Ubuntu 22.04 LTS 標準の nginx バージョンを確認
Ubuntu 22.04 で nginx パッケージのバージョンを apt info nginx コマンドで調べると 1.18.0 となっていた。
shell
$ apt info nginx
Package: nginx
Version: 1.18.0-6ubuntu14.3
なお、1.18.0 のリリース日は 2020/04/21 のようなので 結構古い。
nginx の最新安定バージョンを確認
2022年12月における、nginx の最新安定バージョン(Stable version)は nginx-1.22.1。
https://nginx.org/en/download.html
なお、この最新安定バージョンである nginx-1.22.1 は 2022/10/19 にリリースされている。
最新安定版の nginx をインストールする
https://nginx.org/en/linux_packages.html#Ubuntu ここに記載されていた。
shell
# (1) nginxインストールに必要な前提パッケージをインストール
$ sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring -y
# (2) aptがパッケージの信頼性を検証できるように、公式のnginx署名キーをインポート
$ curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
| sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null
# (3) ダウンロードしたファイルに適切なキーが含まれていることを確認
# 『573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62』フィンガープリントが表示されること
# フィンガープリントが異なる場合、curlで取得したファイルが間違っている可能性あり
$ gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg
# (4) 安定バージョンのnginxパッケージのaptリポジトリを設定する
$ echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \
| sudo tee /etc/apt/sources.list.d/nginx.list
# (5) Ubuntu標準パッケージよりもnginxのリポジトリを優先するように設定
$ echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \
| sudo tee /etc/apt/preferences.d/99nginx
# (6) nginxをインストールする
$ sudo apt update
$ sudo apt install nginx
インストールした nginx のバージョンを確認する。
shell
$ nginx -v
nginx version: nginx/1.22.1
無事に、nginx の最新安定バージョンである 1.22.1 がインストールされていた。
nginx 起動状態の確認と自動起動設定
nginx の状態を確認
systemctl status nginx コマンドで nginx の状態を確認する。
shell
$ systemctl status nginx
○ nginx.service - nginx - high performance web server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: inactive (dead)
Docs: https://nginx.org/en/docs/
Active: inactive (dead) 状態で、起動していなかったので、sudo systemctl start nginx コマンドで nginx を起動する。
shell
$ sudo systemctl start nginx
$ systemctl status nginx
● nginx.service - nginx - high performance web server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2022-12-28 16:42:49 JST; 2s ago
Docs: https://nginx.org/en/docs/
Process: 3186 ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf (code=exited, status=0/SUCCESS)
Main PID: 3187 (nginx)
Tasks: 3 (limit: 1030)
Memory: 2.6M
CPU: 6ms
CGroup: /system.slice/nginx.service
├─3187 "nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf"
├─3188 "nginx: worker process" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" ""
└─3189 "nginx: worker process" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" "" ""
Dec 28 16:42:49 dev-nginx systemd[1]: Starting nginx - high performance web server...
Dec 28 16:42:49 dev-nginx systemd[1]: Started nginx - high performance web server.
ステータスが Active: active (running) になり、無事に起動できた。
nginx の自動起動設定
sudo systemctl enable nginx コマンドで OS 起動時に nginx も自動起動させる。
shell
$ sudo systemctl enable nginx
ブラウザで動作確認
ブラウザの URL 欄に IP を入れて動作を確認できた。
nginx 設定の反映
(1) 設定ファイルの構文チェック
shell
$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
(2) nginx を再起動
shell
$ sudo nginx -s reload
なお、sudo systemctl restart nginx コマンドでも nginx を再起動できるが、再起動中はWeb サービスも止まってしまう。
certbot による SSL 対応
certbot 公式 を参考にインストールを行う。
まずは、snapd をインストールする。
shell
$ sudo apt update
$ sudo apt install snapd
$ snap --version
snap 2.57.5+22.04ubuntu0.1
snapd 2.57.5+22.04ubuntu0.1
series 16
ubuntu 22.04
kernel 5.15.0-56-generic
snap を最新状態にする。
shell
$ sudo snap install core; sudo snap refresh core
$ snap --version
snap 2.57.6
snapd 2.57.6
series 16
ubuntu 22.04
kernel 5.15.0-56-generic
Certbot をインストールする。
shell
$ sudo snap install --classic certbot
certbot 1.32.2 from Certbot Project (certbot-eff✓) installed
certbot コマンドを実行できることを確認する。
shell
$ sudo ln -s /snap/bin/certbot /usr/bin/certbot
$ certbot --version
certbot 1.32.2
証明書を取得する。
shell
# [自動] nginxの設定ファイルを自動で書き替える場合
$ sudo certbot --nginx
# [手動] nginxの設定ファイルを手動で書き替える場合
$ sudo certbot certonly --nginx
shell (利用規約の確認)
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
(Enter 'c' to cancel): ＜ここにメールアドレスを入れる＞
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.3-September-21-2022.pdf. You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: ＜利用規約に同意するならYと入力＞
shell (ニュースレター登録)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: ＜ニュースやキャンペーン情報は必要なかったのでNと入力した＞
shell (SSL化の対象選択)
Which names would you like to activate HTTPS for?
We recommend selecting either all domains, or all domains in a VirtualHost/server block.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: std9.jp
2: hanyan.std9.jp
3: watermark.std9.jp
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): ＜すべてSSL化が必要なので空白のままEnter＞
ブラウザで動作確認して完了。