Установим необходимые компоненты
sudo apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring
Импортируем официальный ключ подписи nginx, чтобы apt мог проверить подлинность пакетов. Получить ключ:
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
| sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null
Убедитесь, что загруженный файл содержит правильный ключ:
gpg --dry-run --quiet --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg
Выходные данные должны содержать полный отпечаток 573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62
pub rsa2048 2011-08-19 [SC] [expires: 2024-06-14]
573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62
uid nginx signing key <signing-key@nginx.com>
Если отпечаток отличается, удалите файл.
Чтобы настроить репозиторий apt для стабильных пакетов nginx, выполните следующую команду:
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/debian `lsb_release -cs` nginx" \
| sudo tee /etc/apt/sources.list.d/nginx.list
Если вы хотите использовать основные пакеты nginx, вместо этого выполните следующую команду:
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ http://nginx.org/packages/mainline/debian `lsb_release -cs` nginx" \ | sudo tee /etc/apt/sources.list.d/nginx.list
Настройте закрепление репозитория, чтобы наши пакеты предпочитались пакетам из дистрибутива:
echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ | sudo tee /etc/apt/preferences.d/99nginx
Чтобы установить nginx, выполните следующие команды:
sudo apt update
sudo apt install nginx