您现在的位置:首页 » 知识库 » 系统集成 » LINUX系统 LINUX系统
图解在CentOS7配置nginx服务(支持多域名,禁IP直访,防恶意解析)
发布日期:2018-04-03

一、安装

1、用yum命令安装

yum install nginx -y

2、nginx -t 可用来检查一遍是否配置脚本运行正常

3、启动服务

systemctl start nginx.service

4、服务配置为自动启动

systemctl enable nginx.service

二、配置文件

配置文件为 /etc/nginx/nginx.conf

基本结构是

三、配置中禁止恶意解析,禁止ip直接访问

国内网站的特殊性,国内空间必须备案才能使用,如果域名指向某一空间ip而未备案,会导致该空间被强制关闭。正常情况下,你给自己的域名指向自己的空间并做了备案处理就结束了。但是此时如果有第三方恶意的将其它域名解析指向你的空间,则你的空间和该域名之间就属于未备案状态了。结果是导致你的空间收到处罚。

禁止恶意解析,禁止ip直接访问的目的,就是让本服务器仅响应自己指定的域名,对第三方的域名接入或者ip直接接入返回错误,达到禁止恶意解析的目的。

在前述配置文件的server块处,添加以下块内容

server {

listen 80 default_server;

server_name _;

return 403;

}

修改原server_name块,其中server_name填写自己的域名

多个server情况下,匹配优先级按照server_name格式决定: 准确的>*通配符开始>*通配符结束>正则式

因此自己域名的访问,最先匹配,并指向自己的root目录

其它未知域名或者无域名的访问,只能匹配到server_name _; 结果是返回错误信息。

注意其中写上 default_server 或者default

四、配置支持多域名

通常,一个服务器可用挂载多个网站,节约成本,利用多server块可为不同域名的接入请求配置出不同的目录服务。

例如

五、进一步的配置技巧

server块中,server_name可以是准确的域名,

也可以是通配符字符串,例如 *.aaaa.com bbbb.*

也可以是正则式 ,例如 ~^(?.+).aaaa.com$;

其中括号中取得的内容可用$1这类标记在随后的本地路径配置中引用

由于server块中的location也是可用正则式匹配url的,如果location也使用了正则,则会影响先前server_name正则取出的变量。解决办法是用set命令将server_name正则取出的变量存放在临时变量中

例如

server_name ~^(?.+).aaaa.com$;

set $temp $1;

  • 1.公司登记注册于2003年1月27日,清远市桑达电子网络媒体有限公司
    2.公司2006年起成为清远市政府定点协议供货商,电子采购供货商
    3.公司2007年被清远市相关政府部门评为安防行业状元
    4.公司2007年起成为长城电脑清远如意服务站(SP368)
    5.公司2007年承建清远市横河路口电子警察工程,开创清远电子警察先河。
  • 6.公司2007年起成为IBM合作伙伴、公司2010年底成为金蝶软件清远金牌代理(伙伴编号:30030013)
    7.公司组团队参加南方都市报组织的创富评选,获广东80强。公司申请多项软件著作权、专利权
    8.2016年起公司成为粤东西北地区为数不多的双软企业,确立“让软件驱动世界,让智能改变生活!"企业理想
    9.2016-01-29更名为广东互动电子网络媒体有限公司
    10.2021-01-13更名为广东互动电子有限公司
  • 投资合作咨询热线电话:0763-3391888 3323588
  • 做一个负责任的百年企业! 天行健,君子以自强不息;地势坤,君子以厚德载物;
    为用户创造价值! 让软件驱动世界; 让智能改变生活; 超越顾客期望,帮助顾客成功;
    对客户负责,对员工负责,对企业命运负责!帮助支持公司的客户成功;帮助忠诚于公司的员工成功!
  • 联系电话:0763-3391888 3323588 3318977
    服务热线:18023314222 QQ:529623964
  • 工作QQ:2501204690 商务QQ: 602045550
    投资及业务投诉QQ: 529623964
    微信:小米哥 微信号:qysed3391888
    腾讯微博:桑达网络-基石与起点
  • E-MAIL:222#QYSED.CN ok3391888#163.com (请用@替换#)
在线客服
  • 系统集成咨询
    点击这里给我发消息
  • 网站\微信\软件咨询
    点击这里给我发消息
  • 售后服务
    点击这里给我发消息
  • 投资合作
    点击这里给我发消息