Bagaimana untuk mengikat nama domain sekunder proksi terbalik nginx

1. Senario aplikasi

Kami sering menghadapi situasi di mana berbilang tapak web ditubuhkan pada pelayan yang sama aksesnya dalam bentuk ip:port.

Tetapi lagipun, menggunakan IP untuk mengakses adalah menyusahkan, tidak jelas dan tidak mudah diingati. Kemudian, kita boleh mengikat nama domain yang berbeza pada setiap tapak. (Di sini kita hanya bercakap tentang situasi rangkaian awam) Walaupun kita hanya mempunyai satu nama domain, kita boleh menyediakan berbilang nama domain peringkat kedua, yang mudah dicapai menggunakan nginx.

2. Keperluan asas

Biasanya, tutorial dalam talian akan terus menyiarkan sekeping kod untuk fail konfigurasi, memberitahu kami bahawa ini OK. Tetapi saya mendapati bahawa ramai orang baru tidak boleh berjaya seperti blogger selepas melihat konfigurasi tutorial, jadi mari kita bercakap tentang prinsip asas seterusnya.

Pertama sekali, anda mesti mempunyai nama domain yang boleh anda uruskan Contohnya, saya mempunyai nama domain postmsg.cn, yang boleh menjana berbilang nama subdomain untuk beribu-ribu generasi... <.>

Kedua, Terdapat pelayan rangkaian awam yang boleh diakses Anda boleh membina tapak web anda sendiri pada pelayan ini, satu, dua, tiga atau empat, dengan port sepadan yang berbeza.

Kemudian, terdapat pengikatan nama domain dan tapak, satu lobak merah untuk setiap lubang, sudah tentu anda juga boleh mempunyai beberapa lobak merah untuk satu lubang ...

3 . Konfigurasi umum

Terdapat dua kawasan yang perlu dikonfigurasikan terlebih dahulu, yang juga merupakan kawasan yang sering diabaikan oleh sesetengah orang baru.

　 (1) Konfigurasi nama domain

　 Halakan resolusi rekod nama domain ke pelayan rangkaian awam kami Ini adalah sesuatu yang boleh difikirkan oleh kebanyakan orang. Apabila menghuraikan, anda hanya boleh menambah IP, tetapi bukan nombor port, iaitu, anda hanya boleh menggunakan port lalai 80. (Pemajuan nama domain tidak dibincangkan)

Jika anda ingin mencapai pengikatan subdomain, anda mesti mengkonfigurasinya dengan betul semasa resolusi nama domain. Jika tidak, bergantung hanya pada nginx tidak akan berfungsi.

Sebagai contoh, jika saya ingin mengikat nama subdomain p.postmsg.cn ke port 8001 pelayan, saya mesti terlebih dahulu memastikan permintaan untuk mengakses p.postmsg.cn boleh sampai ke pelayan, dan kemudian nginx boleh memprosesnya.

Pada masa ini, sama ada tambah rekod hos p dalam nama domain resolusi rekod, atau terdapat konfigurasi kad bebas * dalam rekod hos (semua akses kepada *.postmsg.cn diselesaikan kepada yang sepadan pelayan, gunakan dengan berhati-hati), Hanya menetapkan @ dan www pasti tidak akan berfungsi.

Rajah 1 - Contoh resolusi nama domain

(2) Konfigurasi hos

Selepas permintaan nama domain sampai ke hos , semuanya akan Ia boleh diserahkan kepada nginx untuk mengendalikan.

Apabila mengubah suai konfigurasi nginx, anda boleh mengubah suainya secara terus dalam fail konfigurasi lalai (seperti /etc/nginx/nginx.conf, seperti yang ditunjukkan dalam coretan kod berikut), atau anda boleh mencipta bebas baharu konfigurasi dalam fail direktori tertentu, dan kemudian masukkan fail konfigurasi dalam direktori ini (seperti yang ditunjukkan pada baris 17).

http {
  log_format main '$remote_addr - $remote_user [$time_local] "$request" '
           '$status $body_bytes_sent "$http_referer" '
           '"$http_user_agent" "$http_x_forwarded_for"';
  access_log /var/log/nginx/access.log main;
  sendfile      on;
  tcp_nopush     on;
  tcp_nodelay     on;
  keepalive_timeout  65;
  types_hash_max_size 2048;
  include       /etc/nginx/mime.types;
  default_type    application/octet-stream;
  include /etc/nginx/conf.d/*.conf;
}

Ini ialah format untuk nginx membaca fail konfigurasi kami biasanya ditulis dalam blok http { }, ditambah dengan blok pelayan dan dikonfigurasikan dalam blok pelayan. Seperti yang dinyatakan sebentar tadi, blok pelayan boleh ditulis dalam fail berasingan dan disertakan dalam nginx.conf Pada masa yang sama, nested include disokong.

Seterusnya mari kita lihat bagaimana blok pelayan ditulis:

server {
  listen 80;
  server_name p.postmsg.cn;
  location / {
  proxy_pass http://127.0.0.1:8008;
    proxy_redirect off;
    proxy_set_header host $host;
    proxy_set_header x-real-ip $remote_addr;
    proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
  }
  #access_log logs/p_access.log;
}

Nama pelayan di sini sepadan dengan nama domain yang dikonfigurasikan, dan proxy_pass sepadan dengan alamat sebenar proksi.

(3) Nota 1

Pastikan anda meninggalkan port 80 kepada nginx, yang bertanggungjawab untuk proksi. Kita boleh menggunakan apache httpd, nginx, dan tomcat pada masa yang sama pada satu pelayan, tetapi resolusi nama domain hanya boleh menggunakan port lalai 80, dan rakan-rakan yang bertanggungjawab ke atas agensi mesti mendapatkan permintaan tangan pertama.

　(4) Nota 2

　Kesan serta-merta. Sesetengah rakan merasakan bahawa mereka telah mengkonfigurasi semuanya dengan betul dan telah memulakan semula perkhidmatan, tetapi mereka tidak dapat melihat hasil yang diingini. Terdapat tiga faktor yang mungkin di sini.

1. 　

   Masa berkesan resolusi nama domain. Masa sah nama domain minimum Alibaba Cloud ialah 10 minit, dan kadangkala ia mungkin lebih lama daripada nilai ini.

2. 　

   Cache dns setempat. Anda boleh menggunakan perintah ipconfig /flushdns dalam cmd untuk menyegarkan semula cache dns setempat.

3. 　

   Cache penyemak imbas. Ini mungkin yang paling sukar dicari, terutamanya dalam Google Chrome. Selepas f12, klik kanan butang muat semula di sebelah bar alamat di penjuru kiri sebelah atas, klik Kosongkan Cache dan Muat Semula Keras.

4. 　

   Perkhidmatan belum dimulakan semula. perkhidmatan nginx restart kadangkala mungkin tidak berguna tanpa berhenti dahulu dan kemudian mula.

Atas ialah kandungan terperinci Bagaimana untuk mengikat nama domain sekunder proksi terbalik nginx. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!