Configuración de NGINX para la aplicación de Node.js

Clase 43 de 47 • Curso de Administración de Servidores Linux

Contenido del curso

Bases del sistema operativo

Instalación y manejo de software en Linux

Administración de usuarios

Servicios en el sistema operativo

Bash scripting

Asegurando tu servidor

Proyecto

Bonus: Linux en Azure

Conclusiones

47
Lo que aprendiste sobre servidores linux
00:59 min

Tomar examen

Comentarios

Facundo Nicolás García Martoni

teacher•

++RESUMEN DE LA CLASE++ | ++Configuración de NGINX para la aplicación de Node.js++ | | ++Instrucciones++ |

Cambiar el usuario a nodejs

sudo su - nodejs

Clonar el repositorio necesario para la clase

git clone https://github.com/edisoncast/linux-platzi

Cambiar el nombre a la carpeta de linux-platzi a server
Corregir los errores en el archivo de configuración del servicio en /lib/systemd/system/platzi@.service
Iniciar el servicio (debemos estar en la carpeta /server/configuracion_servidor/bash)

./enable.sh
./start.sh

Iniciar el servicio de Nginx (Apagar antes Apache si es necesario)

sudo systemctl start nginx

Una vez en la carpeta /etc/nginx/sites-available/ eliminar el contenido de la configuración de Nginx

sudo truncate -s0 default

Editar el archivo de configuración

sudo vim default

# Una vez en el archivo, escribir lo siguiente

server  {
	listen 80 default_server;
	listen [::]:80 default_server;
	
	server_name _;
	
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_http_version 1.1;
		proxy_pass http://backend;
	}
}

upstream backend {
	server 127.0.0.1:3000;
	server 127.0.0.1:3001;
	server 127.0.0.1:3002;
	server 127.0.0.1:3003;
}

Validamos que la configuración establecida fue correcta

sudo nginx -t

Reiniciamos nginx

sudo systemctl restart nginx

Probamos todo haciendo un curl a localhost

curl localhost

ian javier rivas

student•

yo no suelo comentar pero no te das una idea de lo mucho que me ayudaron tus resumenes , muchisimas gracias

Jorge Armando Sanjuan Angarita

student•

gracias

Helios Barrera Hernández

student•

JSJSJS en el sudo systemctl status le ponía siempre el platzi@.service y siempre me decía que no se encontraba ese proceso y resulta que siempre fué platzi@3000.service jsjsjsjsjsjs

Richard Jose Romero Varela

student•

+1 Me paso lo mismo. De tanto corregir, al final confunde.

Helios Barrera Hernández

student•

JSJSJS la verdad si

Carlos Jacob Carrasco Rodriguez

student•

Tuve varios problemas para hacer esta prueba y me faltaron algunos comandos que quizas a ustedes les puedan servir

Tuve que hacer el link

ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/defatul

para validar la configuraicón y releer el conf

nginx -s reload

para que no chocara el default available site con el config.d (edite el archivo y le cambie el puerto)

edite el archivo y guarde

sudo nano /etc/nginx/conf.d/stub_status.conf

reboot a nginx

Carlos Eduardo Gomez García

teacher•

Excelente! Tratando de darle un poco de explicación a lo que hiciste:

Para que nginx pueda detectar los cambios, hay que "publicar" los cambios hechos en la carpeta sites-enabled, y la forma de hacer es reescribiendo el enlace simbólico, para que esto se pueda hacer, se debe eliminar primero el enlace simbólico previo creado:

sudo rm /etc/nginx/sites-enabled/default

Después de eso ya se puede ejecutar el comando ln

En clases anteriores creamos un archivo que estaba escuchando al puerto 80, así que este interfiere con este archivo que acabamos de crear, por eso es importante cambiarle el puerto, para que no interfiera ^^

Abhay Rojas

student•

me salvaste :D

Patricia Isabel Villamil Borda

student•

Este proceso me parecio muy complicada la explicacion

Luis Jeanpier Monserrate

student•

Me quede con las ganas de montar el servidor a nivel publico y no solo de mi red local jajaja

Jorge Ulises Ramirez Carrasco

student•

Si haces ip-forwarding con firewall desde el módem del isp tu servidor lo puedes volver publico el único detalle es que no todos los isp permiten esta función tendrías que checar, en mi caso yo tengo mi servidor también publico, pero si es necesario restringir con el firewall.

Sebastián Ignacio Barría Collante

student•

Yo lo hice abriendo el puerto 80 desde el router redireccionando el tráfico a la máquina virtual de ubuntu server. Desde fuera del internet pueden acceder a tu servidor de nodejs con tu dirección ip pública (La puedes ver en https://www.whatismyip.com/)

Víctor Danilo Araya Castillo

student•

Genial el curso, me gustaría profundizar mas en Nginx y Apache. Saludos.

Juan Antonio Cuahonte Isla

student•

Recopilando las soluciones de mis compañeros:

Hice lo siguiente y funciona

Configuración de Nginx

Accedo al directorio donde se encuentra el archivo default de configuración de Nginx

>cd /etc/nginx/sites-available/

Borro el contenido del archivo de configuración default

>sudo truncate -s0 default

Elimino el enlace simbólico existente

>sudo rm /etc/nginx/sites-enabled/default

Edito el archivo /etc/nginx/sites-available/default

>sudo vim  /etc/nginx/sites-available/default

Agrego las siguientes líneas

server {
	listen 80 default server;
	listen [::]:80 default_server;

	server_name _;
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_http_version 1.1;
		proxy_pass https://backend ;
		(Aquí coloqué https porque me marca
		un error de enlace no seguro en el post )
	}

upstream backend {
	server 127.0.0.1:3000:
	server 127.0.0.1:3001:
	server 127.0.0.1:3002:
	server 127.0.0.1:3003:
}

Verifico que la configuración esté correcta

>sudo nginx -t

Para que nginx pueda detectar los cambios hay que “publicar” los cambios hechos en la carpeta sites-enabled

Crear el enlace simbólico

>sudo ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/defatul

Validar la configuración y releer el conf

>sudo nginx -s reload

Para que no interfiera el ‘default’ available site con el ‘config.d’ En clases anteriores creamos un archivo que estaba escuchando al puerto 80 este interfiere con el archivo default que acabamos de crear, por ello es importante cambiarle el puerto para que no interfiera

Edito el archivo y lo guardo

>sudo vim /etc/nginx/conf.d/stub_status.conf

Ejemplo:

Cambiar

listen 127.0.0.1;

por

listen 127.0.0.1:81;

Debe ser cualquier puerto que no se esté utilizando

Detengo e inicio Nginx.

Verifico que me redirija al backend.

>curl localhost

Diego Vergara

student•

Falto poner que hay que cambiar el estado de los archivos a ejecutable con chmod +x, logre hacerlo funcionar por suerte

Jose Luis Quintero Sanchez

student•

Reto Completado! y en AWS.

Jose Suarez

student•

Al final pude

Daniel Enrique Merchan Merchan

student•

No me funciona del todo bien. En el navegador me sale el mensaje ok. "El servidor de platzi está corriendo con pid 24099 y en el puerto 3000"

Pero el resultado de curl localhost, me sale el código html de /var/www/nginx/index.nginx-debian.html

Gustavo Gonzalez Montero

student•

Me pasaba igual. Ademas de los pasos que dicen en el video debes hacer los siguientes:

sudo rm /etc/nginx/sites-enabled/default sudo ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/defatul sudo nginx -s reload sudo nano /etc/nginx/conf.d/stub_status.conf

ej: server { listen 127.0.0.1:81;

sudo systemctl stop nginx sudo systemctl start nginx

OJO talvez tengas que repetir un par de veces el stop/start nginx

Nestor Julian Murphy

student•

Cual fue el problema al cambiar la carpeta de nombre a server??

Usuario anónimo

user•

Listo node... :)

Helios Barrera Hernández

student•

hola disculpa cómo le hiciste para que te mostrara ese msj en el navegador ? de tus iniciales y en negritas?

Usuario anónimo

user•

Edite el server.js y modifique la salida que es un html.. solo le agregue la etiqueta <b>Prueba modificación servicio platzi(jlc)</b>

Saludos :)

Gerson Guillén Solano

student•

Sería bueno ver una app de node js corriendo al final de la clase, cuando yo traté de correr una falló. Además levanté server.js pero luego necesito ver como iniciar mi aplicación. Si saben de algún tutorial de esto apreciaria que lo compartan

Kenneth Leonel Cruz Ordoñez

student•

No me carga 🥺 He seguido todos los pasos, pero no carga el servicio.

Sí, ya cambie el nombre del archivo a server

Kenneth Leonel Cruz Ordoñez

student•

Solo tuve que reiniciar el servidor. XD

Luis Carlos Kristen Ospitia

student•

tengo permisos denegados, pero no me acuerdo si lo soluciono modifica el archivo etc/passwd, alguien me podria aclarar la denegacion ejecutando ./start.sh

Diego Forero

Team Platzi•

No entiendo muy bien tu problema, puedes explicar mejor y si tienes capturas para entender mejor y poder darte una respuesta más acertada.

Jose Miguel Angel Presa Hernandez

student•

para poder ejecutar el archivo tienes que darle permisos con el comando chmod, seria asi sudo chmod +x script.sh , este comando le agrega permisos de ejecucion a o todos, como usario, grupo y otros otra forma de agregarle permisos que solo tu quires ejecutarlo seria sudo chmod u+x script.sh , que solo le da permisos de ejecion al usuario denotado por la letra 'u' NOTA: nunca debes de modificar manualmente el archivo passwd.

Jose Miguel Roca Jauregui

student•

Si mis puertos 3000,3001,3002 y 3003 estan cerrados, ¿puedo colocar otro puerto?

Alfonso Navarro

company_admin•

La duda q me genera es como configuramos el servidor con para q tenga salida por https??

Carlos Eduardo Gomez García

teacher•

Hola! Para eso tendrías que configurar el certificado SSL, usualmente hay que comprarlos, estos te dan un archivo .cer que debes subir a tu servidor, y desde la configuración de NGINX configurar el puerto 443 para que apunte hacia esos certificados 🤔

José Carlos Orozco Medina

student•

platzi@3000.service - NOT-FOUND platzi@3000.service Loaded: failed

Yo no he podido.

Abidan Triguero Calle

student•

RESUMEN CLASE 42

Cambiar de usuario

$ sudo su - nodejs

Verficar que este en /home/nodejs

$ pwd

Descargar del repositorio

$ git clone https://github.com/edisoncast/linux-platzi

Verificar el script y cambiar el nombre de la carpeta linux-platzi a server

[Unit]
Description=Balanceo de carga para platzi
Documentation=https://github.com/edisoncast/linux-platzi
After=network.target

[Service]
Environment=PORT=%i
Type=simple
User=nodejs
WorkingDirectory=/home/nodejs/server
ExecStart=/usr/bin/node /home/nodejs/server/server.js
Restart=on-failure

[Install]
WantedBy=multi-user.target

NOTA

Asignarle permisos de ejecucion

$ chmod +x enable.sh

$ chmod +x start.sh

$ chmod +x stop.sh

Iniciar servicios ir a /linux-platzi/configuracion_servidor/bash$

y ejecutar:

$ ./enable.sh
$ ./start.sh

Verificar los servicios con el siguiente comando.

No hacer click en ENTER sino hacer dos veces TAB para que nos muestre los servicos que se estan ejecutando:

platzi@000.service platzi@3001.service platzi@3003.service platzi@3000.service platzi@3002.service

$ sudo systemctl status platzi@

Ahora verificamos el servico especifico

$ sudo systemctl status platzi@3000.service

Para verificar si el servidor de platzi se esta ejecutando con normalidad

$ curl localhost:3000

Configuracion de nuestro archivo nginx

Antes verificamos que nginx se este ejecutando

$ sudo systemctl status nginx

$ sudo netstat -tulpn

$ sudo systemctl start nginx

Ahora si configuramos el archivo de nginx

$ sudo vi /etc/nginx/sites-available/default 

$ cd /etc/nginx/sites-available/

Verificamos los permisos

$ ls -l

Borramos el contenido del archivo

$ sudo truncate -s0 default

Nuevamente abrimos el archivo para agregar contenido

$ sudo vi default

Validamos el contenido en el archivo

$ sudo nginx -t

Volvemos a iniciar nginx

$ sudo systemctl stop nginx

$ sudo systemctl start nginx

$ sudo systemctl status nginx

Ahora

$ curl localhost

Nos muestra lo siguente:

En nuestro navegador nos dirigimos la IP de nuestro localhost, podemos ver la IP con:

$ ifconfig

En el navegador nos muestra que el servidor de platzi está corriendo con pid 5932 y en el puerto 3000

sudo vim default

# Una vez en el archivo, escribir lo siguiente

server  {
	listen 80 default_server;
	listen [::]:80 default_server;
	
	server_name _;
	
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_http_version 1.1;
		proxy_pass http://backend;
	}
}

upstream backend {
	server 127.0.0.1:3000;
	server 127.0.0.1:3001;
	server 127.0.0.1:3002;
	server 127.0.0.1:3003;
}

server {
	listen 80 default server;
	listen [::]:80 default_server;

	server_name _;
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $host;
		proxy_http_version 1.1;
		proxy_pass https://backend ;
		(Aquí coloqué https porque me marca
		un error de enlace no seguro en el post )
	}

upstream backend {
	server 127.0.0.1:3000:
	server 127.0.0.1:3001:
	server 127.0.0.1:3002:
	server 127.0.0.1:3003:
}

[Unit]
Description=Balanceo de carga para platzi
Documentation=https://github.com/edisoncast/linux-platzi
After=network.target

[Service]
Environment=PORT=%i
Type=simple
User=nodejs
WorkingDirectory=/home/nodejs/server
ExecStart=/usr/bin/node /home/nodejs/server/server.js
Restart=on-failure

[Install]
WantedBy=multi-user.target

Configuración de NGINX para la aplicación de Node.js

Bases del sistema operativo

Aviso de renovación del curso

Lo que aprenderás sobre la administración de servidores linux

Distribuciones más utilizadas de Linux

Instalación de Ubuntu Server

Instrucciones para instalar CentOS

Gestión del árbol de directorios

Diferencias entre LESS, CAT, HEAD y TAIL para lectura de archivos

Interacción con archivos y permisos

Conociendo las terminales en linux

Manejo y monitoreo de procesos y recursos del sistema

Monitoreo de recursos del sistema

Instalación y manejo de software en Linux

Análisis de los parámetros de red

Administración de paquetes acorde a la distribución

Manejo de paquetes en sistemas basados en Debian

Administración de software con YUM y RPM para CentOS

Nagios: Desempaquetado, descompresión, compilación e instalación de paquetes

Administración de usuarios

Los usuarios, una tarea vital en el proceso de administración del sistema operativo

Creando y manejando cuentas de usuario en el sistema operativo

Entendiendo la membresía de los grupos

Usando PAM para el control de acceso de usuarios

Servicios en el sistema operativo

Autenticación de clientes y servidores sobre SSH

Configurando DNS con bind

Arranque, detención y recarga de servicios

NGINX y Apache en Ubuntu server

Instalación y configuración de NGINX

¿Qué es NGINX Amplify?

NGINX Amplify: Instalación y configuración de un servidor para producción

Monitoreo de MySQL con Nagios

Configuración de Nagios

Los logs, nuestros mejores amigos

Otros servicios de logs

Bash scripting

Las bases de bash

Las variables y su entorno de ejecución

Automatizando tareas desde la terminal

Automatizando la copia de seguridad

Crontab

Asegurando tu servidor

Entendiendo la gestión de vulnerabilidades

¿Qué es una superficie de ataque? Principio del menor privilegio

El firewall y sus reglas

Escaneo de puertos con NMAP y NIKTO desde Kali Linux

Lynis: Herramientas de auditoria de seguridad en Linux

Proyecto

Configuración de Node.js en un ambiente productivo