نحوه نصب رابط کاربری Nginx در اوبونتو – یک رابط کاربری وب متن‌باز برای Nginx #

پیش‌ نیازها #

قبل از شروع، شما نیاز دارید:

• به عنوان یک کاربر غیر ریشه با امتیازات sudo به یک نمونه اوبونتو ۲۴.۰۴ دسترسی پیدا کنید.
• یک رکورد دامنه A جدید ایجاد کنید که به آدرس IP عمومی نمونه اشاره کند. به عنوان مثال، nginx-ui.example.com.
• اگر می‌خواهید Nginx UI را با استفاده از Docker نصب کنید، Docker را روی سرور خود نصب کنید.

آموزش نصب Nginx UI #

رابط کاربری Nginx در مخازن پیش‌فرض بسته‌های اوبونتو موجود نیست. می‌توانید رابط کاربری Nginx را با استفاده از Docker یا آخرین نسخه پایدار اسکریپت نصب کنید. یکی از دو روشی که در این بخش پوشش داده شده است را انتخاب کنید.

1. بسته‌های سیستم خود را به‌روزرسانی کنید.
   consoleCopy

   $ sudo apt update

2. Nginx را نصب کنید.
   consoleCopy

   $ sudo apt install nginx -y

پیکربندی پروکسی معکوس Nginx #

رابط کاربری Nginx به طور پیش‌فرض به پورت localhost 9000 گوش می‌دهد. برای ایجاد پیکربندی پروکسی معکوس با HTTPS با استفاده از Let’s Encrypt، این مراحل را دنبال کنید.

1. به دایرکتوری sites-available در Nginx بروید.
   consoleCopy

   $ cd /etc/nginx/sites-available

2. یک پیکربندی میزبان مجازی جدید Nginx UI ایجاد کنید.
   consoleCopy

   $ sudo nano nginx-ui.conf

3. پیکربندی پروکسی معکوس زیر را اضافه کنید.  nginx-ui.example.com  را با دامنه خود جایگزین کنید.
   iniCopy

   map $http_upgrade $connection_upgrade {
       default upgrade;
       ''      close;
   }
   
   server {
       listen          80;
       listen          [::]:۸۰;
   
       server_name     nginx-ui.example.com;
   
       location / {
           proxy_set_header    Host                $host;
           proxy_set_header    X-Real-IP           $remote_addr;
           proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;
           proxy_set_header    X-Forwarded-Proto   $scheme;
           proxy_http_version  1.1;
           proxy_set_header    Upgrade             $http_upgrade;
           proxy_set_header    Connection          $connection_upgrade;
           proxy_pass          http://۱۲۷.۰.۰.۱:۹۰۰۰;
       }    
   }

   فایل را ذخیره کنید و ببندید.

4. پیکربندی پیش‌فرض را از sites-enabled حذف کنید.
   consoleCopy

   $ sudo rm -f /etc/nginx/sites-enabled/default

5. پیکربندی میزبان مجازی Nginx UI را فعال کنید.
   consoleCopy

   $ sudo ln -s /etc/nginx/sites-available/nginx-ui.conf /etc/nginx/sites-enabled/

6. پیکربندی Nginx را برای خطاها آزمایش کنید.
   consoleCopy

   $ sudo nginx -t

   خروجی:

   nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
   nginx: configuration file /etc/nginx/nginx.conf test is successful

7. برای اعمال تنظیمات، Nginx را مجدداً راه‌اندازی کنید.
   consoleCopy

   $ sudo systemctl restart nginx

رابط کاربری Nginx را با Let’s Encrypt TLS ایمن کنید #

1. Certbot و افزونه Nginx را نصب کنید.
   consoleCopy

   $ sudo apt install certbot python3-certbot-nginx -y

2. فایروال را طوری پیکربندی کنید که ترافیک HTTP و HTTPS را مجاز کند.
   consoleCopy

   $ sudo ufw allow ۸۰,۴۴۳/tcp

3. فایروال را دوباره بارگذاری کنید.
   consoleCopy

   $ sudo ufw reload

4. یک گواهی TLS با Let’s Encrypt ایجاد کنید. به جای  nginx-ui.example.com  دامنه خود و به جای  admin@example.com  ایمیل خود را قرار دهید.
   consoleCopy

   $ sudo certbot --nginx -d nginx-ui.example.com -m admin@example.com --agree-tos --no-eff

5. سرویس nginx-ui را مجدداً راه اندازی کنید.
   consoleCopy

   $ sudo systemctl restart nginx-ui

دسترسی به رابط کاربری Nginx #

اکنون می‌توانید با استفاده از دامنه خود و از طریق HTTPS به رابط وب Nginx UI دسترسی پیدا کنید. برای تکمیل تنظیمات اولیه، این مراحل را دنبال کنید.

1. با استفاده از یک مرورگر وب به دامنه خود دسترسی پیدا کنید.

   https://nginx-ui.example.com

2. بررسی کنید که صفحه اطلاعات سیستم بدون خطا نمایش داده شود، سپس روی «Next» کلیک کنید.
3. با وارد کردن دستور زیر، یک حساب کاربری مدیر (administrator) ایجاد کنید:
   • Your email address
   • A username
   • A strong password
4. برای اعمال پیکربندی، روی Install کلیک کنید.
5. با اطلاعات کاربری مدیر خود وارد شوید.
6. تأیید کنید که داشبورد، آمار سرور شامل زمان روشن بودن، حافظه، فضای ذخیره‌سازی و اطلاعات شبکه را نمایش می‌دهد.
7. برای نظارت بر عملکرد وب سرور، در منوی ناوبری روی Nginx کلیک کنید.
8. برای فعال کردن مانیتورینگ Nginx، Enable stub_status module را فعال کنید.

مدیریت گواهینامه‌های TLS #

رابط کاربری Nginx از مدیریت خودکار گواهی TLS با Let’s Encrypt و سایر مجوزهای گواهی پشتیبانی می‌کند. برای پیکربندی مدیریت گواهی، این مراحل را دنبال کنید.

1. در منوی اصلی، به بخش Certificates  بروید.
2. برای مشاهده گواهینامه‌های موجود، روی Certificates List کلیک کنید.
3. برای افزودن گواهی‌های موجود، روی «Import » یا برای ایجاد گواهی‌های جدید، روی « Issue Certificate» کلیک کنید.
4. برای پیکربندی APIهای ارائه‌دهنده DNS برای گواهی‌های wildcard، به بخش DNS Credentials بروید.
5. برای پیکربندی ارائه دهنده DNS خود، روی Add  کلیک کنید.
6. برای مدیریت حساب‌های مرجع صدور گواهینامه، به ACME User بروید.
7. برای ایجاد یک کاربر ACME روی Add کلیک کنید:
   • نام کاربری را وارد کنید
   • آدرس ایمیل خود را وارد کنید
   • از منوی کشویی  CA Dir، گزینه https://acme-v02.api.letsencrypt.org/directory را انتخاب کنید.
   • فیلدهای Proxy و EAB را خالی نگه دارید.
8. برای فعال کردن ثبت خودکار، گزینه Register on Startup را فعال کنید.
9. برای ایجاد کاربر ACME، روی Save کلیک کنید.
10. بررسی کنید که وضعیت کاربر ACME، «Valid» را نشان دهد.
11. برای بررسی جزئیات کاربر ACME، روی View کلیک کنید.

🇫🇷 سرور مجازی فرانسه 🇫🇷

ایجاد پیکربندی‌های میزبان مجازی #

برای ایجاد پیکربندی‌های جدید میزبان مجازی با استفاده از رابط کاربری Nginx، این مراحل را دنبال کنید.

1. یک رکورد DNS زیر دامنه جدید ایجاد کنید که به آدرس IP سرور شما اشاره کند. به عنوان مثال، app.example.com.
2. به Terminal در رابط کاربری Nginx بروید.
3. یک دایرکتوری برای برنامه وب خود ایجاد کنید.
   consoleCopy

   $ sudo mkdir -p /var/www/app.example.com

4. یک فایل HTML نمونه ایجاد کنید.
   consoleCopy

   $ sudo nano /var/www/app.example.com/index.html

5. محتوای HTML زیر را اضافه کنید.
   htmlCopy

   <html>
   <head>
   <title>Sample Nginx Virtual Host Application</title>
   </head>
   <body>
   <h1 align="center">Greetings from Negarnovin!</h1>
   </body>
   </html>

   فایل را ذخیره کنید و ببندید.

6. مجوزهای مالکیت مناسب را تنظیم کنید.
   consoleCopy

   $ sudo chown -R www-data:www-data /var/www/app.example.com

7. در منوی اصلی، به بخش  Manage Sites بروید.
8. برای مشاهده پیکربندی‌های موجود، روی Sites List  کلیک کنید.
9. برای ایجاد یک میزبان مجازی جدید، روی Add کلیک کنید.
10. میزبان مجازی را پیکربندی کنید:
    • نام پیکربندی را وارد کنید
    • پورت‌های شنود IPv4 و IPv6 را بررسی کنید (۸۰)
    • دامنه خود را در فیلد  server_name  وارد کنید.
    • در فیلد ریشه،  /var/www/app.example.com  را وارد کنید.
11. ترتیب فایل فهرست را تنظیم کنید:  index.html, index.htm, index.php.
12. برای پیکربندی TLS روی Next کلیک کنید.
13. گزینه Enable TLS را فعال کنید و روی OK کلیک کنید.
14. گزینه Encrypt website with Let’s Encrypt و روی OK کلیک کنید.
15. تنظیمات Let’s Encrypt را پیکربندی کنید:
    • HTTP01 را به عنوان روش چالش حفظ کنید
    • EC256 را به عنوان نوع کلید انتخاب کنید
    • کاربر ACME خود را انتخاب کنید
16. روی Next کلیک کنید و تولید گواهی را نظارت کنید.
17. پنجره‌ی Let’s Encrypt را ببندید و جزئیات گواهی را تأیید کنید.
18. برای اعمال پیکربندی، روی «Next » کلیک کنید.
19. بررسی کنید که وضعیت میزبان مجازی Enabled باشد.
20. در صورت نیاز، برای تغییر پیکربندی، روی Edit کلیک کنید.
21. برای دسترسی به پیکربندی خام، حالت پایه (Basic Mode) را تغییر دهید تا به حالت پیشرفته (Advanced Mode) بروید.
22. برای تأیید پیکربندی، به دامنه میزبان مجازی خود دسترسی پیدا کنید.

    https://app.example.com

نتیجه گیری #

در این مقاله، شما Nginx UI را روی اوبونتو ۲۴.۰۴ نصب کرده و پیکربندی‌های Nginx را روی سرور خود مدیریت کرده‌اید. می‌توانید از Nginx UI برای مدیریت کاربران، پیکربندی‌های پیشرفته Nginx، پیکربندی‌های میزبان مجازی، ایجاد پشتیبان‌گیری و نظارت بر عملکرد وب سرور Nginx با استفاده از گزارش‌ها استفاده کنید. علاوه بر این، می‌توانید Nginx UI را با MCP ادغام کنید و از مدل‌های زبان بزرگ (LLM) برای مدیریت پیکربندی‌های خود با استفاده از ویژگی چت در داشبورد وب استفاده کنید. برای اطلاعات بیشتر و پیکربندی‌ها، به مستندات Nginx UI مراجعه کنید.