首页 > 系统相关 >Linux基础43 nginx多server优先级, nginx禁止IP访问, nginx的alias, nginx的try_file

Linux基础43 nginx多server优先级, nginx禁止IP访问, nginx的alias, nginx的try_file

时间:2023-11-14 18:36:39浏览次数:40  
标签:IP 43 server try nginx com conf root

Nginx常见问题

一、nginx多server优先级

在开始处理一个http请求时,nginx会去除header头中的Host变量,与nginx.conf中的每个server_name进行匹配,以此决定到底由哪一个server来处理这个请求,
但nginx如果配置多个相同的server_name,会导致server_name出现优先级访问冲突。

1.准备多个配置文件

[root@web01 conf.d]# vim server1.conf
server {
    listen 80;
    server_name localhost test1.com;

    location / {
        root /code/test1;
        index index.html;
    }
}
[root@web01 conf.d]# vim server2.conf
server {        # 修改server2内容
    listen 80;
    # listen 80 default_server; # 配了default_server如果找不到匹配,就会找这个
    server_name localhost test2.com;

    location / {
        root /code/test2;
        index index.html;
    }
}
[root@web01 conf.d]# vim server3.conf
server {        # 修改server3内容
    listen 80;
    server_name localhost test3.com;

    location / {
        root /code/test3;
        index index.html;
    }
}

2.配置站点文件

[root@web01 conf.d]# mkdir /code/test{1..3}
[root@web01 conf.d]# echo "test1" > /code/test1/index.html
[root@web01 conf.d]# echo "test2" > /code/test2/index.html
[root@web01 conf.d]# echo "test3" > /code/test3/index.html
[root@web01 conf.d]# chown -R www.www /code/    # 避免权限问题

3.启动nginx

[root@web01 conf.d]# nginx -t
nginx: [warn] conflicting server name "localhost" on 0.0.0.0:80, ignored
nginx: [warn] conflicting server name "localhost" on 0.0.0.0:80, ignored
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# 提醒有同样的配置内容

[root@web01 conf.d]# systemctl start nginx

4.配置hosts访问测试

10.0.0.7 test1.com test2.com test3.com

5.多server优先级总结

1.首先选择所有的字符串完全匹配的server_name。(完全匹配)
2.选择通配符在前面的server_name,如*.mumusir.com www.mumusir.com
3.选择通配符在后面的server_name,如mumusir.* mumusir.com mumusir.cn
4.最后选择使用正则表达式匹配的server_name,如~^www\.(.*)\.com$
5.如果全部都没有匹配到,那么将选择在listen配置项后加入[default_server]的server块
6.如果没写,那么就找到匹配listen端口的第一个Server块的配置文件

#如果通过ip访问,会直接到5,判断是否有default_server的server块,就走6

6.总结测试

[root@web01 conf.d]# vim server1.conf
server {
    listen 80;
    server_name localhost www.test.com;

    location / {
        root /code/test1;
        index index.html;
    }
}
[root@web01 conf.d]# vim server2.conf
server {
    listen 80;
    server_name localhost *.test.com;

    location / {
        root /code/test2;
        index index.html;
    }
}
[root@web01 conf.d]# vim server3.conf
server {
    listen 80;
    server_name localhost www.test.*;

    location / {
        root /code/test3;
        index index.html;
    }
}
[root@web01 conf.d]# vim server4.conf
server {
    listen 80;
    server_name localhost ~^www\.(.*)\.com$;

    location / {
        root /code/test4;
        index index.html;
    }
}

二、nginx禁止IP访问网站

1.禁止ip访问直接返回错误

# 根据上面多server的匹配规则,ip方格纹会直接走到第5步(理论上可以写一个排第一的配置,但不太好控制)
[root@web01 conf.d]# vim server4.conf
server {
    listen 80 default_server;
    server_name localhost;
    return 500;
}

2.引流的方式,访问IP跳转到主页

server {
    listen 80 default_server;
    server_name localhost;
    return 302 https://www.baidu.com;
}

3.返回指定的内容

server {
    listen 80 default_server;
    server_name localhost;
    default_type text/plain;    # 定义返回的类型,否则nginx无法识别,会下载文件
    return 200 "页面错误...";
}

三、nginx的包含 include

一台服务器配置多个网站,如果配置都写在nginx.conf主配置文件中,会导致nginx.conf主配置文件变得非常庞大而且可读性非常的差。那么后期的维护就变得麻烦。

假设现在希望快速的关闭一个站点,该怎么办?
1.如果是写在nginx.conf中,则需要手动注释,比较麻烦
2.如果是include的方式,那么仅需修改配置文件的扩展名,即可完成注释 Include包含的作用是为了简化主配置文件,便于人类可读。
3.两个目录
include /etc/nginx/online/*.conf    # 线上使用
mv .conf /ect/nginx/offline            # 下线的配置,临时撤站

 

四、nginx路径的root与alias

root与alias路径匹配主要区别在于nginx如何解释location后面的uri,这会使两者分别以不同的方式将请求映射到服务器文件删,alias是一个目录别名的定义,
root则是最上层目录的定义 root的处理结果是: root路径+location路径 alias的处理结果是: 使用alias定义的路径

1.root和alias配置

[root@web01 conf.d]# vim image.conf
server {
    listen 80;
    server_name image.com;
    
    location /picture {
        root /code;        # 相当于访问 /code/picture
    }
}
#使用root的时候,访问 http://image.com/picture/1.jpg,实际上会到服务器的/code/picture/ 目录下面寻找1.jpg文件
http://image.com/picture/2020/02/1.jpg   实际上会到服务器的/code/picture/2020/02/目录下面寻找

[root@web01 conf.d]# vim image.conf
server {
    listen 80;
    server_name image.com;
    
    location /picture {
        alias /code;    # 定义一个别名, 访问/picture变为访问 /code下找
    }
}
#如果使用的是alias, 访问 http://image.com/picture/1.jpg,实际上是到服务器的/code/目录下寻找1.jpg文件
http://image.com/picture/bar/hello.html     实际上访问路径为/code/bar/hello.html

2.生产中配置方式

server {
    listen 80;
    server_name image.com;
    
    location / {
        alias /code;
    }
    
    location ~* \.(jpg|png|gif)$ {    # 动静分离
        alias /code/images;
    }
}

五、Nginx的 try_file路径匹配

nginx的try_file路径匹配,Nginx会按顺序检查文件及目录是否存在(根据 root 和 alias 指令设置的参数构造完整的文件路径),并用找到的第一个文件提供服务。
在元素名后面添加斜杠 / 表示这个是目录。如果文件和目录都不存在,Nginx会执行内部重定向,跳转到命令的最后一个 uri 参数定义的 URI 中。 (try_files用的比较少)

1.配置try_file

# 配置nginx
[root@web01 conf.d]# vim try.com.conf
server {
    listen 80;
    server_name try.com;
    
    location / {
        root /code/try;
        try_files $uri /404.html;    # 找$uri对应的文件,如果没有匹配到就访问后面的404文件(/指上面的/code/try),如果404.html也找不到,就报500错误
    }
}
# 创建目录与文件
[root@web01 conf.d]# mkdir /code/try
[root@web01 conf.d]# echo 4040404 > /code/try/404.html
[root@web01 conf.d]# echo "try_file.index" > /code/try/index.html

# 访问try.com,匹配$uri,而域名后面为空,匹配不到内容,所以匹配/404.html,返回的内容是/code/try/404.html
[root@web01 conf.d]# curl try.com
4040404
# 访问try.com/index.html,匹配$uri匹配到了/index.html,/code/try/index.html
[root@web01 conf.d]# curl try.com/index.html
try_file.index

#注:配try_files,如果域名后面什么不加,访问try.com,不会默认加上index.html,匹配不到就调转到404.html  
#如果一定要访问 try.com ,要能访问到index.html,就要加$uri/,修改配置如下
[root@web01 conf.d]# vim try.com.conf
server {
    listen 80;
    server_name try.com;

    location / {
        root /code/try;
        try_files $uri $uri/ /404.html;    # 找$uri/就找到/code/try,就会找下面的index.html
    }
}
# 访问try.com, $uri匹配不到内容,交给$uri/匹配,匹配到的是"空/",所以访问的链接是 try.com/,则能访问到/code/try/index.html

2.实例配置

#1. 配置nginx
[root@web01 conf.d]# cat try.conf
server {
    listen 80;
    server_name try.com;
    root /code;
    
    location / {
        try_files $uri $uri/ @java;    # 当$uri和$uri/都匹配不到时,由后端的java来进行处理,名字可自定义,当一定要加@,内部子请求(内部307跳转)
    }
    
    location @java {
        proxy_pass http://172.16.1.8:8080;    # 配置后端tomcat
    }
}

 

标签:IP,43,server,try,nginx,com,conf,root
From: https://www.cnblogs.com/ludingchao/p/17832249.html

相关文章

  • P3643 [APIO2016] 划艇
    [APIO2016]划艇-洛谷题目详情-[Apio2016]赛艇-BZOJbyHydroOJ看着个题目以为是变换考虑方向,但想了半天完全没有思路先考虑暴力。设\(dp_{i,j}\)表示前\(i\)个数,第\(i\)个数强制选,值为\(j\)的方案数容易得到转移方程:\[dp_{i,j}=\begin{cases}\sum\li......
  • 「NOIP2014」解方程 题解
    思路首先我们可以观察到\(n\)和\(m\)与\(a_i\)相比小的很多,所以我们可以考虑直接暴力求解但是\(a_i\)太大了,所以如果需要直接计算的话需要全程使用高精度算法。因为高精度算法代码量有大速度又慢我们可依考虑将\(a_i\)转化为一个极大的指数取模的结果,因为只有是模数的......
  • JavaScript实现Date( ) ——日期格式化的三种常用方法
    Date()介绍Date()基本使用Date()日期对象是构造函数,必须使用new来调用我们的日期对象。若Date()没有参数时返回当前时间若Date(timer)有参数时返回参数设置的时间参数写法:'2012-2-208:54:32'(字符串)返回值格式:SunMay28202323:36:28GMT+0800(中国标准时间)......
  • 免费IP地址管理系统
    掌握网络管理的未来:联华世纪信息通信资源管理系统 网络管理的解决方案在当今数字化时代,网络是企业成功的关键。无论您是一家中小型企业、数据中心还是大型组织,都需要一个强大的工具来管理网络资源和IP地址。信息通信资源管理系统是您的解决方案!它是一个功能强大的网络管理和IP......
  • 免费IP地址管理系统
    掌握网络管理的未来:联华世纪信息通信资源管理系统 网络管理的解决方案在当今数字化时代,网络是企业成功的关键。无论您是一家中小型企业、数据中心还是大型组织,都需要一个强大的工具来管理网络资源和IP地址。信息通信资源管理系统是您的解决方案!它是一个功能强大的网络管理和IP......
  • nginx返回静态文件乱码中文不显示
    如果遇到自己部署的服务出现页面中文乱码不显示的问题,在server块中,location同级添加一个charsetutf-8即可。示例:server{ listen8001;#监听的端口 server_namea.www.com;#服务名,我这里是做的二级域名,不重要,是你的服务器地址就是了 charsetutf-8;#重点就是这里啦~在......
  • 使用 nginx 和 rtmp 插件搭建视频直播和点播服务器
    使用nginx和rtmp模块,可以很容易地搭建一个视频直播和点播服务器出来。下面我们来看一下具体实施步骤:1.安装nginx和rtmp模块有关nginx的编译和安装比较简单,这里就不介绍了,看参考文献。这里提示以下几点:(1)安装好nginx后,配置文件在这里:/usr/local/nginx/conf/nginx.co......
  • 怎么利用http代理IP上网?代理IP代理起到哪些作用?
    代理IP是一种通过使用代理服务器来代替用户直接访问互联网的方式。代理IP可以隐藏用户的真实IP地址,保护用户的隐私和安全。同时,代理IP还可以提高访问速度、突破网络限制、防止安全等作用。以下是利用代理IP上网的步骤:获取代理IP地址:用户可以从代理IP服务商处获取代理IP地址,或者自己......
  • JavaScript slice 方法用法与实例解析
    在JavaScript中,slice()是一个常用的数组方法,用于从现有数组中提取一部分元素,然后返回一个新的数组。它是一个非常有用的工具,可以帮助你在不改变原始数组的情况下操作数组的子集。本文将介绍slice()的基本概念、使用方法、实践案例和互动练习,以帮助你更好地理解和掌握这一功能......
  • YCOJ734 [ 20231114 NOIP 模拟赛 T3 ] 二次函数
    题意给定\(n\)个形如\(f(x)=(x-m)^2+k\)的二次函数。\(1,m,k\)表示加入一个顶点位\((m,k)\)的二次函数。\(2,x,t\)表示删除所有\(f(x)\let\)的二次函数。求每次操作结束后还剩余几个二次函数。Sol注意到题中二次系数为\(1\),这就意味着每一个函......