Nginx的虚拟主机配置方式有：基于域名的虚拟主机、基于IP地址的虚拟主机以及基于端口的虚拟主机，这些配置方式允许管理员在同一台服务器上托管多个独立的网站，每个网站拥有自己的域名、IP地址或端口，从而实现资源的有效利用和服务的灵活管理,以下是这三种配置方式的详细说明及实践案例。
基于域名的虚拟主机配置
基于域名的虚拟主机是最常用的配置方式，通过不同的域名区分不同的网站，这种配置需要服务器上的DNS解析将多个域名指向同一个IP地址，然后通过Nginx的server块匹配server_name指令来实现请求的分发。
配置示例：
http {
server {
listen 80;
server_name www.example1.com example1.com;
root /var/www/example1;
index index.html;
}
server {
listen 80;
server_name www.example2.com example2.com;
root /var/www/example2;
index index.html;
}
}
在上述配置中，两个server块分别监听80端口，并通过server_name区分不同的域名，当用户访问www.example1.com时，Nginx会返回/var/www/example1目录下的文件；同理，访问www.example2.com时返回/var/www/example2。
注意事项：
- 确保DNS记录正确配置，将域名解析到服务器的IP地址。
- 如果使用HTTPS，需要为每个域名配置SSL证书，并通过
listen 443 ssl指令启用HTTPS。
基于IP地址的虚拟主机配置
基于IP地址的虚拟主机适用于服务器有多个IP地址的场景，每个IP地址对应一个独立的网站，这种配置方式通过listen指令指定不同的IP地址，从而实现请求的分流。
配置示例：
http {
server {
listen 192.168.1.101:80;
server_name www.example1.com;
root /var/www/example1;
index index.html;
}
server {
listen 192.168.1.102:80;
server_name www.example2.com;
root /var/www/example2;
index index.html;
}
}
在此配置中，第一个server块监听168.1.101的80端口，第二个监听168.1.102的80端口，用户访问不同IP地址时，Nginx会返回对应目录的内容。
注意事项：
- 确保服务器配置了多个IP地址，可以通过
ifconfig或ip addr命令查看。 - 这种方式需要为每个网站分配独立的IP资源，可能增加服务器成本。
基于端口的虚拟主机配置
基于端口的虚拟主机适用于同一IP地址下通过不同端口区分网站的场景，一个IP地址的80端口和8080端口分别对应不同的网站。
配置示例：
http {
server {
listen 80;
server_name www.example1.com;
root /var/www/example1;
index index.html;
}
server {
listen 8080;
server_name www.example2.com;
root /var/www/example2;
index index.html;
}
}
在此配置中，第一个server块监听80端口，第二个监听8080端口，用户访问http://www.example1.com时使用默认端口，访问http://www.example2.com:8080时需指定端口号。
注意事项：
- 确保防火墙允许目标端口的访问。
- 端口号应避免与常用服务冲突（如80、443等）。
混合配置方式
在实际应用中，Nginx支持混合配置方式，例如同时基于域名和端口区分网站。
http {
server {
listen 80;
server_name example1.com;
root /var/www/example1;
}
server {
listen 8080;
server_name example2.com;
root /var/www/example2;
}
}
这种配置方式提供了更高的灵活性，适用于复杂的业务场景。
优化与安全建议
- 默认服务器：通过
default_server参数指定默认server块，处理未匹配的请求。listen 80 default_server;
- 日志管理：为每个虚拟主机配置独立的访问日志和错误日志，便于排查问题。
access_log /var/log/nginx/example1.access.log; error_log /var/log/nginx/example1.error.log;
- 限制访问：通过
allow和deny指令控制客户端IP访问权限。
相关问答FAQs
Q1: 如何在Nginx中配置HTTPS虚拟主机？
A1: 配置HTTPS虚拟主机需要为每个域名获取SSL证书（如Let’s Encrypt免费证书），并在server块中添加以下指令：
listen 443 ssl; ssl_certificate /path/to/certificate.crt; ssl_certificate_key /path/to/private.key;
可通过301重定向将HTTP请求强制跳转至HTTPS：
server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
}
Q2: 如何在Nginx中配置基于域名的重定向？
A2: 使用return指令实现域名重定向，将old.com永久重定向至new.com：
server {
listen 80;
server_name old.com;
return 301 http://new.com$request_uri;
}
临时重定向可将301替换为302，重定向后需检查DNS配置，确保old.com解析到服务器IP。