Nginx¶

En este artículo

• Características principales
• Funcionalidades de implementación
• Estructura de los componentes instalados
• Configuración de Nginx
• Primeros pasos tras implementar Nginx
• Realizar un pedido de Nginx mediante la API

Características principales¶

• Alto rendimiento: Manejo eficiente de un gran número de conexiones simultáneas.
• Implementación rápida: El proceso de instalación tarda aproximadamente 5 minutos.
• Integración con Let's Encrypt: Configuración automática de certificados SSL mediante Certbot para una conexión HTTPS segura.
• Arquitectura modular: Soporte para módulos adicionales (GeoIP2, Stream, Mail, Image Filter, XSLT).
• Configuración preestablecida: Ajustes preinstalados para un rendimiento óptimo del servidor web.
• Soporte para hosts virtuales: Capacidad para alojar múltiples sitios web en un solo servidor.
• Proxy inverso: Uso como equilibrador de carga y proxy de caché.

Funcionalidades de implementación¶

• Tiempo de instalación: aproximadamente 5 minutos;
• Método de instalación: instalación automatizada mediante Ansible;
• Dependencias requeridas:
  • apt (gestor de paquetes);
  • systemd;
• Versión de Nginx: 1.18.0-6ubuntu14.7;
• Módulos instalados:
  • nginx-core;
  • libnginx-mod-http-geoip2;
  • libnginx-mod-stream;
  • libnginx-mod-stream-geoip2;
  • libnginx-mod-mail;
  • libnginx-mod-http-image-filter;
  • libnginx-mod-http-xslt-filter;
  • python3-certbot-nginx;
• Rutas principales de instalación:
  • Archivos de configuración: /etc/nginx/;
  • Archivo ejecutable: /usr/sbin/nginx;
  • Registros: /var/log/nginx/;
  • Directorio web: /var/www/html/;
  • Servicio de systemd: /usr/lib/systemd/system/nginx.service;
• Integración con Let's Encrypt:
  • Certificados: /etc/letsencrypt/;
  • Hooks de renovación: /etc/letsencrypt/renewal-hooks/deploy/reload-nginx.sh;
• Rotación automática de registros mediante logrotate: /etc/logrotate.d/nginx;
• Soporte para el firewall UFW: /etc/ufw/applications.d/nginx.

Estructura de los componentes instalados¶

Tras la instalación, se crea la siguiente estructura de directorios y archivos en el sistema:

Archivos de configuración:

/etc/nginx/
├── nginx.conf                          # Archivo de configuración principal
├── sites-available/                    # Configuraciones de hosts virtuales disponibles
│   └── nginx71661.hostkey.in.conf
├── sites-enabled/                      # Hosts virtuales activos
│   └── nginx71661.hostkey.in.conf
├── conf.d/                             # Configuraciones adicionales
└── modules-enabled/                    # Módulos habilitados

Archivos del sistema:

/etc/init.d/nginx                       # Script de inicio
/etc/default/nginx                      # Variables de entorno
/etc/systemd/system/multi-user.target.wants/nginx.service

Registros y ejecución:

/var/log/nginx/                         # Directorio de registros
├── access.log                          # Registro de acceso
└── error.log                           # Registro de errores
/run/nginx.pid                          # Archivo PID del proceso

Configuración de Nginx¶

El archivo de configuración principal /etc/nginx/nginx.conf contiene los siguientes ajustes:

Parámetros básicos:

• Usuario: www-data
• Procesos trabajadores: auto
• Conexiones de trabajadores: 768

Ajustes HTTP:

• sendfile habilitado para optimizar las transferencias de archivos
• TCP nopush activado
• Tipos MIME soportados desde /etc/nginx/mime.types

SSL/TLS:

• Protocolos soportados: TLSv1, TLSv1.1, TLSv1.2, TLSv1.3
• Prioridad de cifrado del servidor habilitada

Registros:

• Registro de acceso: /var/log/nginx/access.log
• Registro de errores: /var/log/nginx/error.log

Compresión:

• Gzip habilitado para optimizar el tráfico

Hosts virtuales:

• Configuraciones cargadas desde /etc/nginx/conf.d/*.conf
• Sitios activos desde /etc/nginx/sites-enabled/*

Primeros pasos tras implementar Nginx¶

Tras realizar un pedido, recibirá una notificación en la dirección de correo electrónico registrada durante la inscripción cuando el servidor esté listo para su uso. Esta notificación incluirá la dirección IP del VPS, así como las credenciales de inicio de sesión para la conexión. Los clientes de nuestra empresa gestionan el equipo a través de el panel de control del servidor y la API — Invapi.

Los datos de autenticación, que se pueden encontrar en la pestaña Configuration >> Tags del panel de control del servidor o en el correo electrónico enviado:

• Login: root;
• Password: enviada por correo electrónico a su dirección cuando el servidor esté listo tras la implementación del software.

Para utilizar el servicio, conéctese al servidor mediante SSH:

ssh root@<server_ip>

systemctl status nginx

Iniciar:

systemctl start nginx 

systemctl stop nginx 

systemctl restart nginx

systemctl reload nginx

Realizar un pedido de Nginx mediante la API¶

Para instalar este software mediante la API, siga esta instrucción.

Parte del contenido de esta página fue creado o traducido mediante IA.