nginx 处理请求的方式

如何防止处理具有未定义服务器名称的请求
基于名称和基于 IP 的混合虚拟服务器
简单的 PHP 网站配置

基于名称的虚拟服务器

nginx 首先决定哪个服务器应处理请求。让我们从一个简单的配置开始,其中所有三个虚拟服务器都侦听端口 *:80

server {
    listen      80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      80;
    server_name example.com www.example.com;
    ...
}

在此配置中,nginx 仅测试请求的标头字段“Host”以确定应将请求路由到哪个服务器。如果其值与任何服务器名称不匹配,或者请求根本不包含此标头字段,则 nginx 将把请求路由到此端口的默认服务器。在上述配置中,默认服务器是第一个服务器 — 这是 nginx 的标准默认行为。还可以使用 listen 指令中的 default_server 参数明确设置哪个服务器应为默认服务器

server {
    listen      80 default_server;
    server_name example.net www.example.net;
    ...
}

default_server 参数自 0.8.21 版本起可用。在早期版本中,应改用 default 参数。

请注意,默认服务器是侦听端口的属性,而不是服务器名称的属性。稍后会详细介绍。

如何防止处理具有未定义服务器名称的请求

如果应不允许没有“Host”标头字段的请求,则可以定义一个只丢弃请求的服务器

server {
    listen      80;
    server_name "";
    return      444;
}

在此,服务器名称设置为一个空字符串,该字符串将匹配没有“Host”标头字段的请求,并返回一个特殊的 nginx 非标准代码 444,该代码将关闭连接。

自 0.8.48 版本起,这是服务器名称的默认设置,因此可以省略 server_name ""。在早期版本中,机器的主机名用作默认服务器名称。

基于名称和基于 IP 的混合虚拟服务器

让我们看一下一个更复杂的配置,其中一些虚拟服务器侦听不同的地址

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80;
    server_name example.com www.example.com;
    ...
}

在此配置中,nginx 首先根据 listen 指令将请求的 IP 地址和端口与 server 块进行比较。然后,它根据 server_name 条目将请求的“Host”标头字段与匹配 IP 地址和端口的 server 块进行比较。如果找不到服务器名称,则请求将由默认服务器处理。例如,在 192.168.1.1:80 端口上收到的 www.example.com 请求将由 192.168.1.1:80 端口的默认服务器处理,即由第一个服务器处理,因为没有为该端口定义 www.example.com

如前所述,默认服务器是侦听端口的属性,并且可以为不同的端口定义不同的默认服务器

server {
    listen      192.168.1.1:80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      192.168.1.1:80 default_server;
    server_name example.net www.example.net;
    ...
}

server {
    listen      192.168.1.2:80 default_server;
    server_name example.com www.example.com;
    ...
}

简单的 PHP 网站配置

现在让我们来看看 nginx 如何选择一个位置来处理一个典型简单 PHP 网站的请求

server {
    listen      80;
    server_name example.org www.example.org;
    root        /data/www;

    location / {
        index   index.html index.php;
    }

    location ~* \.(gif|jpg|png)$ {
        expires 30d;
    }

    location ~ \.php$ {
        fastcgi_pass  localhost:9000;
        fastcgi_param SCRIPT_FILENAME
                      $document_root$fastcgi_script_name;
        include       fastcgi_params;
    }
}

nginx 首先搜索由字面字符串给出的最具体的前缀位置,而不管列出的顺序。在上面的配置中,唯一的前缀位置是“/”,因为它匹配任何请求,所以它将作为最后的手段使用。然后 nginx 按配置文件中列出的顺序检查由正则表达式给出的位置。第一个匹配的表达式停止搜索,nginx 将使用此位置。如果没有正则表达式与请求匹配,则 nginx 使用前面找到的最具体的前缀位置。

请注意,所有类型的 location 仅测试请求行中不带参数的 URI 部分。这样做是因为查询字符串中的参数可以用多种方式给出,例如

/index.php?user=john&page=1
/index.php?page=1&user=john

此外,任何人都可以在查询字符串中请求任何内容

/index.php?page=1&something+else&user=john

现在让我们看看如何在上面的配置中处理请求

作者:Igor Sysoev
编辑:Brian Mercer