在雲端主機上架一個網站

順序很重要：ufw（Uncomplicated Firewall）一啟用就會擋掉沒有允許的連線。如果先 enable 才想到 SSH，你現在這條連線可能就斷了，再也登不進去。所以先 ufw allow OpenSSH（允許 22 連接埠），再 ufw enable。啟用時會警告「可能中斷現有的 SSH 連線」，因為已經允許了 OpenSSH，輸入 y 即可。

apt install -y nginx 安裝 Nginx。安裝完成後，Nginx 會自動啟動，而且設定成開機時自動執行。

安裝 Nginx 時，它順便向 ufw 登記了幾個「應用程式設定檔」，ufw app list 看得到。這也是為什麼要先裝 Nginx 才能允許 Nginx HTTP：還沒安裝時，ufw 找不到這個名稱。Nginx HTTP 只開 80，Nginx HTTPS 只開 443，Nginx Full 兩個都開；目前還沒有 HTTPS，先開 Nginx HTTP。

systemctl status nginx 看到綠色的 active (running) 就代表 Nginx 在執行中（按 q 離開）。這時在自己電腦的瀏覽器打開 http://203.0.113.10，應該會看到「Welcome to nginx!」的預設網頁，它對應主機上的 /var/www/html/index.nginx-debian.html。也可以在主機上用 curl -I 只看回應的標頭，200 OK 代表成功。

用文字編輯器 nano 建立首頁，輸入下面的內容，按 Ctrl+O、Enter 存檔，再按 Ctrl+X 離開：

<!DOCTYPE html>
<html lang="zh-Hant-TW">
<head><meta charset="utf-8"><title>我的雲端網站</title></head>
<body>
  <h1>Hello from example.com!</h1>
  <p>這個網頁放在雲端主機上，由 Nginx 提供。</p>
</body>
</html>

因為上一步已經把資料夾的擁有者改成自己，這裡不需要 sudo。（投影片用 sudo echo "…" > 檔案 寫入，但 > 是由目前的 shell 處理，不會套用 sudo 權限；資料夾還屬於 root 時會失敗，這也是先 chown 的原因。）

Nginx 的網站設定放在 /etc/nginx/sites-available/，一個網站一個檔案。建立 example.com 這個設定檔：

server {
    listen 80;
    listen [::]:80;

    root /var/www/example.com/html;
    index index.html index.htm;

    server_name example.com www.example.com;

    location / {
        try_files $uri $uri/ =404;
    }
}

每一行設定要用分號 ; 結尾，漏掉是最常見的錯誤。預設網站的設定檔 default 裡有 default_server，代表「沒有符合任何網域時用它」；一台主機只能有一個，所以自己的設定檔不要加。

Nginx 只會讀取 sites-enabled/ 裡的設定。ln -s 在 sites-enabled/ 建立一個指向設定檔的符號連結（類似捷徑）：sites-available 是「寫好的設定」，sites-enabled 是「目前啟用的設定」。要暫時停用某個網站，刪掉連結就好，設定檔本身還在。

每次改完設定，先用 nginx -t 檢查語法，看到 syntax is ok 與 test is successful 才套用；有錯誤時它會指出哪個檔案的第幾行。確認無誤後，systemctl reload nginx 重新載入設定，不會中斷正在連線的使用者（restart 則是整個重啟）。

Nginx 依請求裡的網域名稱（Host 標頭）決定要用哪個 server block。在主機上可以用 curl -H "Host: example.com" 模擬瀏覽器連到 example.com。

要讓瀏覽器真的用網域連進來，有兩種方式：

• 正式做法：在網域的 DNS 設定加一筆 A 紀錄，把網域指向主機的公用 IP（第 02 課）
• 測試用：在自己電腦的 hosts 檔加一行 203.0.113.10 example.com（Windows 在 C:\Windows\System32\drivers\etc\hosts，macOS／Linux 在 /etc/hosts，都需要系統管理員權限），只影響你自己的電腦

直接用 IP http://203.0.113.10 連線時，請求裡沒有你的網域名稱，所以仍然看到 Nginx 的預設網頁，這是正常的。