nginx虚拟主机配置，如何实现多域名独立访问？

在搭建网站时,Nginx作为高性能的Web服务器和反向代理工具，其虚拟主机功能允许在同一台服务器上托管多个独立域名，实现资源高效利用和服务隔离，虚拟主机配置主要基于域名、IP地址或端口，通过Nginx的server块指令实现灵活管理，以下从基础配置、常见场景及优化技巧三个方面展开说明。

虚拟主机基础配置

Nginx虚拟主机配置的核心在于server块，每个server块定义一个虚拟主机的规则，包括监听地址、域名、根目录及请求处理逻辑，基础配置语法如下：

server {
    listen 80;                    # 监听端口，默认为80（HTTP）
    server_name example.com www.example.com;  # 绑定域名，支持多域名和通配符
    root /var/www/example;        # 网站根目录路径
    index index.html index.php;   # 默认首页文件
    location / {                  # 根路径请求处理
        try_files $uri $uri/ =404; # 依次尝试访问文件、目录，否则返回404
    }
    location /images/ {           # 图片目录配置
        expires 7d;               # 设置缓存过期时间为7天
    }
}

• ：指定虚拟主机监听的IP和端口，如listen 192.168.1.100:8080;可绑定特定IP和非常规端口。
• ：支持精确域名（example.com）、通配符（*.example.com）或正则表达式（~^exampled+.com$），优先级依次为精确匹配、通配符匹配、正则匹配。
• ：root定义资源根目录，index指定默认访问的文件，可配置多个（如index.php index.html）。

多场景虚拟主机配置实践

基于域名的虚拟主机（最常用）

通过不同域名区分网站,适合多业务独立部署，同时托管site1.com和site2.com：

# site1.com配置
server {
    listen 80;
    server_name site1.com;
    root /var/www/site1;
    index index.html;
}
# site2.com配置
server {
    listen 80;
    server_name site2.com;
    root /var/www/site2;
    index index.html;
}

访问时,Nginx根据请求头的Host字段匹配对应的server_name，返回对应网站内容。

基于端口的虚拟主机

通过不同端口区分服务,适合测试环境或内部服务隔离，同一IP下通过8080和8081端口托管不同网站：

server {
    listen 8080;
    server_name localhost;
    root /var/www/port1;
}
server {
    listen 8081;
    server_name localhost;
    root /var/www/port2;
}

访问时需指定端口号,如http://localhost:8080。

基于IP的虚拟主机

当服务器绑定多个公网IP时,可通过IP区分虚拟主机。

server {
    listen 192.168.1.100:80;
    server_name ip1.example.com;
    root /var/www/ip1;
}
server {
    listen 192.168.1.101:80;
    server_name ip2.example.com;
    root /var/www/ip2;
}

需确保服务器已正确配置多个IP地址,且客户端请求目标IP与listen指令一致。

虚拟主机优化与安全技巧

• 配置访问日志：通过access_log指令记录请求日志，可按虚拟主机分离日志文件，便于排查问题：

  access_log /var/log/nginx/site1.log combined;

• 启用HTTPS：为虚拟主机配置SSL证书，确保数据传输安全（需先安装nginx-mod-http-ssl模块）：

  listen 443 ssl;
  ssl_certificate /path/to/fullchain.pem;
  ssl_certificate_key /path/to/privkey.pem;
  ssl_protocols TLSv1.2 TLSv1.3;

• 限制访问频率：使用limit_req模块防止恶意请求，如限制每秒10次访问：

  location /api/ {
      limit_req zone=api burst=10 nodelay;
  }

• 配置错误页面：自定义404、500等错误页面，提升用户体验：

  error_page 404 /404.html;
  error_page 500 502 503 504 /50x.html;
  location = /50x.html {
      root /usr/share/nginx/html;
  }

相关问答FAQs

Q1：Nginx虚拟主机中，如何配置泛域名解析？
A：在server_name中使用通配符，如*.example.com，可匹配所有子域名（如test.example.com、dev.example.com），若需限制二级域名，可结合正则表达式，如~^([a-z0-9-]+).example.com$，通过$1变量捕获子域名名称，用于动态配置根目录（如root /var/www/$1）。

Q2：虚拟主机配置后，访问出现403错误，如何排查？
A：403错误通常由权限问题导致，可按以下步骤排查：

1. 检查网站根目录（root指定路径）的权限，确保Nginx运行用户（如nginx或www-data）有读取和执行权限：chmod 755 /var/www/example；
2. 检查目录下文件权限,HTML文件权限建议644，目录755；
3. 确认index指定的首页文件是否存在，若文件名错误或缺失，可能触发403；
4. 检查Nginx配置语法是否正确：nginx -t，若提示“test is successful”，则配置无误，需进一步检查文件权限或SELinux设置（如setsebool -P httpd_can_network_connect 1）。