Nginx详解(四)

小编 2026-06-22 阅读:285 评论:0
5. Nginx虚拟主机配置 同一台机器上可能跑多个站点,即多个域名。在生产环境下,我们通常会配置虚拟主机来满足需求。 Nginx默认虚拟主机 默认虚拟主机 就是不管什么域名解析到该服务器上,...

5. Nginx虚拟主机配置

同一台机器上可能跑多个站点,即多个域名。在生产环境下,我们通常会配置虚拟主机来满足需求。

Nginx默认虚拟主机

默认虚拟主机 就是不管什么域名解析到该服务器上,都会访问到默认虚拟主机。

前面讲过,nginx主配置文件 nginx.conf 中每一个 server{} 都是一个虚拟主机(站点)。一般情况下,如果没有指定,那么第一个 server{} 就是默认虚拟主机的配置。

当然, 我们还可以指定,可以在 server{} 里面的 listen 80 后面加上 default_server ,这样就指明这个 server{} 是默认虚拟主机。

linsten 80 default_server;        #以80端口为例

通常为了规范,并不会在主配置文件下配置好多个 server{} ,而是在 conf 目录下面创建 vhost目录,然后在 vhost 目录下创建虚拟主机的配置文件,只需要在主配置文件中加上一行:

# vim /usr/local/nginx/conf/nginx.conf           #在http{}配置部分加上一行
include vhost/*.conf;
  • 查看主配置文件:
# cat /usr/local/nginx/conf/nginx.conf

user nobody nobody;         #全局配置部分
worker_processes 2;
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 51200;

events                      #events配置部分
{
    use epoll;
    worker_connections 6000;
}

http                        #http配置部分,server{}属于http配置部分
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format combined_realip \'$remote_addr $http_x_forwarded_for [$time_local]\'
    \' $host \"$request_uri\" $status\'
    \' \"$http_referer\" \"$http_user_agent\"\';
    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    client_header_timeout 3m;
    client_body_timeout 3m;
    send_timeout 3m;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 8 4k;
    request_pool_size 4k;
    output_buffers 4 32k;
    postpone_output 1460;
    client_max_body_size 10m;
    client_body_buffer_size 256k;
    client_body_temp_path /usr/local/nginx/client_body_temp;
    proxy_temp_path /usr/local/nginx/proxy_temp;
    fastcgi_temp_path /usr/local/nginx/fastcgi_temp;
    fastcgi_intercept_errors on;
    tcp_nodelay on;
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 8k;
    gzip_comp_level 5;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-javascript text/css text/htm
    application/xml;

    include vhost/*.conf;
}

具体配置含义参考这里:Nginx详解(二)。下面来简单试验一下。

  • 创建两个server{ } 配置文件:
# mkdir -p /data/wwwroot/www.1.com /data/wwwroot/www.2.com

# echo \"www.1.com\" > /data/wwwroot/www.1.com/index.html

# echo \"www.2.com\" > /data/wwwroot/www.2.com/index.html

# mkdir /usr/local/nginx/conf/vhost

# vim /usr/local/nginx/conf/vhost/www.1.com.conf          #写入下面内容
server {
    listen 80;
    server_name www.1.com;
    root /data/wwwroot/www.1.com;
}

# vim /usr/local/nginx/conf/vhost/www.2.com.conf          #写入下面内容
server {
    listen 80;
    server_name www.2.com;
    root /data/wwwroot/www.2.com;
}
  • 重载配置:
# /usr/local/nginx/sbin/nginx -t

# /usr/local/nginx/sbin/nginx -s reload
  • 访问测试:
# curl -x127.0.0.1:80 www.1.com
www.1.com

# curl -x127.0.0.1:80 www.2.com
www.2.com

# curl -x127.0.0.1:80 www.3.com          #可以看出来,www.1.com是默认虚拟主机,虽然我们没有指定
www.1.com

一般情况下,我们需要指定默认虚拟主机,因为不指定就是排在第一个的server{}是默认虚拟主机,这样有点不稳定。

  • 指定默认虚拟主机:
# vim /usr/local/nginx/conf/vhost/default.conf             #写入下面内容
server {
    listen 80 default_server;            #指定默认虚拟主机
    deny all;            #将非该服务器上的站点访问拒绝
}
# /usr/local/nginx/sbin/nginx -t

# /usr/local/nginx/sbin/nginx -s reload
  • 访问测试:
# curl -x127.0.0.1:80 www.3.com
<html>
<head><title>403 Forbidden</title></head>              #提示403禁止访问
<body bgcolor=\"white\">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.14.0</center>
</body>
</html>

这样看起来就比较合理,服务器上没有的站点一律拒绝访问,而不是指向默认虚拟主机。


虚拟主机配置规范

一般规范来说,在主配置文件中include虚拟主机配置文件,然后在 conf 目录下创建 vhost 目录,在 vhost目录下定义虚拟主机配置,也就是 server{}配置部分。

上面在指定默认虚拟主机前的访问我们在 www.1.com.confwww.2.com.conf 中没有指定index(索引页),它默认会访问 index.html ,那如果指定的index不是 index.html 呢?

  • 指定index:
# vim /usr/local/nginx/conf/vhost/www.1.com.conf      
server {
    listen 80;
    server_name www.1.com;
    index 1.html;                                #添加这一行
    root /data/wwwroot/www.1.com;
}
# /usr/local/nginx/sbin/nginx -t

# /usr/local/nginx/sbin/nginx -s reload
  • 访问测试:
# curl -x127.0.0.1:80 www.1.com         
<html>
<head><title>403 Forbidden</title></head>             #提示403禁止访问,索引页有个特性:找不到会提示403,而不是404
<body bgcolor=\"white\">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.14.0</center>
</body>
</html>
# echo \"111111\" > /data/wwwroot/www.1.com/1.html           

# curl -x127.0.0.1:80 www.1.com
111111                #有了1.html之后就会默认访问到索引页

同时,server{} 配置部分还支持域名泛解析,一个主域名下面可能会有很多个二级域名,这就会用到泛解析。

  • 指定泛解析:
# vim /usr/local/nginx/conf/vhost/www.2.com.conf 
server {
    listen 80;
    server_name *.2.com;             #指定域名泛解析,假如2.com是主域名
    root /data/wwwroot/www.2.com;
    index index.html;
}
# /usr/local/nginx/sbin/nginx -t

# /usr/local/nginx/sbin/nginx -s reload
  • 访问测试:
# curl -x127.0.0.1:80 2.com
<html>
<head><title>403 Forbidden</title></head>              #直接访问主域名,提示403禁止访问
<body bgcolor=\"white\">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.14.0</center>
</body>
</html>

# curl -x127.0.0.1:80 1.2.com
www.2.com

# curl -x127.0.0.1:80 2.2.com
www.2.com

# curl -x127.0.0.1:80 sdjwefwe.2.com            #访问二级域名才可以访问到index
www.2.com

要想连主域名一起访问到index,可以以空格分隔域名:

server_name 2.com *.2.com; 

基于端口的虚拟主机

虚拟主机不一定是监听80端口,只不过同一端口下的域名不能重复,不同端口下的域名是可以重复的。

  • 定义同端口相同域名:
# vim /usr/local/nginx/conf/vhost/www.1.com.conf              
server {
    listen 80;
    server_name www.1.com;
    index index.html;                        #更改index
    root /data/wwwroot/www.1.com;
}

# cp /usr/local/nginx/conf/vhost/www.1.com.conf /usr/local/nginx/conf/vhost/www.1.com.bak.conf

# cat !$
server {
    listen 80;
    server_name www.1.com;
    index index.html;
    root /data/wwwroot/www.1.com;
}

# /usr/local/nginx/sbin/nginx -t             
nginx: [warn] conflicting server name \"www.1.com\" on 0.0.0.0:80, ignored            #会有报错提示,server name 冲突
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  • 定义不同端口相同域名:
# mkdir /data/wwwroot/www.1.com.bak

# echo \"www.1.com:8080\" > /data/wwwroot/www.1.com.bak/index.html

# vim /usr/local/nginx/conf/vhost/www.1.com.bak.conf
server {
    listen 8080;               #更改监听端口
    server_name www.1.com;
    index index.html;
    root /data/wwwroot/www.1.com.bak;
}
# /usr/local/nginx/sbin/nginx -t

# /usr/local/nginx/sbin/nginx -s reload
  • 访问测试:
# curl -x127.0.0.1:80 www.1.com
www.1.com

# curl -x127.0.0.1:8080 www.1.com
www.1.com:8080

版权声明

本文仅代表作者观点,不代表百度立场。
本文系作者授权百度百家发表,未经许可,不得转载。

热门文章
  • 机房智能化温湿度解决方式之POE供电以太网温湿度传感器

    机房智能化温湿度解决方式之POE供电以太网温湿度传感器
    机房智能化温湿度解决方式之POE供电以太网温湿度传感器 北京盈创力和电子科技有限公司 智能型TCP网口温湿度记录仪 北京IP网络温湿度记录仪厂家,北京盈创力和 北京智能型TCP网口温湿度记录仪IP网络温湿度记录仪是一种新型的基于TCP/IP协议双绞线以太网标准温湿度采集模块,利用它可以实现现场温度值、相对湿度值的采集,同时利用其自身的RJ45通信接口可以方便地和机房监控主机或交换机集线器进行联网。 工作于-40℃~85℃工业级带...
  • Sequential Monte Carlo Methods (SMC) 序列蒙特卡洛/粒子滤波/Bootstrap Filtering

    Sequential Monte Carlo Methods (SMC) 序列蒙特卡洛/粒子滤波/Bootstrap Filtering
    Problem Statement 我们考虑一个具有马尔可夫性质、非线性、非高斯的状态空间模型(State Space Model):对于一个时间序列上的观测结果{yt,t∈N}\\{ y_t , t \\in N \\}{yt​,t∈N},我们认为每个观测结果yty_tyt​的生成依赖于一个无法直接观察的隐变量xt∈{xt,t∈N}x_t \\in \\{x_t , t \\in N \\}xt​∈{xt​,t∈N},即:p(...
  • HTTP状态保持的原理

    HTTP状态保持的原理
    a)在用户登录之后,浏览器返回响应的时候会在响应中添加上cookieb)浏览器接收到cookie之后会自动保存c)当用户再次请求同一服务器中的其他网页的时候,浏览器会自动带上之前保存的cookied)服务接收到请求之后可以请 request 对象中取到cookie 判断当前用户是否登录  Http是无状态的,就是连接时数据互通,关闭后...
  • Hive 系统函数及示例

    Hive 系统函数及示例
    查看所有系统函数 show functions; 函数分类 内置函数【系统函数】 数学函数: floor、round、ceil、cos、log2等 字符串函数: length、reverse、trim、lower、get_json_object、repeat等 收集函数: size 转换函数: cast 日期函数: year、month、datediff、date、date_add等 条件函数: coalesce、case…w...
  • CSRF的原理和防范措施

    CSRF的原理和防范措施
    a)攻击原理:i.用户C访问正常网站A时进行登录,浏览器保存A的cookieii.用户C再访问攻击网站B,网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交,传指定的参数iii.而攻击网站B在访问网站A的时候,浏览器会自动带上网站A的cookieiv.所以网站A在接收到请求之后可判断当前用户是登录状态,所以...
标签列表