Ubuntu16.04にNginxでDiscourseForumをインストールする方法

このステップでは、Nginx Webサーバーをインストールし、ポート2045で実行されているDiscourseコンテナーのリバースプロキシとして構成します。

以下のaptコマンドを使用してNginxをインストールします。

sudo apt install nginx -y

次に、Nginxを起動し、systemctlコマンドを使用して起動時に起動できるようにします。

systemctl start nginx
systemctl enable nginx

Nginxがインストールされ、HTTPポート80で実行されています。これはnetstatを使用して確認できます。

netstat -plntu

NginxWebサーバーがUbuntu16.04サーバーにインストールされました。

次に、Discourseコンテナ用の新しい仮想ホストファイルを作成する必要があります。 nginx構成ディレクトリに移動し、vimエディターを使用して新しい「談話」ファイルを作成します。

cd /etc/nginx/
vim sites-available/discourse

次に、次のDiscoursenginx仮想ホスト構成を貼り付けます。

server {
    listen 80; listen [::]:80;
    server_name discourse.hakase-labs.me;
 
    return 301 https://$host$request_uri;
}
 
server {
    listen 443 ssl http2;  
    server_name discourse.hakase-labs.me;

    ssl_certificate /etc/letsencrypt/live/discourse.hakase-labs.me/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/discourse.hakase-labs.me/privkey.pem;
    include /etc/nginx/snippets/ssl.conf;
 
    location / {
        proxy_pass http://discourse.hakase-labs.me:2045/;
        proxy_set_header Host $http_host;
        proxy_http_version 1.1;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_redirect http://discourse.hakase-labs.me:2045/ https://discourse.hakase-labs.me;
    }
}

保存して終了します。

注：

• すべてのHTTPリクエストは自動的にHTTPS接続にリダイレクトされます。
• 独自のパスディレクトリでSSL構成を変更します。
• 追加のSSL構成があります。

次に、新しい追加のssl構成ファイル「ssl.conf」を作成します。

vim snippets/ssl.conf

次の構成をファイルに貼り付けます。

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

ssl_protocols TLSv1.2;
ssl_ciphers EECDH+AESGCM:EECDH+AES;
ssl_ecdh_curve secp384r1;
ssl_prefer_server_ciphers on;

ssl_stapling on;
ssl_stapling_verify on;

add_header Strict-Transport-Security "max-age=15768000; includeSubdomains; preload";
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;

保存して終了します。

次に、以下に示すように、「ln-s」コマンドを使用して談話仮想ホストをアクティブ化します。

ln -s /etc/nginx/sites-available/discourse /etc/nginx/sites-enabled/

構成を確認し、エラーがないことを確認してから、サービスを再起動します。

nginx -t
systemctl restart nginx

DiscourseコンテナのリバースプロキシとしてのNginxのインストールと構成が完了しました。

cd /var/discourse

./launcher enter app