nginx的虚拟主机、https、重定向以及访问控制

最新推荐文章于 2025-07-31 17:04:08 发布

原创最新推荐文章于 2025-07-31 17:04:08 发布 · 732 阅读

CC 4.0 BY-SA版权

本文介绍了如何配置nginx实现虚拟主机、启用HTTPS、设置重定向以及进行访问控制。首先，讲解了在物理机中设置nginx虚拟主机的步骤，并通过浏览器进行测试。接着，讨论了如何配置https以确保安全连接。然后，探讨了使用正则表达式进行重定向的技巧，包括直接重定向到首页和特定页面加密。此外，还提到了反向重定向的应用。最后，讲述了nginx的访问控制策略，强调了配置文件的顺序对权限控制的重要性，以及重启nginx服务的必要性。

1.nginx的虚拟主机

在物理机中写入解析

vim /etc/hosts

在server1中：

[root@server1 ~]# vim /usr/local/lnmp/nginx/conf/nginx.conf

[root@server1 ~]# nginx -s reload
[root@server1 ~]# mkdir /www1
[root@server1 ~]# mkdir /www2
[root@server1 ~]# cd /www1
[root@server1 www1]# vim index.html

[root@server1 www1]# cd /www2
[root@server1 www2]# vim index.html

在物理机浏览器测试：

2.https

[root@server1 www2]# vim /usr/local/lnmp/nginx/conf/nginx.conf

[root@server1 www2]# cd /etc/pki/tls/certs/
[root@server1 certs]# ls

[root@server1 certs]# make cert.pem

[root@server1 certs]# cp cert.pem /usr/local/lnmp/nginx/conf/
[root@server1 certs]# nginx -s reload

在物理机中测试：

3.nginx的重定向

[root@server1 ～]# vim /usr/local/lnmp/nginx/conf/nginx.conf

$1表示可扩展，例去掉$1，有如下测试时候直接重定向到首页

加上$1时,只是给所要访问的页面加密

当访问westos.org时会自动转到www.westos.org下

反向重定向

[root@server1 ～]# vim  /usr/local/lnmp/nginx/conf/nginx.conf

测试：

4.nginx的访问控制

location / {
deny all;         //禁止访问所有;
allow 172.25.129.0/24  //允许该网段用户访问
}

ps：重写配置文件后应重启nginx服务；配置文件从上往下读，以此为例：deny了所有的用户后再允许这一网段用户则这一网段用户可以访问，但如果将deny all放在allow之下，那么所有用户将不能访问。