Nginx虚拟主机配置方式有哪些？一文详解多种实现方法

Nginx的虚拟主机配置方式有：基于域名的虚拟主机、基于IP地址的虚拟主机以及基于端口的虚拟主机，这些配置方式允许管理员在同一台服务器上托管多个独立的网站，每个网站拥有自己的域名、IP地址或端口，从而实现资源的有效利用和服务的灵活管理,以下是这三种配置方式的详细说明及实践案例。

基于域名的虚拟主机配置

基于域名的虚拟主机是最常用的配置方式，通过不同的域名区分不同的网站，这种配置需要服务器上的DNS解析将多个域名指向同一个IP地址，然后通过Nginx的server块匹配server_name指令来实现请求的分发。

配置示例：

http {
    server {
        listen 80;
        server_name www.example1.com example1.com;
        root /var/www/example1;
        index index.html;
    }
    server {
        listen 80;
        server_name www.example2.com example2.com;
        root /var/www/example2;
        index index.html;
    }
}

在上述配置中，两个server块分别监听80端口，并通过server_name区分不同的域名，当用户访问www.example1.com时，Nginx会返回/var/www/example1目录下的文件；同理，访问www.example2.com时返回/var/www/example2。

注意事项：

1. 确保DNS记录正确配置，将域名解析到服务器的IP地址。
2. 如果使用HTTPS，需要为每个域名配置SSL证书，并通过listen 443 ssl指令启用HTTPS。

基于IP地址的虚拟主机配置

基于IP地址的虚拟主机适用于服务器有多个IP地址的场景，每个IP地址对应一个独立的网站，这种配置方式通过listen指令指定不同的IP地址，从而实现请求的分流。

配置示例：

http {
    server {
        listen 192.168.1.101:80;
        server_name www.example1.com;
        root /var/www/example1;
        index index.html;
    }
    server {
        listen 192.168.1.102:80;
        server_name www.example2.com;
        root /var/www/example2;
        index index.html;
    }
}

在此配置中，第一个server块监听168.1.101的80端口，第二个监听168.1.102的80端口，用户访问不同IP地址时，Nginx会返回对应目录的内容。

注意事项：

1. 确保服务器配置了多个IP地址，可以通过ifconfig或ip addr命令查看。
2. 这种方式需要为每个网站分配独立的IP资源，可能增加服务器成本。

基于端口的虚拟主机配置

基于端口的虚拟主机适用于同一IP地址下通过不同端口区分网站的场景，一个IP地址的80端口和8080端口分别对应不同的网站。

配置示例：

http {
    server {
        listen 80;
        server_name www.example1.com;
        root /var/www/example1;
        index index.html;
    }
    server {
        listen 8080;
        server_name www.example2.com;
        root /var/www/example2;
        index index.html;
    }
}

在此配置中，第一个server块监听80端口，第二个监听8080端口，用户访问http://www.example1.com时使用默认端口，访问http://www.example2.com:8080时需指定端口号。

注意事项：

1. 确保防火墙允许目标端口的访问。
2. 端口号应避免与常用服务冲突（如80、443等）。

混合配置方式

在实际应用中，Nginx支持混合配置方式，例如同时基于域名和端口区分网站。

http {
    server {
        listen 80;
        server_name example1.com;
        root /var/www/example1;
    }
    server {
        listen 8080;
        server_name example2.com;
        root /var/www/example2;
    }
}

这种配置方式提供了更高的灵活性，适用于复杂的业务场景。

优化与安全建议

1. 默认服务器：通过default_server参数指定默认server块，处理未匹配的请求。

   listen 80 default_server;

2. 日志管理：为每个虚拟主机配置独立的访问日志和错误日志，便于排查问题。

   access_log /var/log/nginx/example1.access.log;
   error_log /var/log/nginx/example1.error.log;

3. 限制访问：通过allow和deny指令控制客户端IP访问权限。

相关问答FAQs

Q1: 如何在Nginx中配置HTTPS虚拟主机？
A1: 配置HTTPS虚拟主机需要为每个域名获取SSL证书（如Let’s Encrypt免费证书），并在server块中添加以下指令：

listen 443 ssl;
ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private.key;

可通过301重定向将HTTP请求强制跳转至HTTPS：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Q2: 如何在Nginx中配置基于域名的重定向？
A2: 使用return指令实现域名重定向，将old.com永久重定向至new.com：

server {
    listen 80;
    server_name old.com;
    return 301 http://new.com$request_uri;
}

临时重定向可将301替换为302，重定向后需检查DNS配置，确保old.com解析到服务器IP。