Ubuntu मा Nginx स्थापना र सेटिङ गर्ने पूर्ण गाइड [नवागन्तुकका लागि]

1. परिचय

Nginx भनेको के हो?

Ubuntu मा Nginx प्रयोग गर्ने फाइदाहरू

• Ubuntu मा Nginx स्थापना विधि
• आधारभूत सेटिङ र व्यवस्थापन प्रक्रिया
• प्रदर्शन ट्युनिङ र समस्या निवारण

२. Ubuntu मा Nginx स्थापना प्रक्रिया

आवश्यक प्याकेजहरूको जाँच

sudo apt update
sudo apt upgrade

Nginx को स्थापना

sudo apt install nginx

स्थापनाको जाँच

sudo systemctl status nginx

फायरवाल सेटिङ

sudo ufw allow 'Nginx Full'
sudo ufw enable

३. युभुन्टुमा Nginx को आधारभूत सेटिङ

सेटिङ फाइलको स्थान र आधारभूत संरचना

• मुख्य सेटिङ फाइल:/etc/nginx/nginx.conf
• साइट अनुसारको सेटिङ फाइल:/etc/nginx/sites-available/ डाइरेक्टरी भित्र

भर्चुअल होस्टको सेटिङ

sudo nano /etc/nginx/sites-available/example.com

server {
    listen 80;
    server_name example.com www.example.com;

    root /var/www/example.com/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

SSL/TLS को सेटिङ

sudo apt install certbot python3-certbot-nginx

sudo certbot --nginx -d example.com -d www.example.com

४. Nginx को सुरुवात र व्यवस्थापन विधि

Nginx का आधारभूत कमान्डहरू

1. Nginx को सुरुवात

   sudo systemctl start nginx

2. Nginx को रोकावट

   sudo systemctl stop nginx

3. Nginx को पुनः सुरुवात सेटिङमा ठूलो परिवर्तन गरेमा, पुनः सुरुवात आवश्यक हुन सक्छ।

   sudo systemctl restart nginx

4. Nginx को पुनः लोड सेटिङ फाइल परिवर्तन गरेमा, पुनः सुरुवात बिना पुनः लोड गरेर लागू गर्न सकिन्छ।

   sudo systemctl reload nginx

5. Nginx को अवस्था जाँच सही रूपमा सञ्चालन भइरहेको छ कि जाँच गर्न तल प्रयोग गर्नुहोस्：

   sudo systemctl status nginx

Nginx को स्वचालित सुरुवात सेटिङ

1. स्वचालित सुरुवातलाई सक्रिय पार्ने

   sudo systemctl enable nginx

2. स्वचालित सुरुवातलाई निष्क्रिय पार्ने आवश्यकता अनुसार निष्क्रिय पार्ने अवस्थामा：

   sudo systemctl disable nginx

लग जाँच र समस्या निवारण

1. त्रुटि लग जाँच त्रुटि लग तल रेकर्ड गरिएको छ：

   sudo tail -f /var/log/nginx/error.log

2. पहुँच लग जाँच क्लाइन्टको अनुरोध सामग्री जाँच गर्न सकिन्छ：

   sudo tail -f /var/log/nginx/access.log

सामान्य समस्या र समाधान विधि

1. Nginx सुरु नहुने

• कारण： सेटिङ फाइलमा त्रुटि हुन सक्छ।
• समाधान विधि： bash sudo nginx -t यो कमान्डले सेटिङ फाइलको त्रुटि जाँच गर्छ, समस्या सुधार्नुहोस्।

1. परिवर्तन प्रतिबिम्बित नहुने

• कारण： पुनः लोड वा पुनः सुरुवात गरिएको छैन।
• समाधान विधि： सेटिङ परिवर्तन पछि, sudo systemctl reload nginx कार्यान्वयन गर्नुहोस्।

1. पोर्ट खुला नभएको

• कारण： फायरवाल सेटिङ कारण।
• समाधान विधि： bash sudo ufw allow 'Nginx Full'

५. Nginx फायरवाल सेटिङ र सुरक्षा सुदृढीकरण

UFW प्रयोग गरेर पोर्ट खोल्ने

1. वर्तमान UFW को अवस्था जाँच्नुहोस्

   sudo ufw status

2. Nginx को लागि नियम लागू गर्नुहोस् निम्न कमान्डले आवश्यक पोर्टहरू खोल्छ：

   sudo ufw allow 'Nginx Full'

3. UFW लाई सक्रिय गर्नुहोस् फायरवाल निष्क्रिय छ भने, सक्रिय गर्नुहोस्：

   sudo ufw enable

सुरक्षा सुदृढीकरणको लागि अतिरिक्त सेटिङ

1. अनावश्यक HTTP विधिहरू निष्क्रिय गर्नुहोस् सर्भरको सुरक्षालाई बढाउनको लागि, अनावश्यक HTTP विधिहरू निष्क्रिय गर्नुहोस्। निम्न सेटिङलाई Nginx को कन्फिगरेसन फाइलमा थप्नुहोस्：

   if ($request_method !~ ^(GET|POST|HEAD)$) {
       return 444;
   }

2. डाइरेक्टरी लिस्टिङ निष्क्रिय गर्नुहोस् डाइरेक्टरीको सामग्री सार्वजनिक नहोस् भनेर, निम्नलाई कन्फिगरेसन फाइलमा थप्नुहोस्：

   autoindex off;

3. SSL/TLS को सुदृढीकरण शक्तिशाली एन्क्रिप्सन विधि प्रयोग गर्नको लागि, SSL सेटिङमा निम्न थप्नुहोस्：

   ssl_protocols TLSv1.2 TLSv1.3;
   ssl_prefer_server_ciphers on;
   ssl_ciphers HIGH:!aNULL:!MD5;

६. Nginx को प्रदर्शन ट्युनिङ र समस्या समाधान

प्रदर्शन ट्युनिङ

१. वर्कर प्रोसेसको सेटिङ

worker_processes auto;

२. वर्कर प्रोसेस प्रति कनेक्सन सङ्ख्या बढाउनुहोस्

worker_connections 1024;

३. HTTP/2 लाई सक्रिय गर्नुहोस्

listen 443 ssl http2;

sudo systemctl reload nginx

४. सामग्री कम्प्रेसनको सेटिङ

gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

५. क्यासको सेटिङ

location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|svg)$ {
    expires 30d;
    access_log off;
}

सामान्य समस्या समाधान

१. उच्च लोड समयमा रिक्वेस्ट प्रोसेसिङ ढिलो हुन्छ

• कारण वर्कर प्रोसेस वा कनेक्सन सङ्ख्या उपयुक्त रूपमा सेट नभएको अवस्थामा धेरै हुन्छ।
• समाधान विधि
• वर्कर प्रोसेस र वर्कर कनेक्सन सङ्ख्या समायोजन गर्नुहोस्।
• आवश्यक भएमा लोड ब्यालेन्सिङ (लोड ब्यालेन्सर) लागू गर्नुहोस्।

२. त्रुटि कोड ४०३ Forbidden देखाइन्छ

• कारण
• Nginx सेटिङ फाइलमा root निर्देशिकाको पथ गलत छ।
• डाइरेक्टरी वा फाइलको अनुमति उपयुक्त छैन।
• समाधान विधि
• सेटिङ फाइलभित्रको root निर्देशिका जाँच्नुहोस् र सही पथ निर्दिष्ट गर्नुहोस्।
• निम्न कमान्डले अनुमति सुधार्नुहोस्: bash sudo chmod -R 755 /var/www/example.com/html sudo chown -R www-data:www-data /var/www/example.com/html

३. सर्भरले टाइमआउट गर्छ

• कारण
• क्लाइन्टको रिक्वेस्ट प्रोसेस गर्ने समय धेरै लामो हुन्छ।
• समाधान विधि टाइमआउट समय समायोजन गर्नुहोस्। सेटिङ फाइलमा निम्न थप्नुहोस् वा परिवर्तन गर्नुहोस्:

  proxy_read_timeout 300;
  proxy_connect_timeout 300;
  proxy_send_timeout 300;

४. Nginx को रिस्टार्टमा त्रुटि हुन्छ

• कारण सेटिङ फाइलमा त्रुटि समावेश छ।
• समाधान विधि सेटिङ बचत गर्नुअघि निम्न कमान्डले syntax जाँच गर्नुहोस्:

  sudo nginx -t

७. सारांश र अर्को चरणहरू

लेखको सम्पूर्ण समीक्षा

• आवश्यक प्याकेजहरू तयार पारेर, APT प्रयोग गरेर Nginx को स्थापना विधि सिक्यौं।
• फायरवाल (UFW) सेटअप गरेर, Nginx को सञ्चारलाई अनुमति दियौं।

• सेटअप फाइलको स्थान र संरचना बुझेर, भर्चुअल होस्ट र SSL/TLS को सेटअप प्रक्रिया सिक्यौं।
• वास्तविक कोड उदाहरणहरू मार्फत, विशिष्ट सेटअप विधिहरू अर्जुन गर्यौं।

• सुरु गर्ने, रोक्ने, पुनर्सुरु गर्ने, पुनःलोड गर्ने जस्ता आधारभूत सञ्चालनहरू बुझ्यौं।
• समस्या निवारणमा सहयोगी लगहरू जाँच्ने विधि पनि सिक्यौं।

• UFW प्रयोग गरेर पोर्टहरू खोल्ने वा अनावश्यक HTTP विधिहरू निष्क्रिय गर्ने जस्ता सुरक्षा मजबुतीकरण उपायहरू कार्यान्वयन गर्यौं।

• वर्कर प्रोसेसको अनुकूलन, HTTP/2 सक्रिय गर्ने, क्यास सेटअप जस्ता विशिष्ट ट्युनिङ प्रविधिहरू व्याख्या गर्यौं।
• सामान्य समस्याहरूको समाधान विधि सिकेर, थप स्थिर सञ्चालन प्राप्त गर्यौं।

अर्को चरणहरू

1. उन्नत Nginx सेटअप सिकाइ

• लोड ब्यालेन्सिङ वा रिभर्स प्रोक्सीको विस्तृत सेटअप सिकेर, थप उन्नत सञ्चालन लक्ष्य गर्नुहोस्।
• मोड्युलहरू (उदाहरण: Nginx को RTMP मोड्युल) प्रयोग गरेर, नयाँ प्रयोगका मामिलाहरूमा चुनौती लिनुहोस्।

1. सुरक्षाको थप मजबुतीकरण

• वेब एप्लिकेसन फायरवाल (WAF) को परिचालन वा सुरक्षा सम्बन्धी Nginx मोड्युलहरूको प्रयोग विचार गर्नुहोस्।

1. स्वचालनको परिचालन

• Ansible वा Docker प्रयोग गरेर, Nginx को डिप्लोयमेन्ट र व्यवस्थापनलाई स्वचालित गर्ने विधि सिकेर, कार्य दक्षता बढाउन सकिन्छ।

1. निगरानी र अनुकूलन उपकरणहरूको प्रयोग

• Prometheus वा Grafana जस्ता निगरानी उपकरणहरू परिचालन गरेर, Nginx को प्रदर्शनलाई वास्तविक समयमा दृश्य화 गर्नुहोस्।

अन्तमा