Nginx (pronunciado "engine-x") es un servidor web ligero y de alto rendimiento, además de ser un servidor proxy inverso. Originalmente fue creado como una solución al problema C10K (manejando 10,000 conexiones concurrentes) y desde entonces ha crecido hasta convertirse en uno de los servidores web más populares del mundo. Nginx está diseñado para servir contenido estático de manera rápida y eficiente, y se utiliza ampliamente como proxy inverso, balanceador de carga y caché HTTP.

Apache: Apache HTTP Server, comúnmente conocido como Apache, es el software de servidor web más utilizado en el mundo. Fue desarrollado por la Apache Software Foundation y ha estado en uso desde 1995. Apache es conocido por su flexibilidad, su extenso conjunto de características y el fuerte apoyo de la comunidad. Soporta la generación de contenido dinámico mediante módulos como PHP, Python y otros, lo que lo convierte en una excelente opción para muchos tipos de aplicaciones web.

Instalación de Nginx y Apache

Instalación de Nginx: En sistemas basados en Ubuntu o Debian, puedes instalar Nginx utilizando los siguientes comandos:

sudo apt update
sudo apt install nginx

En sistemas basados en CentOS o RHEL:

sudo yum install epel-release
sudo yum install nginx

Después de la instalación, puedes iniciar y habilitar Nginx con:

sudo systemctl start nginx
sudo systemctl enable nginx

Instalación de Apache: En sistemas basados en Ubuntu o Debian:

sudo apt update
sudo apt install apache2

En sistemas basados en CentOS o RHEL:

sudo yum install httpd

Una vez instalado, inicia y habilita Apache:

sudo systemctl start apache2  # Para Ubuntu/Debian
sudo systemctl enable apache2

sudo systemctl start httpd  # Para CentOS/RHEL
sudo systemctl enable httpd

Configuración Básica de Nginx

Archivos de configuración: El archivo de configuración de Nginx generalmente se encuentra en /etc/nginx/nginx.conf. Aquí es donde se configuran la mayoría de los ajustes globales del servidor. La configuración es jerárquica, y cada bloque (servidor, ubicación) tiene su propio contexto.

Hosts virtuales en Nginx: Nginx no usa la directiva VirtualHost como Apache, sino que utiliza bloques de servidor para definir cada host virtual. Una configuración básica para un host virtual en Nginx podría verse así:

server {
    listen 80;
    server_name example.com;

    root /var/www/example.com/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

Esta configuración escucha las solicitudes HTTP en el puerto 80 para el dominio example.com, sirve contenido desde /var/www/example.com/html, y define que el archivo de índice sea index.html.

Directivas comunes:

• listen: Especifica la dirección IP y el puerto en los que el servidor debe escuchar.
• server_name: Define el dominio o la dirección IP a la que el servidor debe responder.
• root: Define el directorio raíz donde se almacena el contenido.
• index: Especifica el archivo predeterminado que se sirve cuando se accede a un directorio.

Configuración Básica de Apache

Archivos de configuración: El archivo de configuración principal de Apache se encuentra en /etc/httpd/httpd.conf o /etc/apache2/apache2.conf, dependiendo de la distribución. Además, las configuraciones de hosts virtuales suelen almacenarse en /etc/apache2/sites-available/.

Hosts virtuales en Apache: Apache usa la directiva VirtualHost para configurar múltiples sitios web en el mismo servidor. Aquí tienes un ejemplo:

<VirtualHost *:80>
    ServerAdmin webmaster@example.com
    DocumentRoot /var/www/example.com/html
    ServerName example.com

    <Directory /var/www/example.com/html>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Esta configuración escucha en el puerto 80 para solicitudes a example.com, sirve archivos desde /var/www/example.com/html y proporciona configuraciones para los registros de errores y acceso.

Directivas comunes:

• DocumentRoot: Especifica el directorio donde se encuentran los archivos del sitio web.
• ServerName: Define el nombre de dominio o la dirección IP a la que responde el host virtual.
• ErrorLog: Especifica la ubicación del registro de errores.
• CustomLog: Especifica la ubicación del registro de acceso.

Optimización de Nginx

Configuración de los procesos de trabajo: Nginx está diseñado para ser muy eficiente en el manejo de múltiples conexiones concurrentes. Puedes optimizarlo configurando el número de procesos de trabajo:

worker_processes auto;
worker_connections 1024;

La directiva worker_processes determina cuántos procesos de trabajo usa Nginx, y worker_connections establece el número máximo de conexiones simultáneas que cada trabajador puede manejar. Puedes ajustar estos valores según la CPU y la memoria de tu servidor.

Compresión Gzip: Habilitar la compresión Gzip reduce el tamaño del contenido enviado a los clientes, acelerando el tiempo de carga de las páginas. En Nginx, esto se puede hacer añadiendo lo siguiente al bloque http:

gzip on;
gzip_types text/plain text/css application/javascript;
gzip_comp_level 6;

Cacheo: Nginx proporciona mecanismos de caché que pueden reducir la carga en tu servidor al almacenar en caché el contenido solicitado con frecuencia. Aquí tienes un ejemplo de una configuración simple de caché:

location / {
    proxy_cache my_cache;
    proxy_cache_valid 200 1h;
    proxy_cache_use_stale error timeout updating;
}

Optimización de Apache

Configuración del MPM (Módulo de Multiprocesamiento): Apache usa diferentes MPM para manejar las solicitudes entrantes. Para un rendimiento óptimo, es importante elegir el MPM adecuado y configurarlo. Los dos MPM más utilizados son mpm_event y mpm_worker.

Por ejemplo, con el módulo mpm_event:

<IfModule mpm_event_module>
    StartServers            2
    MinSpareThreads        25
    MaxSpareThreads       75
    ThreadLimit           64
    ThreadsPerChild       25
    MaxRequestWorkers    150
    MaxConnectionsPerChild   0
</IfModule>

Habilitación de compresión Gzip: Al igual que en Nginx, puedes habilitar la compresión Gzip en Apache añadiendo lo siguiente a la configuración:

<IfModule mod_deflate.c>
    AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/x-javascript application/javascript
</IfModule>

Cacheo: Apache puede almacenar contenido en caché utilizando módulos como mod_cache y mod_cache_disk. Aquí tienes un ejemplo de cómo habilitar el cacheo en disco:

<IfModule mod_cache.c>
    CacheRoot /var/cache/apache2/mod_cache
    CacheEnable disk /
</IfModule>

Prácticas de Seguridad para Nginx

• Limitar el tamaño de la solicitud: Evita que solicitudes grandes sobrecarguen tu servidor limitando el tamaño de las solicitudes.

  client_max_body_size 10M;
  

• Deshabilitar módulos no utilizados: Deshabilita los módulos que no necesites para reducir la superficie de ataque.

• Configuración SSL: Siempre sirve tu sitio a través de HTTPS. Usa configuraciones SSL fuertes y certificados de Let's Encrypt.

  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:...';
  

Prácticas de Seguridad para Apache

• Deshabilitar la lista de directorios: Evita que los usuarios vean listados de directorios.

  Options -Indexes
  

• Deshabilitar módulos no utilizados: Apache viene con muchos módulos que pueden no ser necesarios. Deshabilita los que no uses para minimizar las vulnerabilidades.

• Configuración SSL: Al igual que en Nginx, asegúrate de que SSL esté configurado correctamente:

  SSLEngine on
  SSLCertificateFile /etc/ssl/certs/example.com.crt
  SSLCertificateKeyFile /etc/ssl/private/example.com.key
  

Comparación entre Nginx y Apache

• Rendimiento: Nginx tiende a tener un mejor rendimiento en escenarios con contenido estático debido a su arquitectura basada en eventos. Apache, por otro lado, es preferido a menudo para contenido dinámico, especialmente con PHP u otros módulos.

• Configuración: Nginx tiene una configuración más concisa y menos compleja, mientras que Apache es más flexible y tiene un ecosistema más grande de módulos.

• Uso de recursos: Nginx es generalmente más eficiente en términos de uso de memoria y CPU, especialmente bajo carga pesada.

• Soporte comunitario: Tanto Nginx como Apache tienen un fuerte apoyo comunitario, pero Apache tiene un historial más largo.

Nginx y Apache son ambos servidores web potentes y ampliamente utilizados, cada uno con sus fortalezas y opciones de configuración. Al configurar y optimizar tu servidor cuidadosamente, puedes lograr un rendimiento y seguridad óptimos. Elige Nginx si necesitas alto rendimiento con bajo consumo de recursos, especialmente para contenido estático y proxy inverso. Elige Apache si necesitas flexibilidad, un ecosistema robusto de módulos y soporte extenso para contenido dinámico.