Nginx常见问题 - 02

最新推荐文章于 2025-04-21 17:31:24 发布

原创最新推荐文章于 2025-04-21 17:31:24 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#nginx

集群架构专栏收录该内容

66 篇文章

订阅专栏

本文详细介绍了Nginx服务器的几种关键配置技巧，包括server优先级解析、禁止IP访问、try_files路径匹配策略以及优雅地自定义错误页面显示。通过这些配置，可以提升网站的安全性和用户体验。

Nginx常见问题

一、server优先级 --回顾

1.首先选择所有的字符串完全匹配的server_name。（完全匹配）
2.选择通配符在前面的server_name，如mm.xin.com mm.xin
3.选择通配符在后面的server_name，如mm.xin.com driverzeng.cn
4.最后选择使用正则表达式匹配的server_name
5.如果全部都没有匹配到，那么将选择在listen配置项后加入[default_server]的server块
6.如果没写，那么就找到匹配listen端口的第一个Server块的配置文件

二、禁止IP访问

当用户通过访问IP或者未知域名访问你得网站的时候，你希望禁止显示任何有效内容，可以给他返回500，目前国内很多机房都要求网站关闭空主机头，防止未备案的域名指向过来造成麻烦

[root@wb01 conf.d]# cat server4.conf 
server {
    listen 80 default_server;           #默认优先返回；
    server_name _;                      #空主机头或者IP；
    return 500;                         #直接返回500错误；
}

三、Nginx try_file路径匹配

nginx的try_file路径匹配，Nginx会按顺序检查文件及目录是否存在（根据 root 和 alias 指令设置的参数构造完整的文件路径），并用找到的第一个文件提供服务。在元素名后面添加斜杠 / 表示这个是目录。如果文件和目录都不存在，Nginx会执行内部重定向，跳转到命令的最后一个 uri 参数定义的 URI 中。

1.正常的配置文件

[root@web01 conf.d]# vim linux12.try.com.conf 
server {
    listen 80;
    server_name linux12.try.com;

    location / {
        root /mm;
        index index.html; #默认是这个
    }
}


[root@web01 conf.d]# echo "test try_file" > /mm/index.html

# 授权： chown -R www.www /mm/
## 检查nginx -t 并重启

[root@web01 conf.d]# systemctl restart nginx

本地hosts访问  10.10.0.7 linux12.try.com

2.使用try_file的配置

## 保证/mm/目录必须有8.png的图片文件 且权限www

[root@web01 conf.d]# vim linux12.try.com.conf 
server {
    listen 80;
    server_name linux12.try.com;

    location / {
        root /mm;
        try_files $uri /8.png;
    }
}

#访问测试：

1.访问域名时 linux12.try.com，返回的结果是 8.png
由于请求的是域名，后面没有 uri，那么 $uri 匹配到的就是 "空"，匹配不到内容的情况下，返回 8.png

2.访问域名 linux12.try.com/index.html，返回的结果是 index.html
由于请求的是linux12.try.com/index.html，$uri 匹配到的是 index.html，就返回相应内容

3.修改try_file配置

[root@web01 conf.d]# vim linux12.try.com.conf 
server {
    listen 80;
    server_name linux12.try.com;

    location / {
        root /mm;
        try_files $uri $uri/ /8.png #空2格
    }
}

#访问测试：

1.访问域名 linux12.try.com，返回的结果是 index.html
由于请求的是域名，后面没有 uri，那么 $uri 匹配到的就是 "空"，$uri 匹配不到内容的情况下，匹配 $uri/，匹配到的是 "空/"，/ 配置的是 /mm，那么就回去请求mm目录下的 index.html

4.一般使用场景

1、配置nginx

[root@l web03 conf.d]# vim linux12.try.com.conf    #先安装comcat
server {
    listen 80;
    server_name linux12.try.com;
    root /mm;

    location / {
        try_files $uri $uri/ @java;           #当$uri和$uri/都匹配不到时，由后端的java来进行处理，名字可自定义，但一定要加@
    }

    location @java {
    	proxy_pass http://172.16.1.8:8080;          #配置后端tomcat
    }
}

2、安装tomcat

[root@web03~]# yum install -y tomcat
[root@web03 ~]# cd /usr/share/tomcat/webapps/
[root@web03 webapps]# mkdir ROOT
[root@web03 webapps]# echo "test try_file @java" > ROOT/index.html

3、测试

[root@web03 ~]# systemctl restart tomcat

本地hosts访问  10.10.0.9 linux12.try.com

1.mm目录下游index.html的情况，访问域名正常显示 index.html
2.把mm目录改名，访问域名，返回的时tomcat下面配置的页面

四、Nginx优雅显示错误页面

1.跳转到网络

[root@web01 conf.d]# vi linux12.error.com.conf 
server {
    listen       80;
    server_name  linux12.error.com;

    location / {
        root /mm;
        index index.html;
        error_page 404 http://www.baidu.com;
    }
}

[root@web01 conf.d]# echo "error" > /mm/index.html

# 授权： chown -R www.www /mm/
## 检查nginx -t 并重启

[root@web01 conf.d]# systemctl restart nginx

本地hosts访问  10.10.0.7 linux12.error.com


## 成功就自动跳转的index.html    如果错误跳转到百度

2.跳转到本地文件

[root@web01 conf.d]# vim linux12.error.com.conf 
server {
    listen       80;
    server_name  linux12.error.com;

    location / {
        root /mm;
        index index.html;
        error_page 404 /8.png;
    }
}

# 输入这个  http://linux12.error.com/sssssss 错误  自动跳转8.png

## 成功就自动跳转的index.html    如果错误跳转到本地8.png

3.访问php找不到文件时错误页面跳转

[root@web01 conf.d]# vim linux12.error.com.conf 
server {
    listen       80;
    server_name  linux12.error.com;
    root /mm;
    index index.php;
    error_page 404 /404.jpg;

    location ~* \.php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        if (!-e $request_filename) {  #条件为真则执行下面，‘请求的文件不存在’    -e:等于 !=取反.
            rewrite (.*) http://linux12.error.com/8.png;
        }
    }
}