March 8, 2026

Nginx Proxy Manager: Einfacher Reverse Proxy per Web UI

Der Nginx Proxy Manager (NPM) ermöglicht die einfache Verwaltung von Reverse Proxies, SSL-Zertifikaten und Weiterleitungen über eine intuitive Web-Oberfläche. Mit Docker Compose kann NPM schnell auf Linux aufgesetzt werden, inklusive persistenter Volumes für Konfigurationen, Datenbanken und SSL-Zertifikate sowie sicherer Netzwerke. Dieses Tutorial zeigt, wie ein stabiler, updatefähiger Nginx Proxy Manager Stack betrieben wird.

Table of Contents

Grundkomponenten eines Nginx Proxy Manager Stacks

Ein typischer NPM-Stack besteht aus:

Nginx Proxy Manager: Container für die Web UI, Reverse Proxy und Zertifikatsverwaltung
Datenbank: MariaDB oder MySQL zur Speicherung von Benutzern, Hosts und Zertifikaten
Volumes: Persistente Speicherung von Datenbank, Konfiguration und SSL-Zertifikaten
Netzwerke: Interne Kommunikation zwischen NPM und Datenbank

Volumes für Persistenz

Persistente Volumes sichern die Konfigurationen, Zertifikate und Datenbankinhalte, sodass sie nach Container-Neustarts erhalten bleiben.

volumes:
  npm_data:
  npm_letsencrypt:
  npm_db:

npm_data für Nginx Proxy Manager interne Konfigurationen und Logs
npm_letsencrypt für Let’s Encrypt Zertifikate
npm_db für die MariaDB-Datenbank
Die Volumes bleiben auch nach Updates oder Neustarts der Container erhalten

Netzwerke für interne Kommunikation

Ein separates Netzwerk ermöglicht sichere Kommunikation zwischen Nginx Proxy Manager und der Datenbank.

networks:
  npm_net:

Container kommunizieren über npm_net
Erleichtert Port-Mapping für Web UI (HTTP/HTTPS) und Proxy-Services

Beispiel: docker-compose.yml für Nginx Proxy Manager

version: '3.8' services: npm: image: jc21/nginx-proxy-manager:latest container_name: npm restart: unless-stopped ports: - "80:80" - "443:443" - "81:81" environment: DB_MYSQL_HOST: db DB_MYSQL_PORT: 3306 DB_MYSQL_USER: npm DB_MYSQL_PASSWORD_FILE: /run/secrets/db_password DB_MYSQL_NAME: npm volumes: - npm_data:/data - npm_letsencrypt:/etc/letsencrypt networks: - npm_net depends_on: - db secrets: - db_password db: image: mariadb:11 container_name: npm_db restart: unless-stopped environment: MYSQL_ROOT_PASSWORD_FILE: /run/secrets/db_root_password MYSQL_DATABASE: npm MYSQL_USER: npm MYSQL_PASSWORD_FILE: /run/secrets/db_password volumes: - npm_db:/var/lib/mysql networks: - npm_net secrets: - db_root_password - db_password secrets: db_root_password: file: ./db_root_password.txt db_password: file: ./db_password.txt volumes: npm_data: npm_letsencrypt: npm_db:

networks: npm_net:

Erklärungen zur Compose-Datei

Nginx Proxy Manager: Läuft auf Ports 80/443 für Proxy und 81 für Web UI, verwendet Volumes für Konfiguration und Zertifikate
Datenbank: MariaDB Container, persistente Speicherung über npm_db, Passwörter über Secrets
Volumes: Persistente Speicherung für Konfigurationen, Zertifikate und Datenbank
Netzwerk: npm_net verbindet NPM mit der Datenbank
Secrets: Sensible Daten wie Passwörter nicht im Klartext speichern
depends_on: NPM startet erst, wenn die Datenbank erreichbar ist

Start und Verwaltung des Nginx Proxy Manager

Starten Sie den Stack mit:

docker-compose up -d

Zum Stoppen und Entfernen aller Container, Netzwerke und Volumes:

docker-compose down -v

Best Practices

Volumes für persistente Daten verwenden
Separate Netzwerke für interne Kommunikation
Secrets für Passwörter einsetzen
Let’s Encrypt über die Web UI aktivieren
Versionierte Docker Images verwenden für Updates und Rollbacks
Regelmäßige Backups der Volumes und Zertifikate
Externe Ports nur nach Bedarf öffnen
Monitoring und Logging aktivieren

Praxisbeispiele

Nginx Proxy Manager starten

docker-compose up -d

Logs überwachen

docker-compose logs -f npm
docker-compose logs -f db

Neuen Proxy hinzufügen

Öffnen Sie die Web UI unter http://HOST_IP:81, Login mit Standarduser und Passwort, und erstellen Sie neue Proxy Hosts mit automatischem SSL

Updatefähigkeit

Versionierte Docker Images ermöglichen Updates des Nginx Proxy Managers ohne Verlust von Konfigurationen oder Zertifikaten. Persistente Volumes sichern alle Einstellungen und Daten.

docker-compose pull
docker-compose up -d

Zusammenfassung

Mit Docker Compose lässt sich Nginx Proxy Manager schnell, stabil und updatefähig auf Linux betreiben. Persistente Volumes, Netzwerke und Secrets sorgen für Sicherheit, Wartbarkeit und kontinuierliche Verfügbarkeit. Die Web UI erleichtert die Verwaltung von Reverse Proxies und SSL-Zertifikaten, während Versionierte Images Updates und Rollbacks zuverlässig ermöglichen.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Professionelle Konfiguration von Routern und Switches
Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen
Erstellung von Topologien und Simulationen in Cisco Packet Tracer
Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG
Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible
Erstellung von Skripten für wiederkehrende Netzwerkaufgaben
Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege
Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.