 సెకన్లు వంటి చిన్న TTLని సెట్ చేయండి, కాబట్టి తప్పులు గంటలలో కాకుండా నిమిషాల్లో మాయమవుతాయి.

మీరు కొనసాగించే ముందు దాన్ని నిరూపించండి: బయటి నెట్‌వర్క్ నుండి (ఉదాహరణకు Wi-Fi ఆఫ్‌లో ఉన్న మీ ఫోన్ నుండి) పేరు మీ పబ్లిక్ IPకి పరిష్కరింపబడుతుందో లేదో తనిఖీ చేయండి. విరిగిన DNS వ్యర్థాలకు వ్యతిరేకంగా ప్రమాణపత్రాన్ని అభ్యర్థించడం ప్రయత్నాలను గుప్తీకరించడానికి అనుమతిస్తుంది మరియు పునరావృత వైఫల్యాలు మీకు గంటల తరబడి రేట్-పరిమితిని కలిగిస్తాయి. ఆర్డర్ ముఖ్యమైనది: DNS మొదటిది, ప్రాక్సీ హోస్ట్ రెండవది, సర్టిఫికెట్ మూడవది.

ఫోల్డర్ మరియు కంపోజ్ ఫైల్‌ను సృష్టించండి

సర్వర్‌లో NPM కోసం ఫోల్డర్‌ను రూపొందించండి మరియు దానిలో దిగువన ఉన్న ఫైల్‌ను docker-compose.ymlగా సేవ్ చేయండి. ఈ సింగిల్ ఫైల్ పూర్తి ఇన్‌స్టాలేషన్. చిత్రం పేరు అధికారిక సంఘం చిత్రం. పోర్ట్‌లు 80 మరియు 443 పబ్లిక్ డోర్‌లు, పోర్ట్ 81 అడ్మిన్ ప్యానెల్, మరియు రెండు వాల్యూమ్‌లు మీ మొత్తం సెటప్‌ని కలిగి ఉంటాయి: ./data మీ అన్ని ప్రాక్సీ హోస్ట్‌లతో డేటాబేస్ను కలిగి ఉంటుంది మరియు ./letsencrypt మీ సర్టిఫికేట్‌లను కలిగి ఉంటుంది. ఆ రెండు ఫోల్డర్‌లను పోగొట్టుకోండి మరియు మీరు మొత్తం సెటప్‌ను కోల్పోతారు - విషయాలు నడుస్తున్న తర్వాత వాటిని బ్యాకప్ చేయండి.

services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'
      - '443:443'
      - '81:81'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

పునఃప్రారంభం: ఆపివేయబడకపోతే లైన్ రీబూట్ చేసిన తర్వాత స్వయంచాలకంగా NPMని తిరిగి తీసుకువస్తుంది.

Nginx ప్రాక్సీ మేనేజర్‌ని ప్రారంభించండి

ఆ ఫోల్డర్ లోపల నుండి, ప్రారంభ ఆదేశాన్ని అమలు చేయండి. డాకర్ చిత్రాన్ని డౌన్‌లోడ్ చేస్తుంది మరియు నేపథ్యంలో కంటైనర్‌ను ప్రారంభిస్తుంది.

docker compose up -d

ఇది అమలులో ఉందో లేదో తనిఖీ చేయండి:

docker ps

మీరు పోర్ట్‌లు 80, 443 మరియు 81తో జాబితా చేయబడిన కంటైనర్‌ను చూడాలి. చిన్న సర్వర్‌లో డేటాబేస్ సృష్టించబడినప్పుడు మొదటి ప్రారంభం ఒకటి లేదా రెండు నిమిషాలు పడుతుంది. కంటైనర్ పునఃప్రారంభించబడుతూ ఉంటే, లాగ్‌లు సాదా భాషలో కారణాన్ని చూపుతాయి:

docker compose logs

పునఃప్రారంభించబడిన లూప్‌లో పదికి తొమ్మిది సార్లు హోస్ట్‌లో ఇప్పటికే మరొకటి ఉపయోగించిన పోర్ట్ - సాధారణంగా పాత వెబ్ సర్వర్ ఇప్పటికీ నడుస్తోంది.

మొదటి లాగిన్ - వెంటనే అడ్మిన్ ఖాతాను భద్రపరచండి

మీ స్వంత నెట్‌వర్క్‌లోని బ్రౌజర్‌లో నిర్వాహక ప్యానెల్‌ను తెరవండి:

http://your-server-ip:81

దీన్ని మొదటి నిమిషంలో చేయండి. బిల్డ్‌పై ఆధారపడి, NPM మీకు తెలిసిన మొదటి లాగిన్ అడ్మినిస్ట్రేటర్ వివరాలను మీ స్వంత ఇమెయిల్ మరియు బలమైన పాస్‌వర్డ్‌తో భర్తీ చేయమని మిమ్మల్ని అడుగుతుంది లేదా - డిఫాల్ట్ ఖాతా లేని కొత్త బిల్డ్‌లలో - అడ్మిన్ పేజీని తెరిచిన మొదటి వ్యక్తి నిర్వాహకుడిని సృష్టిస్తారు. ఎలాగైనా నియమం ఒకే విధంగా ఉంటుంది: కంటైనర్ ప్రారంభమైన వెంటనే, మరేదైనా సృష్టించే ముందు మీ స్వంత నిర్వాహక ఖాతాను సెటప్ చేయండి మరియు సర్టిఫికేట్ సమస్యల గురించి ప్రస్తావించే నిజమైన మెయిల్‌బాక్స్ - NPM ఇమెయిల్‌లను ఉపయోగించండి.

మీ మొదటి ప్రాక్సీ హోస్ట్‌ని సృష్టించండి

NPMలో హోస్ట్‌లు → ప్రాక్సీ హోస్ట్‌లు → ప్రాక్సీ హోస్ట్‌ని జోడించును తెరిచి, ఫారమ్‌ను ఒక వాక్యంగా పూరించండి - "ఈ పేరు ఆ అంతర్గత సేవకు వెళుతుంది":

డొమైన్ పేర్లు: app.yourdomain.com - 2వ దశ నుండి ఖచ్చితమైన పబ్లిక్ పేరు, ఇది ఇప్పటికే మీ సర్వర్‌లో పరిష్కరించాలి.
స్కీమ్: http చాలా హోమ్ మరియు ఆఫీస్ యాప్‌ల కోసం. పథకం NPM మరియు అంతర్గత సేవ మధ్య కనెక్షన్‌ని వివరిస్తుంది, సందర్శకులు ఉపయోగించే వాటిని కాదు - NPM తలుపు వద్ద పబ్లిక్ ఎన్‌క్రిప్షన్‌ను నిర్వహిస్తుంది. అంతర్గత యాప్ స్వయంగా HTTPSని అందించినప్పుడు మాత్రమే httpsని ఇక్కడ ఎంచుకోండి.
హోస్ట్ పేరు / IP: సేవ యొక్క అంతర్గత చిరునామా, ఉదాహరణకు 192.168.1.50.
ఫార్వర్డ్ పోర్ట్: సేవ వాస్తవానికి వినే పోర్ట్, ఉదాహరణకు 8080 - 80 లేదా 443 కాదు; అవి NPM యొక్క తలుపులు, సేవకు సంబంధించినవి కాదు.

సాధారణ దోపిడీలను నిరోధించుని ఆన్ చేసి, ఆపై సేవ్ చేయండి. బ్రౌజర్‌లో పేరును తెరవడం ద్వారా వెంటనే పరీక్షించండి - Wi-Fi ఆఫ్‌తో మీ ఫోన్ నుండి ఆదర్శంగా ఉంటుంది, కాబట్టి మీరు నిజమైన పబ్లిక్ మార్గాన్ని పరీక్షించండి.

ఉచిత లెట్స్ ఎన్‌క్రిప్ట్ HTTPS సర్టిఫికెట్ పొందండి

స్టెప్ 6 నుండి సాదా హోస్ట్ ఇప్పటికే పనిచేసిన తర్వాత మాత్రమే దీన్ని చేయండి - విరిగిన హోస్ట్‌లోని HTTPS మీకు సర్టిఫికేట్‌తో విరిగిన హోస్ట్‌ను అందిస్తుంది మరియు తప్పు కోసం వెతకడానికి రెండుసార్లు స్థలాలను అందిస్తుంది. అదే ప్రాక్సీ హోస్ట్‌ని తెరిచి, SSL ట్యాబ్‌కి వెళ్లి, SSL సర్టిఫికేట్ని కొత్త SSL సర్టిఫికేట్‌ను అభ్యర్థించడానికి సెట్ చేయండి, ఫోర్స్ SSL మరియు HTTP/2 మద్దతును ప్రారంభించండి, లెట్స్ ఎన్‌క్రిప్ట్ సర్వీస్ నిబంధనలను అంగీకరించండి మరియు సేవ్ చేయండి. సైట్‌ని మళ్లీ లోడ్ చేయండి - బ్రౌజర్ ఇప్పుడు httpsలో ప్యాడ్‌లాక్‌ను చూపుతుంది.

ఇది ఎలా పని చేస్తుంది: పోర్ట్ 80లో పబ్లిక్ ఇంటర్నెట్ ద్వారా మీ సర్వర్‌ని ఒక-పర్యాయ టోకెన్ (HTTP-01 ఛాలెంజ్) చూపమని అడగడం ద్వారా మీరు పేరును నియంత్రించడాన్ని లెట్స్ ఎన్‌క్రిప్ట్ రుజువు చేస్తుంది. అందుకే DNS మీ వైపు చూపడం మరియు చేరుకోగల పోర్ట్ 80 అనేది చర్చలకు వీలుకాదు - ఒకటి విఫలమవుతుంది మరియు అభ్యర్థన విఫలమవుతుంది మరియు లోపం సెటప్‌లో ఉంది, లెట్స్ ఎన్‌క్రిప్ట్‌లో ఎప్పుడూ ఉండదు. ఫోర్స్ SSL ప్రతి http సందర్శకుడిని స్వయంచాలకంగా httpsకి మళ్లిస్తుంది; అది లేకుండా ఎన్‌క్రిప్టెడ్ డోర్ గుప్తీకరించిన దాని పక్కన తెరిచి ఉంటుంది.