Nginx中的預設主機及location設定(摘自淘寶)
基於名字的虛擬主機
Nginx首先選定由哪一個虛擬主機來處理請求。讓我們從一個簡單的配置(其中全部3個虛擬主機都在埠*:80上監聽)開始:
server { listen 80; server_name example.org www.example.org; ... } server { listen 80; server_name example.net www.example.net; ... } server { listen 80; server_name example.com www.example.com; ... }
在這個配置中,nginx僅僅檢查請求的“Host”頭以決定該請求應由哪個虛擬主機來處理。如果Host頭沒有匹配任意一個虛擬主機,或者請求中根本沒有包含Host頭,那nginx會將請求分發到定義在此埠上的預設虛擬主機。在以上配置中,第一個被列出的虛擬主機即nginx的預設虛擬主機——這是nginx的預設行為。而且,可以顯式地設定某個主機為預設虛擬主機,即在"listen
"指令中設定"default_server
"引數:
server { listen 80 default_server; server_name example.net www.example.net; ... }
"default_server
"引數從0.8.21版開始可用。在之前的版本中,應該使用"default
"引數代替。
請注意"default_server
"是監聽埠的屬性,而不是主機名的屬性。後面會對此有更多介紹。
如何防止處理未定義主機名的請求
如果不允許請求中缺少“Host”頭,可以定義如下主機,丟棄這些請求:
server { listen 80; server_name ""; return 444; }
在這裡,我們設定主機名為空字串以匹配未定義“Host”頭的請求,而且返回了一個nginx特有的,非http標準的返回碼444,它可以用來關閉連線。
從0.8.48版本開始,這已成為主機名的預設設定,所以可以省略server_name ""
。而之前的版本使用機器的hostname作為主機名的預設值。
基於域名和IP混合的虛擬主機
下面讓我們來看一個複雜點的配置,在這個配置裡,有幾個虛擬主機在不同的地址上監聽:
server { listen 192.168.1.1:80; server_name example.org www.example.org; ... } server { listen 192.168.1.1:80; server_name example.net www.example.net; ... } server { listen 192.168.1.2:80; server_name example.com www.example.com; ... }
這個配置中,nginx首先測試請求的IP地址和埠是否匹配某個server配置塊中的listen指令配置。接著nginx繼續測試請求的Host頭是否匹配這個server塊中的某個server_name的值。如果主機名沒有找到,nginx將把這個請求交給預設虛擬主機處理。例如,一個從192.168.1.1:80埠收到的訪問www.example.com
的請求將被監聽192.168.1.1:80埠的預設虛擬主機處理,本例中就是第一個伺服器,因為這個埠上沒有定義名為www.example.com
的虛擬主機。
預設伺服器是監聽埠的屬性,所以不同的監聽埠可以設定不同的預設伺服器:
server { listen 192.168.1.1:80; server_name example.org www.example.org; ... } server { listen 192.168.1.1:80 default_server; server_name example.net www.example.net; ... } server { listen 192.168.1.2:80 default_server; server_name example.com www.example.com; ... }
一個簡單PHP站點配置
現在我們來看在一個典型的,簡單的PHP站點中,nginx怎樣為一個請求選擇location來處理:
server { listen 80; server_name example.org www.example.org; root /data/www; location / { index index.html index.php; } location ~* \.(gif|jpg|png)$ { expires 30d; } location ~ \.php$ { fastcgi_pass localhost:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }
首先,nginx使用字首匹配找出最準確的location,這一步nginx會忽略location在配置檔案出現的順序。上面的配置中,唯一的字首匹配location是"/
",而且因為它可以匹配任意的請求,所以被作為最後一個選擇。接著,nginx繼續按照配置中的順序依次匹配正則表示式的location,匹配到第一個正則表示式後停止搜尋。匹配到的location將被使用。如果沒有匹配到正則表示式的location,則使用剛剛找到的最準確的字首匹配的location。
請注意所有location匹配測試只使用請求的URI部分,而不使用引數部分。這是因為寫引數的方法很多,比如:
/index.php?user=john&page=1 /index.php?page=1&user=john
除此以外,任何人在請求串中都可以隨意新增字串:
/index.php?page=1&something+else&user=john
現在讓我們來看使用上面的配置,請求是怎樣被處理的:
- 請求"
/logo.gif
"首先匹配上location "/
",然後匹配上正則表示式"\.(gif|jpg|png)$
"。因此,它將被後者處理。根據"root /data/www
"指令,nginx將請求對映到檔案/data/www/logo.gif
",併發送這個檔案到客戶端。 - 請求"
/index.php
"首先也匹配上location "/
",然後匹配上正則表示式"\.(php)$
"。 因此,它將被後者處理,進而被髮送到監聽在localhost:9000的FastCGI伺服器。fastcgi_param指令將FastCGI的引數SCRIPT_FILENAME
的值設定為"/data/www/index.php
",接著FastCGI伺服器執行這個檔案。變數$document_root
等於root指令設定的值,變數$fastcgi_script_name
的值是請求的uri,"/index.php
"。 - 請求"
/about.html
"僅能匹配上location "/
",因此,它將使用此location進行處理。根據"root /data/www
"指令,nginx將請求對映到檔案"/data/www/about.html
",併發送這個檔案到客戶端。 - 請求"
/
"的處理更為複雜。它僅能匹配上location "/
",因此,它將使用此location進行處理。然後,index指令使用它的引數和"root /data/www
"指令所組成的檔案路徑來檢測對應的檔案是否存在。如果檔案/data/www/index.html
不存在,而/data/www/index.php
存在,此指令將執行一次內部重定向到"/index.php
",接著nginx將重新尋找匹配"/index.php
"的location,就好像這次請求是從客戶端發過來一樣。正如我們之前看到的那樣,這個重定向的請求最終交給FastCGI伺服器來處理。