ฉันมี nginx และทำงานกับแอพ Ruby / Sinatra และทั้งหมดนั้นก็ดี อย่างไรก็ตามตอนนี้ฉันกำลังพยายามให้แอปพลิเคชั่นที่สองทำงานจากเซิร์ฟเวอร์เดียวกันและฉันสังเกตเห็นบางสิ่งที่แปลก ก่อนอื่นนี่คือ nginx.conf ของฉัน:

pid /tmp/nginx.pid;
error_log /tmp/nginx.error.log;

events {
  worker_connections 1024;
  accept_mutex off;
}

http {
  default_type application/octet-stream;
  access_log /tmp/nginx.access.log combined;

  sendfile on;
  tcp_nopush on;
  tcp_nodelay off;

  gzip on;
  gzip_http_version 1.0;
  gzip_proxied any;
  gzip_min_length 500;
  gzip_disable "MSIE [1-6]\.";
  gzip_types text/plain text/xml text/css
             text/comma-separated-values
             text/javascript application/x-javascript
             application/atom+xml;

  upstream app {
    server unix:/var/www/app/tmp/sockets/unicorn.sock fail_timeout=0;
  }

  server {
    listen 80;
    client_max_body_size 4G;
    server_name FAKE.COM;

    keepalive_timeout 5;

    root /var/www/app/public;

    location / {
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;
      proxy_redirect off;

      if (!-f $request_filename) {
        proxy_pass http://app;
        break;
      }
    }

    error_page 500 502 503 504 /500.html;
    location = /500.html {
      root /var/www/app/public;
    }
  }
}
                                                          68,0-1        B

โปรดสังเกตว่าserver_nameมีการตั้งค่าอย่างไรFAKE.COMเซิร์ฟเวอร์จะตอบสนองต่อโฮสต์ทั้งหมดที่เข้าถึงเซิร์ฟเวอร์นั้นผ่านชื่อโดเมนอื่น ฉันจะทำให้เซิร์ฟเวอร์นั้นตอบสนองต่อการร้องขอได้FAKE.COMอย่างไร

บล็อกเซิร์ฟเวอร์แรกในการกำหนดค่า nginx เป็นค่าเริ่มต้นสำหรับคำขอทั้งหมดที่เข้าชมเซิร์ฟเวอร์ที่ไม่มีเซิร์ฟเวอร์บล็อกเฉพาะ

ดังนั้นในการกำหนดค่าของคุณสมมติว่าโดเมนที่แท้จริงของคุณคือ REAL.COM เมื่อผู้ใช้พิมพ์ว่าจะแก้ไขเซิร์ฟเวอร์ของคุณและเนื่องจากไม่มีบล็อกเซิร์ฟเวอร์สำหรับการตั้งค่านี้บล็อกเซิร์ฟเวอร์สำหรับ FAKE.COM เป็นคนแรก เซิร์ฟเวอร์บล็อก (บล็อกเซิร์ฟเวอร์เฉพาะในกรณีของคุณ) จะดำเนินการตามคำขอ

นี่คือเหตุผลที่การกำหนดค่า Nginx ที่เหมาะสมมีบล็อกเซิร์ฟเวอร์ที่เฉพาะเจาะจงสำหรับค่าเริ่มต้นก่อนที่จะติดตามกับผู้อื่นสำหรับโดเมนที่ระบุ

# Default server
server {
    return 404;
}

server {
    server_name domain_1;
    [...]
}

server {
    server_name domain_2;
    [...]
}

ฯลฯ

** แก้ไข **

ดูเหมือนว่าผู้ใช้บางคนสับสนเล็กน้อยจากตัวอย่างนี้และคิดว่ามันถูก จำกัด ไว้ที่ไฟล์ conf เดียวและอื่น ๆ

โปรดทราบว่าข้างต้นเป็นตัวอย่างง่าย ๆ สำหรับ OP ในการพัฒนาตามที่ต้องการ

ฉันเองใช้ไฟล์ vhost conf แยกกันด้วยเหตุนี้ (CentOS / RHEL):

http {
    [...]
    # Default server
    server {
        return 404;
    }
    # Other servers
    include /etc/nginx/conf.d/*.conf;
}

/etc/nginx/conf.d/ จะมี domain_1.conf, domain_2.conf ... domain_n.conf ซึ่งจะรวมอยู่หลังจากบล็อกเซิร์ฟเวอร์ในไฟล์หลัก nginx.conf ซึ่งจะเป็นชื่อแรกเสมอและจะเป็นค่าเริ่มต้นเสมอเว้นแต่จะมีการแทนที่ด้วย default_server คำสั่งอื่น ๆ

ลำดับตัวอักษรของชื่อไฟล์ของไฟล์ conf สำหรับเซิร์ฟเวอร์อื่น ๆ จะไม่เกี่ยวข้องในกรณีนี้

นอกจากนี้การจัดเรียงนี้ให้ความยืดหยุ่นมากมายซึ่งเป็นไปได้ที่จะกำหนดค่าเริ่มต้นหลายรายการ

ในกรณีเฉพาะของฉันฉันมี Apache ฟังบนพอร์ต 8080 บนอินเทอร์เฟซภายในเท่านั้นและฉันพร็อกซี PHP และ Perl สคริปต์กับ Apache

อย่างไรก็ตามฉันรันแอพพลิเคชั่นสองตัวแยกกันซึ่งทั้งคู่เชื่อมโยงกลับด้วย ": 8080" ใน html เอาท์พุทที่แนบมาเนื่องจากตรวจพบว่า Apache ไม่ได้ทำงานบนพอร์ตมาตรฐาน 80 และลอง "ช่วย" ฉันออก

สิ่งนี้ทำให้เกิดปัญหาว่าลิงก์ไม่ถูกต้องเนื่องจาก Apache ไม่สามารถติดต่อได้จากอินเทอร์เฟซภายนอกและลิงก์ควรชี้ไปที่พอร์ต 80

ฉันแก้ไขปัญหานี้โดยการสร้างเซิร์ฟเวอร์เริ่มต้นสำหรับพอร์ต 8080 เพื่อเปลี่ยนเส้นทางคำขอดังกล่าว

http {
    [...]
    # Default server block for undefined domains
    server {
        listen 80;
        return 404;
    }
    # Default server block to redirect Port 8080 for all domains
    server {
        listen my.external.ip.addr:8080;
        return 301 http://$host$request_uri;
    }
    # Other servers
    include /etc/nginx/conf.d/*.conf;
}

เนื่องจากไม่มีสิ่งใดในบล็อกเซิร์ฟเวอร์ปกติฟังบนพอร์ต 8080 บล็อกเซิร์ฟเวอร์เริ่มต้นการเปลี่ยนเส้นทางจะจัดการการร้องขอดังกล่าวอย่างโปร่งใสโดยอาศัยตำแหน่งใน nginx.conf

จริง ๆ แล้วฉันมีบล็อกเซิร์ฟเวอร์สี่รายการและนี่เป็นกรณีการใช้งานที่ง่ายขึ้น

คุณควรจะมีเซิร์ฟเวอร์เริ่มต้นสำหรับcatch-allคุณสามารถส่งคืน404หรือดีกว่าที่จะไม่ตอบสนองเลย (จะบันทึกแบนด์วิดท์บางส่วน) โดยการส่งกลับ444ซึ่งเป็นการตอบสนอง HTTP เฉพาะ nginx ที่ปิดการเชื่อมต่อและไม่คืนสิ่งใดเลย

server {
    listen       80  default_server;
    server_name  _; # some invalid name that won't match anything
    return       444;
}

ฉันไม่สามารถแก้ไขปัญหาด้วยคำตอบอื่น ๆ ได้ ฉันแก้ไขปัญหาด้วยการตรวจสอบเพื่อดูว่าโฮสต์จับคู่และส่งคืน 403 ถ้าไม่ได้ (ฉันมีเว็บไซต์สุ่มที่ชี้ไปที่เนื้อหาเว็บเซิร์ฟเวอร์ของฉันฉันคาดว่าจะจี้อันดับการค้นหา)

server {
    listen 443;
    server_name example.com;

    if ($host != "example.com") {
        return 403;
    }

    ...
}

เพื่อตอบคำถามของคุณ - nginx เลือกเซิร์ฟเวอร์แรกหากไม่มีตรงกัน ดูเอกสารประกอบ :

หากค่าไม่ตรงกับชื่อเซิร์ฟเวอร์ใด ๆ หรือการร้องขอไม่มีฟิลด์ส่วนหัวนี้เลย nginx จะกำหนดเส้นทางการร้องขอไปยังเซิร์ฟเวอร์เริ่มต้นสำหรับพอร์ตนี้ ในการกำหนดค่าข้างต้นเซิร์ฟเวอร์เริ่มต้นคือเซิร์ฟเวอร์แรก ...

ตอนนี้ถ้าคุณต้องการมีเซิร์ฟเวอร์ catch-all ที่เป็นค่าเริ่มต้นให้พูดตอบกลับด้วย 404 ต่อคำขอทั้งหมดแล้วนี่คือวิธีการ:

server {
    listen 80 default_server;
    listen 443 ssl default_server;
    server_name _;
    ssl_certificate <path to cert>
    ssl_certificate_key <path to key>
    return 404;
}

โปรดทราบว่าคุณต้องระบุใบรับรอง / คีย์ (ซึ่งสามารถลงนามด้วยตนเองได้) มิฉะนั้นการเชื่อมต่อ SSL ทั้งหมดจะล้มเหลวเนื่องจาก nginx จะพยายามยอมรับการเชื่อมต่อโดยใช้ default_server นี้และจะไม่พบใบรับรอง / คีย์

มีวิธีไม่กี่วิธีในการระบุเซิร์ฟเวอร์เริ่มต้น

วิธีแรก - ระบุเซิร์ฟเวอร์เริ่มต้นเป็นรายการแรกหากคุณเก็บการกำหนดค่าเซิร์ฟเวอร์ไว้ในไฟล์กำหนดค่าเดียวเช่น Dayo แสดงไว้ด้านบน

วิธีที่สอง (ดีกว่า)มีความยืดหยุ่นมากขึ้น - ระบุdefault_serverพารามิเตอร์สำหรับการlistenเรียนการสอนเช่น:

server {
    listen  *:80 default_server;
    root /www/project/public/;
}

ข้อมูลเพิ่มเติมที่นี่: Nginx doc / Listen

วิธีนี้มีประโยชน์มากขึ้นเมื่อคุณเก็บการกำหนดค่าเซิร์ฟเวอร์ไว้ในไฟล์แยกกันและไม่ต้องการตั้งชื่อไฟล์ตามลำดับตัวอักษร

ความคิดเห็นเล็กน้อยที่จะตอบ:

หากคุณมีโฮสต์เสมือนหลายแห่งในหลาย ๆ IP ในหลาย ๆ ไฟล์ในเว็บไซต์ที่มีอยู่ / กว่า "โดเมน" เริ่มต้นสำหรับ IP จะถูกนำมาจากไฟล์แรกตามลำดับตัวอักษร

และดังที่ Pavel กล่าวว่ามีอาร์กิวเมนต์ "default_server" สำหรับคำสั่ง "ฟัง" http://nginx.org/en/docs/http/ngx_http_core_module.html#listen