手順

1. 利用可能な NGINX モジュールストリームを表示します。

   # yum module list nginx
   Red Hat Enterprise Linux 8 for x86_64 - AppStream (RPMs)
   Name        Stream        Profiles        Summary
   nginx       1.14 [d]      common [d]      nginx webserver
   nginx       1.16          common [d]      nginx webserver
   ...
   
   Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled

2. デフォルト以外のストリームをインストールする場合は、そのストリームを選択します。

   # yum module enable nginx:stream_version

3. nginx パッケージをインストールします。

   # yum install nginx

4. NGINX がファイアウォールでサービスを提供するポートを開きます。たとえば、firewalld で HTTP (ポート 80) および HTTPS (ポート 443) のデフォルトポートを開くには、次のコマンドを実行します。

   # firewall-cmd --permanent --add-port={80/tcp,443/tcp}
   # firewall-cmd --reload

5. nginx サービスがシステムの起動時に自動的に起動するようにします。

   # systemctl enable nginx

6. 必要に応じて、nginx サービスを起動します。

   # systemctl start nginx

   デフォルト設定を使用しない場合は、この手順を省略し、サービスを起動する前に NGINX を適切に設定します。

検証手順

1. yum ユーティリティーを使用して、nginx パッケージがインストールされていることを確認します。

   # yum list installed nginx
   Installed Packages
   nginx.x86_64    1:1.14.1-9.module+el8.0.0+4108+af250afe    @rhel-8-for-x86_64-appstream-rpms

2. NGINX がサービスを提供するポートが firewalld で開いていることを確認します。

   # firewall-cmd --list-ports
   80/tcp 443/tcp

3. nginx サービスが有効になっていることを確認します。

   # systemctl is-enabled nginx
   enabled

手順

1. /etc/nginx/nginx.conf ファイルを編集します。

   1. デフォルトでは、/etc/nginx/nginx.conf ファイルには catch-all 設定がすでに含まれています。設定からこの部分を削除した場合は、以下の server ブロックを /etc/nginx/nginx.conf ファイルの http ブロックに追加し直します。

      server {
          listen       80 default_server;
          listen       [::]:80 default_server;
          server_name  _;
          root         /usr/share/nginx/html;
      }

      これらの設定は以下を構成します。

      • listen ディレクティブは、サービスがリッスンする IP アドレスとポートを定義します。この場合、NGINX は IPv4 と IPv6 の両方のアドレスのポート 80 でリッスンします。default_server パラメーターは、NGINX がこの server ブロックを IP アドレスとポートに一致するリクエストのデフォルトとして使用していることを示します。
      • server_name パラメーターは、この server ブロックに対応するホスト名を定義します。server_name を _ に設定すると、この server ブロックのホスト名を受け入れるように NGINX を設定します。
      • root ディレクティブは、この server ブロックの Web コンテンツへのパスを設定します。

   2. example.com ドメインの同様の server ブロックを http ブロックに追加します。

      server {
          server_name  example.com;
          root         /var/www/example.com/;
          access_log   /var/log/nginx/example.com/access.log;
          error_log    /var/log/nginx/example.com/error.log;
      }

      • access_log ディレクティブは、このドメインに別のアクセスログファイルを定義します。
      • error_log ディレクティブは、このドメインに別のエラーログファイルを定義します。

   3. example.net ドメインの同様の server ブロックを http ブロックに追加します。

      server {
          server_name  example.net;
          root         /var/www/example.net/;
          access_log   /var/log/nginx/example.net/access.log;
          error_log    /var/log/nginx/example.net/error.log;
      }

2. 両方のドメインのルートディレクトリーを作成します。

   # mkdir -p /var/www/example.com/
   # mkdir -p /var/www/example.net/

3. 両方のルートディレクトリーに httpd_sys_content_t コンテキストを設定します。

   # semanage fcontext -a -t httpd_sys_content_t "/var/www/example.com(/.*)?"
   # restorecon -Rv /var/www/example.com/
   # semanage fcontext -a -t httpd_sys_content_t "/var/www/example.net(/.\*)?"
   # restorecon -Rv /var/www/example.net/

   これらのコマンドは、/var/www/example.com/ ディレクトリーおよび /var/www/example.net/ ディレクトリーに httpd_sys_content_t コンテキストを設定します。

   policycoreutils-python-utils パッケージをインストールして restorecon コマンドを実行する必要があります。

4. 両方のドメインのログディレクトリーを作成します。

   # mkdir /var/log/nginx/example.com/
   # mkdir /var/log/nginx/example.net/

5. nginx サービスを再起動します。

   # systemctl restart nginx

検証手順

1. 仮想ホストのドキュメントルートごとに異なるサンプルファイルを作成します。

   # echo "Content for example.com" > /var/www/example.com/index.html
   # echo "Content for example.net" > /var/www/example.net/index.html
   # echo "Catch All content" > /usr/share/nginx/html/index.html

2. ブラウザーを使用して http://example.com に接続します。Web サーバーは、/var/www/example.com/index.html ファイルからのサンプルコンテンツを表示します。
3. ブラウザーを使用して http://example.net に接続します。Web サーバーは、/var/www/example.net/index.html ファイルからのサンプルコンテンツを表示します。
4. ブラウザーを使用して http://IP_address_of_the_server に接続します。Web サーバーは、/usr/share/nginx/html/index.html ファイルからのサンプルコンテンツを表示します。

手順

1. /etc/nginx/nginx.conf ファイルを編集し、設定の http ブロックに以下の server ブロックを追加します。

   server {
       listen              443 ssl;
       server_name         example.com;
       root                /usr/share/nginx/html;
       ssl_certificate     /etc/pki/tls/certs/example.com.crt;
       ssl_certificate_key /etc/pki/tls/private/example.com.key;
   }

2. セキュリティー上の理由から、root ユーザーのみが秘密鍵ファイルにアクセスできるように設定します。

   # chown root:root /etc/pki/tls/private/example.com.key
   # chmod 600 /etc/pki/tls/private/example.com.key

   警告

   秘密鍵に権限のないユーザーがアクセスした場合は、証明書を取り消し、新しい秘密鍵を作成し、新しい証明書を要求します。そうでない場合は、TLS 接続が安全ではなくなります。

3. nginx サービスを再起動します。

   # systemctl restart nginx

手順

1. /etc/nginx/nginx.conf ファイルを編集し、リバースプロキシーを提供する server ブロックに以下の設定を追加します。

   location /example {
       proxy_pass https://example.com;
   }

   location ブロックでは、NGINX が /example ディレクトリー内の全要求を https://example.com に渡すことを定義します。

2. SELinux ブール値パラメーターhttpd_can_network_connect を 1 に設定して、SELinux が NGINX がトラフィックを転送できるように設定します。

   # setsebool -P httpd_can_network_connect 1

3. nginx サービスを再起動します。

   # systemctl restart nginx

手順

1. /etc/nginx/nginx.conf ファイルを編集し、以下の設定を追加します。

   http {
       upstream backend {
           least_conn;
           server server1.example.com;
           server server2.example.com;
           server server3.example.com backup;
       }
   
       server {
           location / {
               proxy_pass http://backend;
           }
       }
   }

   backend という名前のホストグループの least_conn ディレクティブは、アクティブな接続数が最も少ないサーバーがどれかを基にして、NGINX が要求を server1.example.com または server2.example.com に送信することを定義します。NGINX は、他の 2 つのホストが利用できない場合は、 server3.example.com のみをバックアップとして使用します。

   proxy_pass ディレクティブを http://backend に設定すると、NGINX はリバースプロキシーとして機能し、backend ホストグループを使用して、このグループの設定に基づいて要求を配信します。

   least_conn 負荷分散メソッドの代わりに、以下を指定することができます。

   • ラウンドロビンを使用し、サーバー全体で要求を均等に分散する方法はありません。
   • ip_hash: クライアントの IPv4 アドレスのオクテットの内、最初の 3 つ、または IPv6 アドレス全体から計算されたハッシュに基づいて、あるクライアントアドレスから同じサーバーに要求を送信します。
   • hash: ユーザー定義のキーに基づいてサーバーを判断します。これは、文字列、変数、または両方の組み合わせになります。consistent パラメーターは、ユーザー定義のハッシュ化された鍵の値に基づいて、NGINX がすべてのサーバーに要求を分散するように設定します。
   • random: 無作為に選択されたサーバーに要求を送信します。

2. nginx サービスを再起動します。

   # systemctl restart nginx