+ rev="7">

@@ -35,17 +35,6 @@ run the nginx -V comm configure arguments: --with-debug ... -Pre-built Linux packages -provide out-of-the-box support for debugging log with -the nginx-debug binary (1.9.8) -which can be run using commands - - -service nginx stop -service nginx-debug start - - -and then set the debug level. The nginx binary version for Windows is always built with the debugging log support, so only setting the debug level will suffice. diff --git a/xml/en/docs/install.xml b/xml/en/docs/install.xml --- a/xml/en/docs/install.xml +++ b/xml/en/docs/install.xml @@ -8,7 +8,7 @@

@@ -23,8 +23,7 @@ nginx can be installed differently, depe

-For Linux, nginx packages -from nginx.org can be used. +For Linux, packages provided by the distribution can be used.

diff --git a/xml/en/download.xml b/xml/en/download.xml --- a/xml/en/download.xml +++ b/xml/en/download.xml @@ -8,7 +8,7 @@

+ rev="3">

@@ -54,14 +54,4 @@ site: http://hg.nginx.org/nginx

- -

- - -Linux packages for -stable and mainline versions. - - -

diff --git a/xml/en/linux_packages.xml b/xml/en/linux_packages.xml deleted file mode 100644 --- a/xml/en/linux_packages.xml +++ /dev/null @@ -1,695 +0,0 @@ - - - - -

- -

- - -nginx packages are available for the following Linux distributions and -versions: - - - -RHEL and derivatives - - - - - - - - - - - - - - - - - - - - - - - -

Version	Supported Platforms
7.4+	x86_64, aarch64/arm64
8.x	x86_64, aarch64/arm64, s390x
9.x	x86_64, aarch64/arm64, s390x

- - - -Debian - - - - - - - - - - - - - - - - - - -

Version	Supported Platforms
11.x “bullseye”	x86_64, aarch64/arm64
12.x “bookworm”	x86_64, aarch64/arm64

- - - -Ubuntu - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Version	Supported Platforms
20.04 “focal”	x86_64, aarch64/arm64, s390x
22.04 “jammy”	x86_64, aarch64/arm64, s390x
23.04 “lunar”	x86_64, aarch64/arm64
23.10 “mantic”	x86_64, aarch64/arm64

- - - -SLES - - - - - - - - - - - - - - - - - - -

Version	Supported Platforms
12 SP5+	x86_64
15 SP2+	x86_64

- - - -Alpine - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Version	Supported platforms
3.16	x86_64, aarch64/arm64
3.17	x86_64, aarch64/arm64
3.18	x86_64, aarch64/arm64
3.19	x86_64, aarch64/arm64

- - - -Amazon Linux - - - - - - - - - - - - - - - - - - -

Version	Supported platforms
2 (LTS)	x86_64, aarch64/arm64
2023	x86_64, aarch64/arm64

- - - -Packages for RHEL 7 and SLES 12 are built without -HTTP/3 support -because OpenSSL used by those doesn't support TLSv1.3. - - -

- - -

- - -Before you install nginx for the first time on a new machine, you need to -set up the nginx packages repository. -Afterward, you can install and update nginx from the repository. - - -

- - -This section applies to Red Hat Enterprise Linux and its derivatives such as -CentOS, Oracle Linux, Rocky Linux, AlmaLinux. - - - -Install the prerequisites: - -sudo yum install yum-utils - - -To set up the yum repository, create the file named -/etc/yum.repos.d/nginx.repo -with the following contents: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true - - -By default, the repository for stable nginx packages is used. -If you would like to use mainline nginx packages, -run the following command: - -sudo yum-config-manager --enable nginx-mainline - - -To install nginx, run the following command: - -sudo yum install nginx - - -When prompted to accept the GPG key, verify that the fingerprint matches -573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62, -and if so, accept it. - - -

- - -

- - -Install the prerequisites: - -sudo apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring - - - - -Import an official nginx signing key so apt could verify the packages -authenticity. -Fetch the key: - -curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ - | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null - - -Verify that the downloaded file contains the proper key: - -gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg - - -The output should contain the full fingerprint -573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -as follows: - -pub rsa2048 2011-08-19 [SC] [expires: 2024-06-14] - 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -uid nginx signing key <signing-key@nginx.com> - -If the fingerprint is different, remove the file. - - - -To set up the apt repository for stable nginx packages, -run the following command: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/debian `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - -If you would like to use mainline nginx packages, -run the following command instead: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - - - -Set up repository pinning to prefer our packages over -distribution-provided ones: - -echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ - | sudo tee /etc/apt/preferences.d/99nginx - - - - -To install nginx, run the following commands: - -sudo apt update -sudo apt install nginx - - - -

- - -

- - -Install the prerequisites: - -sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring - - - - -Import an official nginx signing key so apt could verify the packages -authenticity. -Fetch the key: - -curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ - | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null - - -Verify that the downloaded file contains the proper key: - -gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg - - -The output should contain the full fingerprint -573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -as follows: - -pub rsa2048 2011-08-19 [SC] [expires: 2024-06-14] - 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -uid nginx signing key <signing-key@nginx.com> - -If the fingerprint is different, remove the file. - - - -To set up the apt repository for stable nginx packages, -run the following command: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - -If you would like to use mainline nginx packages, -run the following command instead: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/mainline/ubuntu `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - - - -Set up repository pinning to prefer our packages over -distribution-provided ones: - -echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ - | sudo tee /etc/apt/preferences.d/99nginx - - - - -To install nginx, run the following commands: - -sudo apt update -sudo apt install nginx - - - -

- - -

- - -Install the prerequisites: - -sudo zypper install curl ca-certificates gpg2 - - -To set up the zypper repository for stable nginx packages, -run the following command: - -sudo zypper addrepo --gpgcheck --type yum --refresh --check \ - 'http://nginx.org/packages/sles/$releasever_major' nginx-stable - - -If you would like to use mainline nginx packages, -run the following command instead: - -sudo zypper addrepo --gpgcheck --type yum --refresh --check \ - 'http://nginx.org/packages/mainline/sles/$releasever_major' nginx-mainline - - -Next, import an official nginx signing key so zypper/rpm could verify -the packages authenticity. -Fetch the key: - -curl -o /tmp/nginx_signing.key https://nginx.org/keys/nginx_signing.key - - -Verify that the downloaded file contains the proper key: - -gpg --with-fingerprint /tmp/nginx_signing.key - - -The output should contain the full fingerprint -573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62 -as follows: - -pub 2048R/7BD9BF62 2011-08-19 [expires: 2024-06-14] - Key fingerprint = 573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62 -uid nginx signing key <signing-key@nginx.com> - - -Finally, import the key to the rpm database: - -sudo rpmkeys --import /tmp/nginx_signing.key - - -To install nginx, run the following command: - -sudo zypper install nginx - - - -

- - -

- - -Install the prerequisites: - -sudo apk add openssl curl ca-certificates - - -To set up the apk repository for stable nginx packages, -run the following command: - -printf "%s%s%s%s\n" \ - "@nginx " \ - "http://nginx.org/packages/alpine/v" \ - `egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release` \ - "/main" \ - | sudo tee -a /etc/apk/repositories - - -If you would like to use mainline nginx packages, -run the following command instead: - -printf "%s%s%s%s\n" \ - "@nginx " \ - "http://nginx.org/packages/mainline/alpine/v" \ - `egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release` \ - "/main" \ - | sudo tee -a /etc/apk/repositories - - -Next, import an official nginx signing key so apk could verify -the packages authenticity. -Fetch the key: - -curl -o /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub - - -Verify that downloaded file contains the proper key: - -openssl rsa -pubin -in /tmp/nginx_signing.rsa.pub -text -noout - - -The output should contain the following modulus: - -Public-Key: (2048 bit) -Modulus: - 00:fe:14:f6:0a:1a:b8:86:19:fe:cd:ab:02:9f:58: - 2f:37:70:15:74:d6:06:9b:81:55:90:99:96:cc:70: - 5c:de:5b:e8:4c:b2:0c:47:5b:a8:a2:98:3d:11:b1: - f6:7d:a0:46:df:24:23:c6:d0:24:52:67:ba:69:ab: - 9a:4a:6a:66:2c:db:e1:09:f1:0d:b2:b0:e1:47:1f: - 0a:46:ac:0d:82:f3:3c:8d:02:ce:08:43:19:d9:64: - 86:c4:4e:07:12:c0:5b:43:ba:7d:17:8a:a3:f0:3d: - 98:32:b9:75:66:f4:f0:1b:2d:94:5b:7c:1c:e6:f3: - 04:7f:dd:25:b2:82:a6:41:04:b7:50:93:94:c4:7c: - 34:7e:12:7c:bf:33:54:55:47:8c:42:94:40:8e:34: - 5f:54:04:1d:9e:8c:57:48:d4:b0:f8:e4:03:db:3f: - 68:6c:37:fa:62:14:1c:94:d6:de:f2:2b:68:29:17: - 24:6d:f7:b5:b3:18:79:fd:31:5e:7f:4c:be:c0:99: - 13:cc:e2:97:2b:dc:96:9c:9a:d0:a7:c5:77:82:67: - c9:cb:a9:e7:68:4a:e1:c5:ba:1c:32:0e:79:40:6e: - ef:08:d7:a3:b9:5d:1a:df:ce:1a:c7:44:91:4c:d4: - 99:c8:88:69:b3:66:2e:b3:06:f1:f4:22:d7:f2:5f: - ab:6d -Exponent: 65537 (0x10001) - - -Finally, move the key to apk trusted keys storage: - -sudo mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/ - - -To install nginx, run the following command: - -sudo apk add nginx@nginx - - -The @nginx tag should also be specified when installing -packages with dynamic modules: - -sudo apk add nginx-module-image-filter@nginx nginx-module-njs@nginx - - - -

- - -

- - -Install the prerequisites: - -sudo yum install yum-utils - - -To set up the yum repository for Amazon Linux 2, create the file named -/etc/yum.repos.d/nginx.repo -with the following contents: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/amzn2/$releasever/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/amzn2/$releasever/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - - -To set up the yum repository for Amazon Linux 2023, create the file named -/etc/yum.repos.d/nginx.repo -with the following contents: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/amzn/2023/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/amzn/2023/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - - -By default, the repository for stable nginx packages is used. -If you would like to use mainline nginx packages, -run the following command: - -sudo yum-config-manager --enable nginx-mainline - - -To install nginx, run the following command: - -sudo yum install nginx - - -When prompted to accept the GPG key, verify that the fingerprint matches -573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62, -and if so, accept it. - - -

- -

- - -

- - -Packaging sources can be found in the -packaging sources repository. - - - -The default branch holds packaging sources for the current -mainline version, while stable-* branches contain latest -sources for stable releases. -To build binary packages, run make in -debian/ directory on Debian/Ubuntu, or in -rpm/SPECS/ on RHEL and derivatives, SLES, and Amazon Linux, or in -alpine/ on Alpine. - - - -Packaging sources are distributed under the same -2-clause BSD-like license -used by nginx. - - -

- - -

- - -Main nginx package is built with all modules that do not require additional -libraries to avoid extra dependencies. -Since version 1.9.11, nginx supports -dynamic modules -and the following modules are built as dynamic and shipped as separate -packages: - -nginx-module-geoip -nginx-module-image-filter -nginx-module-njs -nginx-module-perl -nginx-module-xslt - -Additionally, since version 1.25.3, the following module is shipped as a -separate package: - -nginx-module-otel - - - -

- - -

- - -Since our PGP keys -and packages are located on the same server, -they are equally trusted. -It is highly advised to additionally verify -the authenticity of the downloaded PGP key. -PGP has the “Web of Trust” concept, -when a key is signed by someone else’s key, -that in turn is signed by another key and so on. -It often makes possible to build a chain from an arbitrary key -to someone’s key who you know and trust personally, -thus verify the authenticity of the first key in a chain. -This concept is described in details in - -GPG Mini Howto. -Our keys have enough signatures, -and their authenticity is relatively easy to check. - - -

- -

diff --git a/xml/ru/GNUmakefile b/xml/ru/GNUmakefile --- a/xml/ru/GNUmakefile +++ b/xml/ru/GNUmakefile @@ -105,4 +105,3 @@ REFS = \ TOP = \ download \ support \ - linux_packages \ diff --git a/xml/ru/docs/debugging_log.xml b/xml/ru/docs/debugging_log.xml --- a/xml/ru/docs/debugging_log.xml +++ b/xml/ru/docs/debugging_log.xml @@ -8,7 +8,7 @@

+ rev="7">

@@ -35,17 +35,6 @@ error_log /path/to/log debug; configure arguments: --with-debug ... -Готовые пакеты для Linux -по умолчанию предоставляют поддержку отладочного лога -при помощи бинарного файла nginx-debug (1.9.8), -который можно запустить при помощи команд - - -service nginx stop -service nginx-debug start - - -и затем задать уровень debug. Бинарная версия nginx для Windows всегда собирается с поддержкой отладочного лога, поэтому понадобится лишь задать уровень debug. diff --git a/xml/ru/docs/install.xml b/xml/ru/docs/install.xml --- a/xml/ru/docs/install.xml +++ b/xml/ru/docs/install.xml @@ -8,7 +8,7 @@

@@ -24,7 +24,7 @@ nginx устанавливается по-разному в зависимости от операционной системы. Для установки nginx на Linux могут быть использованы -пакеты с nginx.org. +пакеты, предоставляемые дистрибутивом.

diff --git a/xml/ru/download.xml b/xml/ru/download.xml --- a/xml/ru/download.xml +++ b/xml/ru/download.xml @@ -8,7 +8,7 @@

+ rev="3">

@@ -54,14 +54,4 @@

- -

- - -Пакеты для Linux -стабильной и основной версий. - - -

diff --git a/xml/ru/linux_packages.xml b/xml/ru/linux_packages.xml deleted file mode 100644 --- a/xml/ru/linux_packages.xml +++ /dev/null @@ -1,692 +0,0 @@ - - - - -

- -

- - -Пакеты nginx доступны для следующих дистрибутивов Linux и их -версий: - - - -RHEL и производные - - - - - - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
7.4+	x86_64, aarch64/arm64
8.x	x86_64, aarch64/arm64, s390x
9.x	x86_64, aarch64/arm64, s390x

- - - -Debian - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
11.x “bullseye”	x86_64, aarch64/arm64
12.x “bookworm”	x86_64, aarch64/arm64

- - - -Ubuntu - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
20.04 “focal”	x86_64, aarch64/arm64, s390x
22.04 “jammy”	x86_64, aarch64/arm64, s390x
23.04 “lunar”	x86_64, aarch64/arm64
23.10 “mantic”	x86_64, aarch64/arm64

- - - -SLES - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
12 SP5+	x86_64
15 SP2+	x86_64

- - - -Alpine - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
3.16	x86_64, aarch64/arm64
3.17	x86_64, aarch64/arm64
3.18	x86_64, aarch64/arm64
3.19	x86_64, aarch64/arm64

- - - -Amazon Linux - - - - - - - - - - - - - - - - - - -

Версия	Поддерживаемые платформы
2 (LTS)	x86_64, aarch64/arm64
2023	x86_64, aarch64/arm64

- - - -Пакеты для RHEL 7 и SLES 12 собраны без -поддержки HTTP/3, -так как OpenSSL, используемая в этих дистрибутивах, не поддерживает TLSv1.3. - - -

- - -

- - -Для того, чтобы поставить nginx на новой машине, необходимо подключить -и настроить репозиторий пакетов nginx. -После этого можно будет установить и обновлять nginx из этого репозитория. - - -

- - -Эта секция применима к Red Hat Enterprise Linux и его производным, таким как -CentOS, Oracle Linux, Rocky Linux, AlmaLinux. - - - -Установите пакеты, необходимые для подключения yum-репозитория: - -sudo yum install yum-utils - - -Для подключения yum-репозитория создайте файл с именем -/etc/yum.repos.d/nginx.repo -со следующим содержимым: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true - - -По умолчанию используется репозиторий для стабильной версии nginx. -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду: - -sudo yum-config-manager --enable nginx-mainline - - -Чтобы установить nginx, выполните следующую команду: - -sudo yum install nginx - - -При запросе подтверждения GPG-ключа проверьте, что отпечаток ключа совпадает -с 573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62, и, -если это так, подтвердите его. - - -

- - -

- - -Установите пакеты, необходимые для подключения apt-репозитория: - -sudo apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring - - - - -Теперь нужно импортировать официальный ключ, -используемый apt для проверки подлинности пакетов. -Скачайте ключ: - -curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ - | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null - - -Проверьте, верный ли ключ был загружен: - -gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg - - -Вывод команды должен содержать полный отпечаток ключа -573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62: - -pub rsa2048 2011-08-19 [SC] [expires: 2024-06-14] - 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -uid nginx signing key <signing-key@nginx.com> - -Если отпечаток отличается от вышеуказанного, удалите файл ключа. - - - -Для подключения apt-репозитория для стабильной версии nginx, -выполните следующую команду: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/debian `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду вместо предыдущей: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - - - -Для использования пакетов из нашего репозитория вместо -распространяемых в дистрибутиве, настройте закрепление: - -echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ - | sudo tee /etc/apt/preferences.d/99nginx - - - - -Чтобы установить nginx, выполните следующие команды: - -sudo apt update -sudo apt install nginx - - - -

- - -

- - -Установите пакеты, необходимые для подключения apt-репозитория: - -sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring - - - - -Теперь нужно импортировать официальный ключ, -используемый apt для проверки подлинности пакетов. -Скачайте ключ: - -curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ - | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null - - -Проверьте, верный ли ключ был загружен: - -gpg --dry-run --quiet --no-keyring --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg - - -Вывод команды должен содержать полный отпечаток ключа -573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62: - -pub rsa2048 2011-08-19 [SC] [expires: 2024-06-14] - 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62 -uid nginx signing key <signing-key@nginx.com> - -Если отпечаток отличается от вышеуказанного, удалите файл ключа. - - - -Для подключения apt-репозитория для стабильной версии nginx, -выполните следующую команду: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду вместо предыдущей: - -echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ -http://nginx.org/packages/mainline/ubuntu `lsb_release -cs` nginx" \ - | sudo tee /etc/apt/sources.list.d/nginx.list - - - - -Для использования пакетов из нашего репозитория вместо -распространяемых в дистрибутиве, настройте закрепление: - -echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ - | sudo tee /etc/apt/preferences.d/99nginx - - - - -Чтобы установить nginx, выполните следующие команды: - -sudo apt update -sudo apt install nginx - - - -

- - -

- - -Установите пакеты, необходимые для подключения zypper-репозитория: - -sudo zypper install curl ca-certificates gpg2 - - -Для подключения zypper-репозитория для стабильной версии nginx, -выполните следующую команду: - -sudo zypper addrepo --gpgcheck --type yum --refresh --check \ - 'http://nginx.org/packages/sles/$releasever_major' nginx-stable - - -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду вместо предыдущей: - -sudo zypper addrepo --gpgcheck --type yum --refresh --check \ - 'http://nginx.org/packages/mainline/sles/$releasever_major' nginx-mainline - - -Теперь нужно импортировать официальный ключ, используемый zypper/rpm -для проверки подлинности пакетов. -Скачайте ключ: - -curl -o /tmp/nginx_signing.key https://nginx.org/keys/nginx_signing.key - - -Проверьте, верный ли ключ был загружен: - -gpg --with-fingerprint /tmp/nginx_signing.key - - -Вывод команды должен содержать полный отпечаток ключа -573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62: - -pub 2048R/7BD9BF62 2011-08-19 [expires: 2024-06-14] - Key fingerprint = 573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62 -uid nginx signing key <signing-key@nginx.com> - - -Импортируйте ключ в базу данных rpm: - -sudo rpmkeys --import /tmp/nginx_signing.key - - -Чтобы установить nginx, выполните следующую команду: - -sudo zypper install nginx - - - -

- - -

- - -Установите пакеты, необходимые для подключения apk-репозитория: - -sudo apk add openssl curl ca-certificates - - -Для подключения apk-репозитория для стабильной версии nginx, -выполните следующую команду: - -printf "%s%s%s%s\n" \ - "@nginx " \ - "http://nginx.org/packages/alpine/v" \ - `egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release` \ - "/main" \ - | sudo tee -a /etc/apk/repositories - - -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду вместо предыдущей: - -printf "%s%s%s%s\n" \ - "@nginx " \ - "http://nginx.org/packages/mainline/alpine/v" \ - `egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release` \ - "/main" \ - | sudo tee -a /etc/apk/repositories - - -Теперь нужно импортировать официальный ключ, используемый apk -для проверки подлинности пакетов. -Скачайте ключ: - -curl -o /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub - - -Проверьте, верный ли ключ был загружен: - -openssl rsa -pubin -in /tmp/nginx_signing.rsa.pub -text -noout - - -Вывод команды должен содержать следующий модуль: - -Public-Key: (2048 bit) -Modulus: - 00:fe:14:f6:0a:1a:b8:86:19:fe:cd:ab:02:9f:58: - 2f:37:70:15:74:d6:06:9b:81:55:90:99:96:cc:70: - 5c:de:5b:e8:4c:b2:0c:47:5b:a8:a2:98:3d:11:b1: - f6:7d:a0:46:df:24:23:c6:d0:24:52:67:ba:69:ab: - 9a:4a:6a:66:2c:db:e1:09:f1:0d:b2:b0:e1:47:1f: - 0a:46:ac:0d:82:f3:3c:8d:02:ce:08:43:19:d9:64: - 86:c4:4e:07:12:c0:5b:43:ba:7d:17:8a:a3:f0:3d: - 98:32:b9:75:66:f4:f0:1b:2d:94:5b:7c:1c:e6:f3: - 04:7f:dd:25:b2:82:a6:41:04:b7:50:93:94:c4:7c: - 34:7e:12:7c:bf:33:54:55:47:8c:42:94:40:8e:34: - 5f:54:04:1d:9e:8c:57:48:d4:b0:f8:e4:03:db:3f: - 68:6c:37:fa:62:14:1c:94:d6:de:f2:2b:68:29:17: - 24:6d:f7:b5:b3:18:79:fd:31:5e:7f:4c:be:c0:99: - 13:cc:e2:97:2b:dc:96:9c:9a:d0:a7:c5:77:82:67: - c9:cb:a9:e7:68:4a:e1:c5:ba:1c:32:0e:79:40:6e: - ef:08:d7:a3:b9:5d:1a:df:ce:1a:c7:44:91:4c:d4: - 99:c8:88:69:b3:66:2e:b3:06:f1:f4:22:d7:f2:5f: - ab:6d -Exponent: 65537 (0x10001) - - -Переместите ключ в каталог доверенных ключей apk: - -sudo mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/ - - -Чтобы установить nginx, выполните следующую команду: - -sudo apk add nginx@nginx - - -Тэг @nginx должен быть указан и при установке пакетов -с динамическими модулями: - -sudo apk add nginx-module-image-filter@nginx nginx-module-njs@nginx - - - -

- - -

- - -Установите пакеты, необходимые для подключения yum-репозитория: - -sudo yum install yum-utils - - -Для подключения yum-репозитория для Amazon Linux 2 создайте файл с именем -/etc/yum.repos.d/nginx.repo -со следующим содержимым: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/amzn2/$releasever/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/amzn2/$releasever/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - - -Для подключения yum-репозитория для Amazon Linux 2023 создайте файл с именем -/etc/yum.repos.d/nginx.repo -со следующим содержимым: - - -[nginx-stable] -name=nginx stable repo -baseurl=http://nginx.org/packages/amzn/2023/$basearch/ -gpgcheck=1 -enabled=1 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - -[nginx-mainline] -name=nginx mainline repo -baseurl=http://nginx.org/packages/mainline/amzn/2023/$basearch/ -gpgcheck=1 -enabled=0 -gpgkey=https://nginx.org/keys/nginx_signing.key -module_hotfixes=true -priority=9 - - -По умолчанию используется репозиторий для стабильной версии nginx. -Если предпочтительно использовать пакеты для основной версии nginx, -выполните следующую команду: - -sudo yum-config-manager --enable nginx-mainline - - -Чтобы установить nginx, выполните следующую команду: - -sudo yum install nginx - - -При запросе подтверждения GPG-ключа проверьте, что отпечаток ключа совпадает -с 573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62, и, -если это так, подтвердите его. - - -

- -

- - -

- - -Исходные коды пакетов находятся в соответствующем -репозитории. - - - -Ветка репозитория default содержит исходные коды пакетов для -mainline-версии, в то время как ветки stable-* содержат -исходные коды пакетов для стабильных релизов. -Для сборки бинарных пакетов запустите make в каталоге -debian/ для Debian/Ubuntu, или в каталоге -rpm/SPECS/ для RHEL и производных, SLES, и Amazon Linux, или в каталоге -alpine/ для Alpine. - - - -Исходные коды пакетов распространяются под той же -BSD-подобной лицензией из 2 пунктов, -что и сам nginx. - - -

- - -

- - -Для того чтобы избежать увеличения числа зависимостей, основной пакет nginx не -включает модули, которым требуются дополнительные библиотеки. -Начиная с версии 1.9.11 nginx поддерживает -динамические -модули, и следующие модули собираются как динамические и поставляются в -виде отдельных пакетов: - -nginx-module-geoip -nginx-module-image-filter -nginx-module-njs -nginx-module-perl -nginx-module-xslt - -В дополнение к этому, начиная с версии 1.25.3 следующий модуль поставляется -в виде отдельного пакета: - -nginx-module-otel - - - -

- - -

- - -Поскольку наши PGP-ключи -находятся на том же сервере, что и пакеты, -им следует доверять в равной степени. -Поэтому мы настоятельно рекомендуем дополнительно проверить -подлинность загруженных PGP-ключей. -В PGP есть понятие “сети доверия”, -когда ключ подписывается чьим-либо другим ключом, -тот в свою очередь третьим, и т.д. -Это зачастую позволяет построить цепочку от произвольного ключа -до ключа человека, которого вы знаете и кому доверяете лично, -и таким образом удостовериться в подлинности первого ключа в цепочке. -Подробно эта концепция описана в - -GPG Mini Howto. -У наших ключей есть достаточное количество подписей, -поэтому проверить их подлинность относительно несложно. - - -

- -