首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Nginx配置多端口多域名访问

在一个服务器上部署多个站点,需要开放多个端口来访问不同的站点,流程很简单,调试花了2小时,记录一下: 主域名多端口访问 在DNS NameServer设置A记录 将 www.xxx.com 指向服务器ip...$ { expires 7d; access_log off; } } 关键就是两个server段配置,你也可以把这两段拆成两个配置文件,放到 1 /etc/nginx/conf.d.../ 目录下面; 子域名多端口访问 这种访问比较傻,因为你的8080端口的访问需要 http://xxx.com:8080 这样的格式; 而且如果有两个不同的cgi,比如80端口对应一个php web服务...这个时候我们需要Nginx的反向代理功能,并在DNS Server上面增加一条A记录,最终实现 www.xxx.com 访问80端口 A.xxx.com 通过nginx转发访问8080端口服务 增加一条...重新载入配置文件 1 nginx -s reload

9.7K40
您找到你想要的搜索结果了吗?
是的
没有找到

nginx 配置代理ip访问https的域名配置

问题背景 在某些单位或机构内部,访问互联网接口需要通过指定的服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名的接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 的正向代理和反向代理: 正向代理: 如果把局域网外的Internet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...其实客户端对代理是无感知的,因为客户端不需要任何配置就可以访问,我们只需要将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据,在返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器...接下来看看我们如何通过局域网访问外网 https 服务 nginx 配置: server { listen 8088; server_name 172.16.2.239

7.6K30

nginx域名访问的白名单配置梳理

在日常运维工作中,会碰到这样的需求:设置网站访问只对某些ip开放,其他ip的客户端都不能访问。...可以通过下面四种方法来达到这种效果: 1)针对nginx域名配置所启用的端口(比如80端口)在iptables里做白名单,比如只允许100.110.15.16、100.110.15.17、100.110.15.18...访问.但是这样就把nginx的所有80端口的域名访问都做了限制,范围比较大!...下的某一个域名进行访问的白名单限制,那么可以在nginx配置文件里进行设置,利用$remote_addr参数进行访问的分发限制,如下: [root@china vhosts]# cat testwww.wangshibo.com.conf...忽略x_forwarded_for 其实,当你使用了Nginx的realip模块,就已经保证了remote_addr里设定的就是客户端的真实IP,再看下这个配置 set_real_ip_from

11K120

nginx禁止ip访问, 只能通过域名访问

nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢?...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...首先,编辑nginx配置文件nginx.conf,增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500...server { listen 80 default; return 500; } 如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置: server { listen

12.9K50

nginx域名配置

nginx域名配置是在配置文件中建立多个server配置,在每个server配置中用server_name来对域名信息进行过滤。...举个例子,下面是一个conf文件: server { listen 80; server_name www.web1.com; #绑定域名 index index.htm index.html index.php....com; #网站根目录 include location.conf; #调用其他规则,也可去除 } server { listen 80; server_name www.web2.com; #绑定域名...nginx配置中最简单的多域名配置方法,关于server_name,nginx官方还提供了很多正则匹配的过滤方式,详情请看nginx官方文档。...注意事项 特别要注意的是,在nginx配置文件中只有一个server配置的时候,server_name是无效的,也就是说任何域名绑定了这个IP的时候,无论server_name填什么域名,都会匹配到这个唯一的

6.7K30

Nginx配置访问控制

Nginx访问控制有两种方法 基于用户的basic认证访问控制 在nginx使用过程中,搭建了很多个站点,但是其中,有些站点不想被其他人访问,因此我们可以在nginx中为全部站点或某个站点设置访问权限认证...c /usr/local/nginx/passwd admin 编辑Nginx配置文件,为站点增加安全验证 location / { auth_basic "END"; auth_basic_user_file.../usr/local/nginx/passwd; } 重启Nginx nginx -s reload ?...基于IP的访问控制 有时候我们需要针对屏蔽某些恶意的IP访问我们的网站,或者限制仅仅某些白名单IP才能访问我们的网站。...这时候我们就可以在nginx中通过简单的配置来达到目的 拒绝单个ip访问 # 格式: deny ip; deny 126.115.63.52; 允许单个ip访问 # 格式: allow ip; allow

1.9K20

域名怎么续费 域名过期还能不能续费

虽然IP地址具有了标记网络上计算机的功能,但由于IP地址不太直观,所以很多用户无法快速的记忆,从而就出现了域名地址,这个域名地址与IP是一致的,并且放在了服务器的主机内,只要使用者输入域名地址,就可以进入到服务器内...,所以域名是十分重要的,然而域名一旦到了服务期限,是需要续费才可以正常使用,下面就来看看,域名怎么续费吧。...1、主动续费 所谓的主动续费,就是域名的使用者在域名还没有到最终的服用期限时,就自动进行费用的交纳,这样就不会影响到域名的使用,当然在续费的十五天属于续费宽限期。   ...域名过期还能不能续费 域名过期,将会进入自注销之日,一般还有一个月的高赎回期。...只要在这个赎回期内,原域名使用者可以注册服务机构协商,交纳相应的费用之后,再将其域名赎回,如果域名使用者在这个期间内没有赎回,五天之后将会进入域名删除期。 域名怎么续费?

11.8K20

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...因为本文是说明怎么在nginx服务器配置禁止ip访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.7K30

Nginx配置iframe访问

文章时间:2020年5月21日 15:24:46 解决问题:内部嵌套的iframe在页面中无法访问 X-Frame-Options响应头配置详解 X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在...换一句话说,如果设置为DENY,不光在别人的网站frame嵌入时会无法加载,在同域名页面中同样会无法加载。另一方面,如果设置为SAMEORIGIN,那么页面就可以在同域名页面的frame中嵌套。...Apache配置 需要把下面这行添加到 'site' 的配置中 Header always append X-Frame-Options SAMEORIGIN Nginx配置 需要添加到 ‘http’,...SAMEORIGIN; 允许单个域名iframe嵌套 add_header X-Frame-Options ALLOW-FROM http://whsir.com/; 允许多个域名iframe嵌套,注意这里是用逗号分隔... 检查确定是否生效 配置需要确定X-Frame-Options是否已生效,打开网站按F12键,选择Network,找到对应的Headers。 ?

7.1K20

nginx配置访问密码

安装 htpasswd 工具 yum install httpd-tools -y 设置用户名和密码,并把用户名、密码保存到指定文件中: sudo mkdir /app/nginx/pass -p 创建用户和密码文件...sudo htpasswd -c /app/nginx/pas/passwd.db root #创建密码文件和用户root sudo htpasswd /app/nginx/pas/passwd.db...修改 nginx 配置文件 找到 nginx 配置文件,因为我们要对整个站点开启验证,所以在配置文件中的第一个server修改如下: server { listen 80; server_name...#新增下面两行 auth_basic "Please input password"; #这里是验证时的提示信息 auth_basic_user_file /app/nginx/pas/...location /{ ....... } 3. htpasswd 命令 htpasswd命令选项参数说明: -c 创建一个加密文件 -n 不更新加密文件,只将htpasswd命令加密的用户名密码显示在屏幕上

1.1K40

MinIO+Nginx开启https域名访问

/ssl 申请SSL注意事项:按照提示,需要有验证域名是你的操作,一般两种方式,1.DNS,2.文件,建议使用推荐的方法添加一条解析即可,一般十几分钟就能颁发证书,证书颁发选择-下载-Nginx nginx...反向代理MinIO API地址并配置https 这里利用到了Nginx的反向代理,配置文件如下,建议不要改动原来的nginx.conf文件,另外再单独创建一个nginx_minio.conf文件在默认的...,控制台登录页面我们当然不想让外部知道,上面的nginx_minio.conf已经做了错误页面配置,如果你的不生效,请检查nginx的默认配置文件nginx.conf中有没有以下一句话:同样放到http...” 这也是上面nginx里面为什么会那样配置的原因 这个地址是MioIO API访问请求的地址,这里创建容器时是什么,无论在MinIO控制台或者是通过API代码分享的文件链接的前缀就是这个!...,这里为什么我们直接写成了域名,而不是网上大部分说的IP+端口号,原因就是文章上面的nginx_minio.conf已经做了反向代理,访问https://minio.itze.cn 就等于访问 https

15.6K61

Nginx域名访问处理过程 原

当多个域名执行一个 IP 地址时,Nginx 可以根据域名来分配不同的虚拟服务器,如下面的例子。...如果请求没有匹配任何 server,或者访问头(request head)中没有包含Host的数据,那么 Nginx 会将该请求路由给默认的 server,默认情况下就是配置文件中的第一个 server...基于IP和域名的混合路由服务 Nginx 同样支持根据访问 IP 来选择 server 的情况,下面是一个混合处理 IP 以及域名的例子: server { #指定监听的域名以及端口 listen...,Nginx 首先测试与 listen 指令 能够匹配的 IP 地址和端口,然后在能够匹配上 IP 和端口的条目下,再检查server_name是否匹配访问头(request head)的 host 参数...最后,如果在一个 server 中只有一个 server_name 的指令配置Nginx 仅仅会考虑 listen 命中而不会去判断域名是否命中。

3K30
领券