Eu tenho alguma experiência usando linux, mas nenhum usando nginx. Fui encarregado de pesquisar opções de balanceamento de carga para um servidor de aplicativos.

Eu usei o apt-get para instalar o nginx e tudo parece bem.

Eu tenho algumas perguntas.

Qual é a diferença entre a pasta disponível em sites e a pasta conf.d. Ambas as pastas foram INCLUÍDAS na configuração padrão do nginx. Os tutoriais usam os dois. Para que servem e qual é a melhor prática?

Para que é usada a pasta habilitada para sites? Como eu uso isso?

A configuração padrão faz referência a um usuário www-data? Eu tenho que criar esse usuário? Como concedo a esse usuário permissões ideais para executar o nginx?

As pastas sites- * são gerenciadas por nginx_ensitee nginx_dissite. Para usuários httpd do Apache que encontrarem isso com uma pesquisa, os equivalentes são a2ensite/ a2dissite.

A sites-availablepasta é para armazenar todas as suas configurações de vhost, estejam elas ativadas ou não.

A sites-enabledpasta contém links simbólicos para arquivos na pasta disponível em sites. Isso permite que você desative seletivamente vhosts removendo o link simbólico.

conf.dfaz o trabalho, mas você precisa mover algo para fora da pasta, excluí-lo ou fazer alterações quando precisar desabilitar algo. A abstração da pasta sites- * torna as coisas um pouco mais organizadas e permite gerenciá-las com scripts de suporte separados.

(a menos que você seja como eu e um dos muitos administradores do debian que acabou de gerenciar os links simbólicos diretamente, sem conhecer os scripts ...)

Gostaria de acrescentar às respostas anteriores que o mais importante não é como você chama os diretórios (embora seja uma convenção muito útil), mas o que você realmente inseriu nginx.conf. Exemplo de configuração:

http {
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*.conf;
    include /etc/nginx/sites-enabled/my_own_conf;
...
}

A única diretiva usada aqui é include , portanto não há diferença interna entre eg conf.d/e sites-enabled/.

A partir da documentação acima:

Syntax:     include file | mask;
Default:    —
Context:    any

Includes another file, or files matching the specified mask, 
into configuration. Included files should consist of 
syntactically correct directives and blocks.

Portanto, para responder à pergunta original: não há diferença interna e você pode usá-las da melhor maneira possível, lembrando-se dos conselhos das outras respostas. E por favor, não esqueça de escolher a resposta 'certa'.

Normalmente, a sites-enabledpasta é usada para definições de host virtual, enquanto conf.dé usada para configuração global do servidor. Se você oferece suporte a vários sites - como hosts virtuais -, cada um obtém seu próprio arquivo, para que você possa habilitá-los e desabilitá-los com muita facilidade, entrando e saindo de arquivos sites-enabled(ou criando e removendo links simbólicos, o que provavelmente é uma ideia melhor).

Use conf.dpara coisas como carregamento de módulos, arquivos de log e outras coisas que não são específicas para um único host virtual.

A configuração padrão faz referência a um usuário www-data? Eu tenho que criar esse usuário?

Você deve ter o nginx em execução como um usuário não root. Em alguns casos www-data, isso é nomeado , mas você pode nomear o que quiser.

Como concedo a esse usuário permissões ideais para executar o nginx?

Tenho menos certeza da resposta a esta pergunta (não estou executando o nginx no momento), mas se for algo como o Apache, a resposta é que o www-datausuário só precisa de permissões de leitura para arquivos estáticos (e leia + execute nos diretórios ) que você está servindo ou lê / executa permissões em coisas como scripts CGI e nenhuma permissão em outro lugar.

O que está acontecendo?

Você deve estar usando Debian ou Ubuntu, pois o evil sites-available / sites-enabledlogic não é usado pelo pacote upstream do nginx em http://nginx.org/packages/ .

Em ambos os casos, ambos são implementados como uma convenção de configuração com a ajuda da includediretiva padrão no /etc/nginx/nginx.conf.

Aqui está um trecho de /etc/nginx/nginx.confum pacote oficial upstream do nginx do nginx.org:

http {
    …
    include /etc/nginx/conf.d/*.conf;
}

Aqui está um trecho /etc/nginx/nginx.confdo Debian / Ubuntu :

http {
    …
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

Portanto, do ponto de vista do NGINX, a única diferença seria que os arquivos conf.dserão processados ​​mais cedo e, como tal, se você tiver configurações que conflitam silenciosamente entre si, as de conf.dpodem ter precedência sobre as do Windows sites-enabled.

As melhores práticas são conf.d.

Você deve estar usando /etc/nginx/conf.d, pois essa é uma convenção padrão e deve funcionar em qualquer lugar.

Se você precisar desativar um site, basta renomear o nome do arquivo para não ter mais um .confsufixo, muito fácil, direto e à prova de erros:

sudo mv -i /etc/nginx/conf.d/default.conf{,.off}

Ou o contrário para ativar um site:

sudo mv -i /etc/nginx/conf.d/example.com.conf{.disabled,}

Evite sites-availablee a sites-enabledtodo custo.

Não vejo absolutamente nenhuma razão para usar sites-available/ sites-enabled:

• Algumas pessoas mencionaram nginx_ensitee nginx_dissitescripts - os nomes desses scripts são ainda piores que o restante deste desastre - mas esses scripts também não são encontrados em nenhum lugar - eles estão ausentes no nginxpacote, mesmo no Debian (e provavelmente no Ubuntu também) , e também não está presente em um pacote, você realmente precisa de um script de terceiros não padrão para mover e / ou vincular os arquivos entre os dois diretórios ?!

• E se você não estiver usando os scripts (que é, de fato, uma escolha inteligente, conforme mencionado acima), surge a questão de como você gerencia os sites:

  • Você cria links simbólicos de sites-availablepara sites-enabled?
  • Copiar os arquivos?
  • Mover os arquivos?
  • Edite os arquivos no local sites-enabled?

O exposto acima pode parecer alguns problemas menores a serem resolvidos, até que várias pessoas comecem a gerenciar o sistema ou até que você tome uma decisão rápida, apenas para esquecê-lo meses ou anos depois da linha…

O que nos leva a:

• É seguro remover um arquivo sites-enabled? É um link suave? Um link rígido? Ou a única cópia da configuração? Um excelente exemplo de configuração infernal.

• Quais sites foram desativados? (Com conf.d, basta fazer uma inversão de busca por arquivos que não terminem com .conf- find /etc/nginx/conf.d -not -name "*.conf"ou use grep -v.)

Não apenas todas as opções acima, mas também observe a includediretiva específica usada pelo Debian / Ubuntu - /etc/nginx/sites-enabled/*- nenhum sufixo de nome de arquivo é especificado sites-enabled, ao contrário de conf.d.

• O que isso significa é que, se um dia você decidir editar rapidamente um ou dois arquivos /etc/nginx/sites-enablede emacscriar um arquivo de backup como default~, então, de repente, você terá os dois defaulte os default~incluirá como configuração ativa, que, dependendo das diretrizes usadas, pode nem fornecer quaisquer avisos e causar uma sessão de depuração prolongada. (Sim, aconteceu comigo; foi durante um hackathon e fiquei totalmente intrigado com o motivo de minha confissão não estar funcionando.)

Assim, estou convencido de que sites-enabledé puro mal!