百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

nginx配置之server_name不再迷惑

off999 2025-01-03 18:13 17 浏览 0 评论

Nginx是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务,大家常用的应该就是静态服务器和反向代理了:

静态资源服务配置:

location /images/ {
	root /data/images;
  #这里是一个hello world...
}

反向代理配置:

location ~/api {
	proxy_pass http://127.0.0.1;
}

以上不是我要说的重点。


但是如果有人在服务器上如下配置:

server {
	listen ip1:port;
  server_name a.com;
  ...
}

serever {
	listen ip2:port;
  server_name b.com;
  ...
}

我的请求 curl http://a.com:port 会被哪个server处理???[可怜]

如果你能很确定的回答上来,那就看看文末的答案和你想得是否一致,如果不确定那就继续读下去,我相信都到最后你能给出一个明确的答案


跟着搞,我嘴对嘴地告诉你步骤:

  1. 首先查看我的服务端ip


查看到该主机ip10.0.0.189,新增两个虚拟ip

ip addr add 10.0.0.100/24 dev 你的网卡名称
ip addr add 10.0.0.101/24 dev 你的网卡名称

2.再次查看ip,可明确看到新增的两个ip成功

3.建立nginx资源目录(默认/var/www/html,我直接在nginx的目录搞了)如下:

index.html内容很简单,分别对应目录输出A、B、C

4.编写nginx配置

server {
        listen 10.0.0.189;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 10.0.0.100;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.101;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}

5.客户端机器编辑 hosts 文件新增服务端解析,如下


6.在客户端验证结果:

由于我比较懒,所以写了个脚本验证

#!/bin/bash
echo "a.com  AA"  # 访问 a.com 期望输出 A
curl http://a.com
echo "b.com  BB"
curl http://b.com
echo "c.com  CC"
curl http://c.com
echo "10.0.0.189 AA" #访问 10.0.0.189 期望输出 A
curl http://10.0.0.189
echo "10.0.0.100 BB"
curl http://10.0.0.100
echo "10.0.0.101 CC"
curl http://10.0.0.101
  1. 验证结果(listen ip:port; 没有server_name的情况下)

可以看到无论通过 ip 还是 server_name 结果和我们的预期都是一致的

2.更改nginx配置

server {
        listen 80;
        server_name a.com;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 80;
        server_name b.com;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.100:80;
        server_name c.com;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}

结果:

a.com正常

b.com异常:b.com期望输出B但是结果输出了C,因为b.com通过hosts之后解析到了10.0.0.100,正好能匹配到c.com(listen 10.0.0.100:80)服务,所以打印了C

c.com异常:c.com通过hosts解析之后是10.0.0.101:80,但是配置的3个服务没有与这个相匹配的,所以取默认的第一个既a.com;

ip原理与上面一样域名解析一样

默认服务配置:

如果不配置,nginx会按照配置顺序取得第一个。

可通过default_server指定,不过0.8.21之前的版本使用default

更改nginx配置,在b.com中增加default_serevr

server {
        listen 80;
        server_name a.com;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 80 default_serevr;
        server_name b.com;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.100:80;
        server_name c.com;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}


可以看到默认的A输出全部变成了b.com的B

nginx配置文件保持不变,再次进行如下访问:



因为 a.com 与 b.com 的监听没有指定 ip,所以请求头中的 Host 字段起了决定性作用


但是c.com的监听配置了ip对应b.com,所以请求头中的 Host 字段失效了


结论:

  1. 如果 listen ip:port;格式,则 nginx 首先判断ip是否有匹配,如果没有则在通过请求头中的 Host 路由,如果都失败了,那就使用默认路由
  2. 如果 listen port;格式,则 nginx 使用请求头中的 Host 判断路由,如果失败,则使用默认路由

所以我们开头的例子答案是什么呢?

server {
	listen ip1:port;
  server_name a.com;
  ...
}

serever {
	listen ip2:port;
  server_name b.com;
  ...
}

请求 curl http://a.com:port

按照常理来说那就是a.com了。

但是

经过以上我们的实验,此时的客户机a.com解析出来是 ip2 结果是不是就不一样了呢?

相关推荐

大文件传不动?WinRAR/7-Zip 入门到高手,这 5 个技巧让你效率翻倍

“这200张照片怎么传给女儿?微信发不了,邮箱附件又超限……”62岁的张阿姨对着电脑犯愁时,儿子只用了3分钟就把照片压缩成一个文件,还教她:“以后用压缩软件,比打包行李还方便!”职场人更懂这...

电脑解压缩软件推荐——7-Zip:免费、高效、简洁的文件管理神器

在日常工作中,我们经常需要处理压缩文件。无论是下载软件包、接收文件,还是存储大量数据,压缩和解压缩文件都成为了我们日常操作的一部分。而说到压缩解压软件,7-Zip绝对是一个不可忽视的名字。今天,我就来...

设置了加密密码zip文件要如何打开?这几个方法可以试试~

Zip是一种常见的压缩格式文件,文件还可以设置密码保护。那设置了密码的Zip文件要如何打开呢?不清楚的小伙伴一起来看看吧。当我们知道密码想要打开带密码的Zip文件,我们需要用到适用于Zip格式的解压缩...

大文件想要传输成功,怎么把ZIP文件分卷压缩

不知道各位小伙伴有没有这样的烦恼,发送很大很大的压缩包会受到限制,为此,想要在压缩过程中将文件拆分为几个压缩包并且同时为所有压缩包设置加密应该如何设置?方法一:使用7-Zip免费且强大的文件管理工具7...

高效处理 RAR 分卷压缩包:合并解压操作全攻略

在文件传输和存储过程中,当遇到大文件时,我们常常会使用分卷压缩的方式将其拆分成多个较小的压缩包,方便存储和传输。RAR作为一种常见的压缩格式,分卷压缩包的使用频率也很高。但很多人在拿到RAR分卷...

2个方法教你如何删除ZIP压缩包密码

zip压缩包设置了加密密码,每次解压文件都需要输入密码才能够顺利解压出文件,当压缩包文件不再需要加密的时候,大家肯定想删除压缩包密码,或是忘记了压缩包密码,想要通过删除操作将压缩包密码删除,就能够顺利...

速转!漏洞预警丨压缩软件Winrar目录穿越漏洞

WinRAR是一款功能强大的压缩包管理器,它是档案工具RAR在Windows环境下的图形界面。该软件可用于备份数据,缩减电子邮件附件的大小,解压缩从Internet上下载的RAR、ZIP及其它类...

文件解压方法和工具分享_文件解压工具下载

压缩文件减少文件大小,降低文件失效的概率,总得来说好处很多。所以很多文件我们下载下来都是压缩软件,很多小伙伴不知道怎么解压,或者不知道什么工具更好,所以今天做了文件解压方法和工具的分享给大家。一、解压...

[python]《Python编程快速上手:让繁琐工作自动化》学习笔记3

1.组织文件笔记(第9章)(代码下载)1.1文件与文件路径通过importshutil调用shutil模块操作目录,shutil模块能够在Python程序中实现文件复制、移动、改名和删除;同时...

Python内置tarfile模块:读写 tar 归档文件详解

一、学习目标1.1学习目标掌握Python内置模块tarfile的核心功能,包括:理解tar归档文件的原理与常见压缩格式(gzip/bz2/lzma)掌握tar文件的读写操作(创建、解压、查看、过滤...

使用python展开tar包_python拓展

类Unix的系统,打包文件经常使用的就是tar包,结合zip工具,可以方便的打包并解压。在python的标准库里面有tarfile库,可以方便实现生成了展开tar包。使用这个库最大的好处,可能就在于不...

银狐钓鱼再升级:白文件脚本化实现GO语言后门持久驻留

近期,火绒威胁情报中心监测到一批相对更为活跃的“银狐”系列变种木马。火绒安全工程师第一时间获取样本并进行分析。分析发现,该样本通过阿里云存储桶下发恶意文件,采用AppDomainManager进行白利...

ZIP文件怎么打开?2个简单方法教你轻松搞定!

在日常工作和生活中,我们经常会遇到各种压缩文件,其中最常见的格式之一就是ZIP。ZIP文件通过压缩数据来减少文件大小,方便我们进行存储和传输。然而,对于初学者来说,如何打开ZIP文件可能会成为一个小小...

Ubuntu—解压多个zip压缩文件.zip .z01 .z02

方法将所有zip文件放在同一目录中:zip_file.z01,zip_file.z02,zip_file.z03,...,zip_file.zip。在Zip3.0版本及以上,使用下列命令:将所有zi...

如何使用7-Zip对文件进行加密压缩

7-Zip是一款开源的文件归档工具,支持多种压缩格式,并提供了对压缩文件进行加密的功能。使用7-Zip可以轻松创建和解压.7z、.zip等格式的压缩文件,并且可以通过设置密码来保护压缩包中的...

取消回复欢迎 发表评论: