NGINX と PM2 を使用して安全な VPS 環境を構築する方法-Nginx-php.cn

NGINX と PM2 を使用して安全な VPS 環境を構築する方法

王林

リリース： 2023-09-27 08:01:22

オリジナル

869 人が閲覧しました

NGINX と PM2 を使用して安全な VPS 環境を構築する方法

インターネットの普及に伴い、VPS (仮想プライベートサーバー) は多くの企業にとって推奨される導入となっています。ウェブサイトとアプリケーション環境。しかし、セキュリティ問題はますます重要になっています。この記事では、NGINX と PM2 を使用して安全な VPS 環境を構築する方法について説明し、具体的なコード例を示します。

NGINX は、高速で高性能の HTTP およびリバースプロキシサーバーであり、負荷分散を実現し、悪意のある攻撃からサーバーを保護するのに役立ちます。 PM2 は、Node.js アプリケーションがサーバー上で常に安定して実行されることを保証できる最新の Node.js アプリケーションプロセスマネージャーです。

安全な VPS 環境を構築するための具体的な手順は次のとおりです:

NGINX のインストール
まず、VPS に NGINX をインストールする必要があります。具体的なインストール手順については、NGINX 公式ドキュメントを参照してください。インストールが完了したら、NGINX 構成ファイルを編集してセキュリティパラメータを構成する必要があります。
HTTPS の構成
HTTPS プロトコルは、Web サイトとアプリケーション間の安全な通信を保証します。無料の Let's Encrypt 証明書を使用して HTTPS を実装できます。まず、Certbot ツールをインストールし、それを通じて証明書を申請および更新する必要があります。
```
sudo apt-get install certbot 
sudo certbot certonly --nginx
```
ログイン後にコピー
このコマンドは、NGINX プラグインを使用して証明書を自動的に構成します。
リバースプロキシの構成
リバースプロキシを使用すると、セキュリティとパフォーマンスのさらなる利点が得られます。 NGINX をリバースプロキシサーバーとして使用して、PM2 上で実行されている Node.js アプリケーションにリクエストを転送できます。 NGINX 構成ファイルの例を次に示します。
```
server {
    listen 80;
    server_name example.com;

    location / {
        proxy_pass http://localhost:3000;  # 此处的3000是Node.js应用程序的端口
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}
```
ログイン後にコピー
この構成ファイルは、example.com からのすべてのリクエストをローカルホスト上で実行されている Node.js アプリケーションに転送します。
ファイアウォールの構成
ファイアウォールは、サーバーを悪意のある攻撃から保護するための重要な部分です。 UFW (Uncomplicated Firewall) を使用してファイアウォールルールを構成できます。
```
sudo ufw allow OpenSSH  # 允许SSH访问
sudo ufw allow 'Nginx HTTP'  # 允许HTTP访问
sudo ufw enable  # 启用防火墙
```
ログイン後にコピー
上記のコマンドを使用すると、SSH および HTTP アクセスを許可し、ファイアウォールが他の不正な接続をフィルタリングしてブロックできるようになります。
PM2 を使用して Node.js アプリケーションを管理する
PM2 を使用すると、Node.js アプリケーションがサーバー上で常に安定して実行され、アプリケーションが自動的に起動して監視されます。以下は、PM2 を使用してアプリケーションを管理するためのサンプルコマンドです。
```
pm2 start app.js --name myapp  # 启动应用程序
pm2 list  # 查看当前运行的应用程序
pm2 restart myapp  # 重启应用程序
```
ログイン後にコピー
PM2 には、ニーズに応じて変更およびカスタマイズできるさらに多くのコマンドと機能が用意されています。