「インストール - NginX(SUSE)」の版間の差分

! style="background-color:#66CCFF;" | NginX

|-

| 1アクセスに対して、1つの対応 || 複数のアクセスに対して、1つの対応にまとまる

|-

| 一気に負荷が増す || アクセスに比例して負荷は急激に増えない

|-

| 動作が遅くなり、ダウンしやすくなる || 処理速度を維持して、ダウンしにくい

|}

<br>

<center>

|}

</center>

<br><br>

==== ソースコードからインストール ====

NginXのビルドに必要なライブラリをインストールする。<br>

<br>

必要ならば、[https://www.openssl.org/source/ OpenSSLの公式Webサイト]にアクセスして、OpenSSL(1.X.Y)のソースコードをダウンロードする。<br>

ダウンロードしたファイルを解凍する。<br>

  tar xf openssl-<バージョン>

<br>

[https://nginx.org/en/download.html NginXの公式Webサイト]にアクセスして、NginXのソースコードをダウンロードする。<br>

<br>

NginXをビルドおよびインストールする。<br>

<u>NginXのビルドにおいて、ビルドディレクトリを作成すると失敗することに注意する。</u><br>

  export NGINX_DIR=<NginXのインストールディレクトリ>

  --with-perl_modules_path=$NGINX_DIR/Perl \

  --with-threads --with-file-aio --with-pcre --with-pcre-jit \

  --with-http_xslt_module --with-http_xslt_module=dynamic \

  --with-http_auth_request_module --with-http_secure_link_module --with-http_stub_status_module --with-http_sub_module \

  --with-http_perl_module --with-http_perl_module=dynamic \

  --with-stream=dynamic --with-stream_ssl_module --with-stream_realip_module --with-stream_ssl_preread_module \

  --with-compat \

  # 不要の可能性あり

  # OpenSSLを手動で設定する場合に記述する

  --with-openssl=<上記でダウンロードおよび解凍したOpenSSLのソースコードのトップディレクトリ>

  # 以下の設定はAIOを使用する場合に記述する

  --with-cc-opt='-fmessage-length=0 -grecord-gcc-switches -O2 -Wall -D_FORTIFY_SOURCE=2 -fstack-protector-strong -funwind-tables -fasynchron ous-unwind-tables -fstack-clash-protection -g -fPIC -D_GNU_SOURCE' \

NginXの設定ファイルの内容を変更した時、変更を反映させるためにNginXを再読み込みする。<br>

  sudo systemctl reload nginx

<br><br>

== ファイアウォールの設定 ==

次に、ファイアウォール設定にいくつかの変更を加えて、httpサービスを許可する。<br>

  sudo firewall-cmd --reload

<br><br>

  <syntaxhighlight lang="nginx">

  # nginx.confファイル

   

  http {

     # ...略

   

     server {

                     # 例1. log/localhost.log;

                     # 例2. /srv/www/htdoc/log/localhost.log;

   

         location / {

         }

   

         #location ~ /\.ht {

         #    deny  all;

== 仮想ホストの構築 ==

NginXの設定ファイルを編集する。<br>

  # パッケージ管理システムからインストールしている場合

  </syntaxhighlight>

<br>

  # パッケージ管理システムからインストールしている場合

  sudo vi /etc/nginx/vhost.d/vhost1.conf

== NginXのその他の設定 ==

==== tcp_nodelay ====

値 : on / off<br>

<code>sendfile</code>関数は、2つのファイルディスクリプタ間で直接データを渡すため（カーネル内での動作）、カーネルバッファとユーザバッファ間のデータのコピーを回避して、<br>

ゼロコピーと呼ばれるほど効率的な処理を行うことが可能である。<br>

<br><br>

SHA-512が最も安全性が高いが、クライアント端末側がSHA-512に対応している必要がある。<br>

<br>

  openssl genrsa -out <秘密鍵のファイル名>.key 2048

<br>

  openssl req -sha256 -new -subj "/C=JP/ST=Tokyo/L=Tokyo City/O=Company Name/OU=Department/CN=*.<ドメイン名>" -key <秘密鍵のファイル名>.key -out <CSRのファイル名>.csr

<br>

作成したCSRに署名を行って、サーバ証明書を発行する。<br>

<br>

Webサーバに設置するものは、秘密鍵（.key拡張子）とサーバ証明書（.crt拡張子）の2つである。<br>

<br>

<br>

==== 自己証明書の発行(クライアント側) ====

  openssl genrsa -out <秘密鍵のファイル名>.key 2048

<br>

作成した秘密鍵を使用して、クライアント側のCSRを作成する。<br>

  openssl req -sha256 -new -subj "/C=JP/ST=Tokyo/L=Tokyo City/O=Company Name/OU=Department/CN=*.<ドメイン名>" \

                           -key <秘密鍵のファイル名>.key -out <CSRのファイル名>.csr

<br>

作成したCSRに署名を行って、サーバ証明書を発行する。<br>

<br>

<u>クライアントPCがWindowsの場合、Windows PCにインポートするには、サーバ証明書のファイル(.crt拡張子)をpkcs12形式に変換する必要がある。</u><br>

                         -out <クライアント側にインポートするサーバ証明書のファイル名>.p12 -name <任意の識別子名>

<br>

<u>サーバに設置するものは、サーバ証明書のファイル（.crt拡張子）と秘密鍵（.key拡張子）の2つである。</u><br>

<br>

Windows PCへクライアント側のサーバ証明書のファイル(.p12拡張子)をインポートする場合、ファイルを実行することによりインポート画面が起動するため、<br>

  sudo systemctl restart nginx php-fpm

<br><br>

__FORCETOC__