Nginx中的默認主機及location設置(摘自淘寶)

Nginx如何處理一個請求


如何防止處理未定義主機名的請求
基於域名和IP混合的虛擬主機
一個簡單PHP站點配置

基於名字的虛擬主機

Nginx首先選定由哪一個虛擬主機來處理請求。讓我們從一個簡單的配置(其中全部3個虛擬主機都在端口*:80上監聽)開始:

server {
    listen      80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      80;
    server_name example.com www.example.com;
    ...
}

在這個配置中,nginx僅僅檢查請求的“Host”頭以決定該請求應由哪個虛擬主機來處理。如果Host頭沒有匹配任意一個虛擬主機,或者請求中根本沒有包含Host頭,那nginx會將請求分發到定義在此端口上的默認虛擬主機。在以上配置中,第一個被列出的虛擬主機即nginx的默認虛擬主機——這是nginx的默認行爲。而且,可以顯式地設置某個主機爲默認虛擬主機,即在"listen"指令中設置"default_server"參數:

server {
    listen      80 default_server;
    server_name example.net www.example.net;
    ...
}

"default_server"參數從0.8.21版開始可用。在之前的版本中,應該使用"default"參數代替。

請注意"default_server"是監聽端口的屬性,而不是主機名的屬性。後面會對此有更多介紹。

如何防止處理未定義主機名的請求

如果不允許請求中缺少“Host”頭,可以定義如下主機,丟棄這些請求:

server {
    listen       80;
    server_name  "";
    return       444;
}

在這裏,我們設置主機名爲空字符串以匹配未定義“Host”頭的請求,而且返回了一個nginx特有的,非http標準的返回碼444,它可以用來關閉連接。

從0.8.48版本開始,這已成爲主機名的默認設置,所以可以省略server_name ""。而之前的版本使用機器的hostname作爲主機名的默認值。

基於域名和IP混合的虛擬主機

下面讓我們來看一個複雜點的配置,在這個配置裏,有幾個虛擬主機在不同的地址上監聽:

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80;
    server_name example.com www.example.com;
    ...
}

這個配置中,nginx首先測試請求的IP地址和端口是否匹配某個server配置塊中的listen指令配置。接着nginx繼續測試請求的Host頭是否匹配這個server塊中的某個server_name的值。如果主機名沒有找到,nginx將把這個請求交給默認虛擬主機處理。例如,一個從192.168.1.1:80端口收到的訪問www.example.com的請求將被監聽192.168.1.1:80端口的默認虛擬主機處理,本例中就是第一個服務器,因爲這個端口上沒有定義名爲www.example.com的虛擬主機。

默認服務器是監聽端口的屬性,所以不同的監聽端口可以設置不同的默認服務器:

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80 default_server;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80 default_server;
    server_name example.com www.example.com;
    ...
}

一個簡單PHP站點配置

現在我們來看在一個典型的,簡單的PHP站點中,nginx怎樣爲一個請求選擇location來處理:

server {
    listen      80;
    server_name example.org www.example.org;
    root        /data/www;

    location / {
        index   index.html index.php;
    }

    location ~* \.(gif|jpg|png)$ {
        expires 30d;
    }

    location ~ \.php$ {
        fastcgi_pass  localhost:9000;
        fastcgi_param SCRIPT_FILENAME
                      $document_root$fastcgi_script_name;
        include       fastcgi_params;
    }
}

首先,nginx使用前綴匹配找出最準確的location,這一步nginx會忽略location在配置文件出現的順序。上面的配置中,唯一的前綴匹配location是"/",而且因爲它可以匹配任意的請求,所以被作爲最後一個選擇。接着,nginx繼續按照配置中的順序依次匹配正則表達式的location,匹配到第一個正則表達式後停止搜索。匹配到的location將被使用。如果沒有匹配到正則表達式的location,則使用剛剛找到的最準確的前綴匹配的location。

請注意所有location匹配測試只使用請求的URI部分,而不使用參數部分。這是因爲寫參數的方法很多,比如:

/index.php?user=john&page=1
/index.php?page=1&user=john

除此以外,任何人在請求串中都可以隨意添加字符串:

/index.php?page=1&something+else&user=john

現在讓我們來看使用上面的配置,請求是怎樣被處理的:

  • 請求"/logo.gif"首先匹配上location "/",然後匹配上正則表達式"\.(gif|jpg|png)$"。因此,它將被後者處理。根據"root /data/www"指令,nginx將請求映射到文件/data/www/logo.gif",併發送這個文件到客戶端。
  • 請求"/index.php"首先也匹配上location "/",然後匹配上正則表達式"\.(php)$"。 因此,它將被後者處理,進而被髮送到監聽在localhost:9000的FastCGI服務器。fastcgi_param指令將FastCGI的參數SCRIPT_FILENAME的值設置爲"/data/www/index.php",接着FastCGI服務器執行這個文件。變量$document_root等於root指令設置的值,變量$fastcgi_script_name的值是請求的uri,"/index.php"。
  • 請求"/about.html"僅能匹配上location "/",因此,它將使用此location進行處理。根據"root /data/www"指令,nginx將請求映射到文件"/data/www/about.html",併發送這個文件到客戶端。
  • 請求"/"的處理更爲複雜。它僅能匹配上location "/",因此,它將使用此location進行處理。然後,index指令使用它的參數和"root /data/www"指令所組成的文件路徑來檢測對應的文件是否存在。如果文件/data/www/index.html不存在,而/data/www/index.php存在,此指令將執行一次內部重定向到"/index.php",接着nginx將重新尋找匹配"/index.php"的location,就好像這次請求是從客戶端發過來一樣。正如我們之前看到的那樣,這個重定向的請求最終交給FastCGI服務器來處理。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章