nginx配置之server_name不再迷惑(nginx server_name使用)
nanshan 2024-10-09 12:55 20 浏览 0 评论
Nginx是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务,大家常用的应该就是静态服务器和反向代理了:
静态资源服务配置:
location /images/ {
root /data/images;
#这里是一个hello world...
}
反向代理配置:
location ~/api {
proxy_pass http://127.0.0.1;
}
以上不是我要说的重点。
但是如果有人在服务器上如下配置:
server {
listen ip1:port;
server_name a.com;
...
}
serever {
listen ip2:port;
server_name b.com;
...
}
我的请求 curl http://a.com:port 会被哪个server处理???[可怜]
如果你能很确定的回答上来,那就看看文末的答案和你想得是否一致,如果不确定那就继续读下去,我相信都到最后你能给出一个明确的答案
跟着搞,我嘴对嘴地告诉你步骤:
- 首先查看我的服务端ip
查看到该主机ip10.0.0.189,新增两个虚拟ip
ip addr add 10.0.0.100/24 dev 你的网卡名称
ip addr add 10.0.0.101/24 dev 你的网卡名称
2.再次查看ip,可明确看到新增的两个ip成功
3.建立nginx资源目录(默认/var/www/html,我直接在nginx的目录搞了)如下:
index.html内容很简单,分别对应目录输出A、B、C
4.编写nginx配置
server {
listen 10.0.0.189;
location / {
root /etc/nginx/www/a;
index index.html;
}
}
server {
listen 10.0.0.100;
location / {
root /etc/nginx/www/b;
index index.html;
}
}
server {
listen 10.0.0.101;
location / {
root /etc/nginx/www/c;
index index.html;
}
}
5.客户端机器编辑 hosts 文件新增服务端解析,如下
6.在客户端验证结果:
由于我比较懒,所以写了个脚本验证
#!/bin/bash
echo "a.com AA" # 访问 a.com 期望输出 A
curl http://a.com
echo "b.com BB"
curl http://b.com
echo "c.com CC"
curl http://c.com
echo "10.0.0.189 AA" #访问 10.0.0.189 期望输出 A
curl http://10.0.0.189
echo "10.0.0.100 BB"
curl http://10.0.0.100
echo "10.0.0.101 CC"
curl http://10.0.0.101
- 验证结果(listen ip:port; 没有server_name的情况下)
可以看到无论通过 ip 还是 server_name 结果和我们的预期都是一致的
2.更改nginx配置
server {
listen 80;
server_name a.com;
location / {
root /etc/nginx/www/a;
index index.html;
}
}
server {
listen 80;
server_name b.com;
location / {
root /etc/nginx/www/b;
index index.html;
}
}
server {
listen 10.0.0.100:80;
server_name c.com;
location / {
root /etc/nginx/www/c;
index index.html;
}
}
结果:
a.com正常
b.com异常:b.com期望输出B但是结果输出了C,因为b.com通过hosts之后解析到了10.0.0.100,正好能匹配到c.com(listen 10.0.0.100:80)服务,所以打印了C
c.com异常:c.com通过hosts解析之后是10.0.0.101:80,但是配置的3个服务没有与这个相匹配的,所以取默认的第一个既a.com;
ip原理与上面一样域名解析一样
默认服务配置:
如果不配置,nginx会按照配置顺序取得第一个。
可通过default_server指定,不过0.8.21之前的版本使用default
更改nginx配置,在b.com中增加default_serevr
server {
listen 80;
server_name a.com;
location / {
root /etc/nginx/www/a;
index index.html;
}
}
server {
listen 80 default_serevr;
server_name b.com;
location / {
root /etc/nginx/www/b;
index index.html;
}
}
server {
listen 10.0.0.100:80;
server_name c.com;
location / {
root /etc/nginx/www/c;
index index.html;
}
}
可以看到默认的A输出全部变成了b.com的B
nginx配置文件保持不变,再次进行如下访问:
因为 a.com 与 b.com 的监听没有指定 ip,所以请求头中的 Host 字段起了决定性作用
但是c.com的监听配置了ip对应b.com,所以请求头中的 Host 字段失效了
结论:
- 如果 listen ip:port;格式,则 nginx 首先判断ip是否有匹配,如果没有则在通过请求头中的 Host 路由,如果都失败了,那就使用默认路由
- 如果 listen port;格式,则 nginx 使用请求头中的 Host 判断路由,如果失败,则使用默认路由
所以我们开头的例子答案是什么呢?
server {
listen ip1:port;
server_name a.com;
...
}
serever {
listen ip2:port;
server_name b.com;
...
}
请求 curl http://a.com:port
按照常理来说那就是a.com了。
但是
经过以上我们的实验,此时的客户机a.com解析出来是 ip2 结果是不是就不一样了呢?
相关推荐
- 详细了解ICMP协议(icmp协议的工作原理)
-
最近跟大家分享了一些网络故障排查的命令,今天给大家分享一下,这些命令背后的协议(ICMP)以及原理,只有了解了原理,我们才能更好的用好这些命令什么是ICMP协议Internet控制报文协议ICMP(I...
- Firewalld防火墙与ICMP攻击(防火墙policy)
-
提到ICMP大家应该都很熟悉,可能有人会说:不就是ping吗?但是说到ICMP攻击以及相关防御措施可能就有的人不是非常清楚了。ICMP的概念要想理解ICMP攻击以及防范我们还得从ICMP的概念说起,...
- 不可错过!5张图带你搞懂容器网络原理
-
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,运...
- Iptables防火墙详细介绍(iptables防火墙的原理)
-
一:Linux防火墙基础:Linux防火墙体系主要工作在网络层,针对TCP/IP数据包实施过滤和限制,属于典型的包过滤防火墙(也称网络层防火墙);Linux防火墙体系基于内核编码实现,具有非常稳定的...
- 盘点几个实现VLAN间路由的好方法!
-
在真实的网络中,常常需要跨VLAN通信。许多网络工作者通常选择一些方法来实现不同VLAN中的主机之间的相互访问,如单臂路由。然而,由于单臂路由技术的一些限制,如带宽和转发效率,这种技术是很少使用。三层...
- iptables使用详解(iptables入门)
-
前言最近买了一个VPS,并在上面搭了DOCKER,然后再DOCKER中安装Mysql。但只要将网络端口映射到宿主机上,那么外部网络就可以直接访问该数据。属实吓人。为此,我们需要使用防火墙。说到防火墙,...
- 网络安全-Kali系统hping3及netwox的使用
-
Kali-linux系统自身集成Scapy、hping3、netwox等工具,用于渗透测试及网络攻击ScapyScapy是一个Python程序,Scapy是一个功能强大的交互式数据包操作程序,能够发送...
- 网络工具中的瑞士军刀:Ping和Tracert
-
引言:Ping命令是一种存在于Windows、Unix和Linux系统下的一种命令。往往常用于测试分析判断网络问题所在,ping命令使用ICMP协议,该协议是TCP/IP协议簇的一个子协议,用于在IP...
- 如何确定一个网站是否支持IPv6?(如何判断一个网站)
-
IPv6是互联网协议(IP)的第六版,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。为什么国家大力推进互联网协议第六版(IPv6)规模部署?IPv6是为了解决IPv4存在的地址...
- 西门子Profinet故障诊断入门-4(西门子profinet模块)
-
Ping指令如何使用1.概述在做PROFINETIO通讯调试时经常遇到PROFINETIO通讯不通的情况,诊断时可以利用多种诊断工具和方法,这里介绍一下Ping指令的使用方法,利用"pi...
- Linux 网络设备 - Bridge & Veth Pair
-
我们继续介绍Linux中常见的网络设备,今天主要讲的是LinuxBridge和VethPair,理解清楚这两种设备对后续理解容器化网络会比较有帮助。1.vethpair两端互通我们先...
- Ip地址、子网掩码、网关三者如何协调工作你真的理解了吗?
-
首先我们来看看以下这两个地址是否可以相互通信呢?初步一看,貌似可以通信,但是再细看,发现两者的掩码完全不同,故而肯定不能通信了?然而并非如此,如果对两者的通信有更深刻的认识,相信就会发现他们到底能否相...
- 一文精通虚拟端口通道vPC,精品文章,爱了
-
今天给大家带来的是虚拟端口通道相关的技术:简介传统数据中心使用生成树来防止第2层环路,这已经使用了多年,但确实有局限性,为了防止环路,生成树会阻止一些链路并保持其他链路处于活动状态,如下所示,阻塞...
- 5张图诠释了容器网络(容器中的网络模式及特点)
-
使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用,但是对于不理解的人来说就是个噩梦。很幸运的是,我们已经研究容器技术很久了,甚至成功揭秘容器只是隔离并受限的Linux进程,...
- 抓包结果显示Destination unreachable(port unreachable)怎么排查
-
当Wireshark抓包结果显示Destinationunreachable(Portunreachable)时,表示目标主机的指定端口没有服务监听或无法响应请求。以下是详细的排查步骤和...
你 发表评论:
欢迎- 一周热门
-
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
[常用工具] OpenCV_contrib库在windows下编译使用指南
-
Ubuntu系统Daphne + Nginx + supervisor部署Django项目
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
WindowsServer2022|配置NTP服务器的命令
-
WIN11 安装配置 linux 子系统 Ubuntu 图形界面 桌面系统
-
解决Linux终端中“-bash: nano: command not found”问题
-
NBA 2K25虚拟内存不足/爆内存/内存占用100% 一文速解
-
Linux 中的文件描述符是什么?(linux 打开文件表 文件描述符)
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)