百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

nginx配置之server_name不再迷惑(nginx server_name使用)

nanshan 2024-10-09 12:55 20 浏览 0 评论

Nginx是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务,大家常用的应该就是静态服务器和反向代理了:

静态资源服务配置:

location /images/ {
	root /data/images;
  #这里是一个hello world...
}

反向代理配置:

location ~/api {
	proxy_pass http://127.0.0.1;
}

以上不是我要说的重点。


但是如果有人在服务器上如下配置:

server {
	listen ip1:port;
  server_name a.com;
  ...
}

serever {
	listen ip2:port;
  server_name b.com;
  ...
}

我的请求 curl http://a.com:port 会被哪个server处理???[可怜]

如果你能很确定的回答上来,那就看看文末的答案和你想得是否一致,如果不确定那就继续读下去,我相信都到最后你能给出一个明确的答案


跟着搞,我嘴对嘴地告诉你步骤:

  1. 首先查看我的服务端ip


查看到该主机ip10.0.0.189,新增两个虚拟ip

ip addr add 10.0.0.100/24 dev 你的网卡名称
ip addr add 10.0.0.101/24 dev 你的网卡名称

2.再次查看ip,可明确看到新增的两个ip成功

3.建立nginx资源目录(默认/var/www/html,我直接在nginx的目录搞了)如下:

index.html内容很简单,分别对应目录输出A、B、C

4.编写nginx配置

server {
        listen 10.0.0.189;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 10.0.0.100;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.101;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}

5.客户端机器编辑 hosts 文件新增服务端解析,如下


6.在客户端验证结果:

由于我比较懒,所以写了个脚本验证

#!/bin/bash
echo "a.com  AA"  # 访问 a.com 期望输出 A
curl http://a.com
echo "b.com  BB"
curl http://b.com
echo "c.com  CC"
curl http://c.com
echo "10.0.0.189 AA" #访问 10.0.0.189 期望输出 A
curl http://10.0.0.189
echo "10.0.0.100 BB"
curl http://10.0.0.100
echo "10.0.0.101 CC"
curl http://10.0.0.101
  1. 验证结果(listen ip:port; 没有server_name的情况下)

可以看到无论通过 ip 还是 server_name 结果和我们的预期都是一致的

2.更改nginx配置

server {
        listen 80;
        server_name a.com;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 80;
        server_name b.com;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.100:80;
        server_name c.com;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}

结果:

a.com正常

b.com异常:b.com期望输出B但是结果输出了C,因为b.com通过hosts之后解析到了10.0.0.100,正好能匹配到c.com(listen 10.0.0.100:80)服务,所以打印了C

c.com异常:c.com通过hosts解析之后是10.0.0.101:80,但是配置的3个服务没有与这个相匹配的,所以取默认的第一个既a.com;

ip原理与上面一样域名解析一样

默认服务配置:

如果不配置,nginx会按照配置顺序取得第一个。

可通过default_server指定,不过0.8.21之前的版本使用default

更改nginx配置,在b.com中增加default_serevr

server {
        listen 80;
        server_name a.com;
        location / {
                root /etc/nginx/www/a;
                index index.html;
        }
}
server {
        listen 80 default_serevr;
        server_name b.com;
        location / {
                root /etc/nginx/www/b;
                index index.html;
        }
}

server {
        listen 10.0.0.100:80;
        server_name c.com;
        location / {
                root /etc/nginx/www/c;
                index index.html;
        }
}


可以看到默认的A输出全部变成了b.com的B

nginx配置文件保持不变,再次进行如下访问:



因为 a.com 与 b.com 的监听没有指定 ip,所以请求头中的 Host 字段起了决定性作用


但是c.com的监听配置了ip对应b.com,所以请求头中的 Host 字段失效了


结论:

  1. 如果 listen ip:port;格式,则 nginx 首先判断ip是否有匹配,如果没有则在通过请求头中的 Host 路由,如果都失败了,那就使用默认路由
  2. 如果 listen port;格式,则 nginx 使用请求头中的 Host 判断路由,如果失败,则使用默认路由

所以我们开头的例子答案是什么呢?

server {
	listen ip1:port;
  server_name a.com;
  ...
}

serever {
	listen ip2:port;
  server_name b.com;
  ...
}

请求 curl http://a.com:port

按照常理来说那就是a.com了。

但是

经过以上我们的实验,此时的客户机a.com解析出来是 ip2 结果是不是就不一样了呢?

相关推荐

详细了解ICMP协议(icmp协议的工作原理)

最近跟大家分享了一些网络故障排查的命令,今天给大家分享一下,这些命令背后的协议(ICMP)以及原理,只有了解了原理,我们才能更好的用好这些命令什么是ICMP协议Internet控制报文协议ICMP(I...

Firewalld防火墙与ICMP攻击(防火墙policy)

提到ICMP大家应该都很熟悉,可能有人会说:不就是ping吗?但是说到ICMP攻击以及相关防御措施可能就有的人不是非常清楚了。ICMP的概念要想理解ICMP攻击以及防范我们还得从ICMP的概念说起,...

不可错过!5张图带你搞懂容器网络原理

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,运...

Iptables防火墙详细介绍(iptables防火墙的原理)

一:Linux防火墙基础:Linux防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙(也称网络层防火墙);Linux防火墙体系基于内核编码实现,具有非常稳定的...

盘点几个实现VLAN间路由的好方法!

在真实的网络中,常常需要跨VLAN通信。许多网络工作者通常选择一些方法来实现不同VLAN中的主机之间的相互访问,如单臂路由。然而,由于单臂路由技术的一些限制,如带宽和转发效率,这种技术是很少使用。三层...

iptables使用详解(iptables入门)

前言最近买了一个VPS,并在上面搭了DOCKER,然后再DOCKER中安装Mysql。但只要将网络端口映射到宿主机上,那么外部网络就可以直接访问该数据。属实吓人。为此,我们需要使用防火墙。说到防火墙,...

网络安全-Kali系统hping3及netwox的使用

Kali-linux系统自身集成Scapy、hping3、netwox等工具,用于渗透测试及网络攻击ScapyScapy是一个Python程序,Scapy是一个功能强大的交互式数据包操作程序,能够发送...

网络工具中的瑞士军刀:Ping和Tracert

引言:Ping命令是一种存在于Windows、Unix和Linux系统下的一种命令。往往常用于测试分析判断网络问题所在,ping命令使用ICMP协议,该协议是TCP/IP协议簇的一个子协议,用于在IP...

如何确定一个网站是否支持IPv6?(如何判断一个网站)

IPv6是互联网协议(IP)的第六版,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。为什么国家大力推进互联网协议第六版(IPv6)规模部署?IPv6是为了解决IPv4存在的地址...

西门子Profinet故障诊断入门-4(西门子profinet模块)

Ping指令如何使用1.概述在做PROFINETIO通讯调试时经常遇到PROFINETIO通讯不通的情况,诊断时可以利用多种诊断工具和方法,这里介绍一下Ping指令的使用方法,利用"pi...

Linux 网络设备 - Bridge & Veth Pair

我们继续介绍Linux中常见的网络设备,今天主要讲的是LinuxBridge和VethPair,理解清楚这两种设备对后续理解容器化网络会比较有帮助。1.vethpair两端互通我们先...

Ip地址、子网掩码、网关三者如何协调工作你真的理解了吗?

首先我们来看看以下这两个地址是否可以相互通信呢?初步一看,貌似可以通信,但是再细看,发现两者的掩码完全不同,故而肯定不能通信了?然而并非如此,如果对两者的通信有更深刻的认识,相信就会发现他们到底能否相...

一文精通虚拟端口通道vPC,精品文章,爱了

今天给大家带来的是虚拟端口通道相关的技术:简介传统数据中心使用生成树来防止第2层环路,这已经使用了多年,但确实有局限性,为了防止环路,生成树会阻止一些链路并保持其他链路处于活动状态,如下所示,阻塞...

5张图诠释了容器网络(容器中的网络模式及特点)

使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,...

抓包结果显示Destination unreachable(port unreachable)怎么排查

当Wireshark抓包结果显示Destinationunreachable(Portunreachable)时,表示目标主机的指定端口没有服务监听或无法响应请求。以下是详细的排查步骤和...

取消回复欢迎 发表评论: