nginx服务器多站点怎么配置

# Nginx服务器多站点配置指南

## 前言

Nginx作为一款高性能的Web服务器和反向代理服务器，在现代Web架构中扮演着重要角色。当我们需要在一台服务器上托管多个网站时，Nginx的多站点配置能力就显得尤为重要。本文将详细介绍如何在Nginx服务器上配置多个站点，包括基于域名和基于端口的两种主要方式。

## 一、准备工作

### 1.1 环境要求

- 已安装Nginx的Linux服务器（本文以Ubuntu为例）
- 服务器root或sudo权限
- 基本的Linux命令行操作知识
- 域名解析已正确配置（如使用域名访问）

### 1.2 检查Nginx安装

```bash
nginx -v

如果未安装，可以使用以下命令安装：

sudo apt update
sudo apt install nginx

二、Nginx配置文件结构

2.1 主要配置文件

Nginx的主要配置文件通常位于：

/etc/nginx/nginx.conf

2.2 站点配置文件目录

站点特定的配置文件通常存放在：

/etc/nginx/sites-available/

启用站点的符号链接存放在：

/etc/nginx/sites-enabled/

2.3 配置文件的组织方式

Nginx采用模块化的配置方式：

1. 主配置文件(nginx.conf)包含全局设置
2. 每个站点有独立的配置文件
3. 通过include指令加载站点配置

三、基于域名的多站点配置

3.1 创建站点目录

为每个网站创建独立的目录：

sudo mkdir -p /var/www/example1.com/html
sudo mkdir -p /var/www/example2.com/html

设置适当的权限：

sudo chown -R $USER:$USER /var/www/example1.com/html
sudo chown -R $USER:$USER /var/www/example2.com/html

3.2 创建测试页面

为每个站点创建测试HTML文件：

echo "<h1>Welcome to Example1.com</h1>" > /var/www/example1.com/html/index.html
echo "<h1>Welcome to Example2.com</h1>" > /var/www/example2.com/html/index.html

3.3 创建站点配置文件

在sites-available目录中为每个站点创建配置文件：

sudo nano /etc/nginx/sites-available/example1.com

配置文件内容示例：

server {
    listen 80;
    server_name example1.com www.example1.com;
    
    root /var/www/example1.com/html;
    index index.html index.htm;
    
    location / {
        try_files $uri $uri/ =404;
    }
    
    access_log /var/log/nginx/example1.com.access.log;
    error_log /var/log/nginx/example1.com.error.log;
}

同理创建example2.com的配置文件。

3.4 启用站点配置

创建符号链接到sites-enabled目录：

sudo ln -s /etc/nginx/sites-available/example1.com /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/example2.com /etc/nginx/sites-enabled/

3.5 测试并重启Nginx

测试配置语法：

sudo nginx -t

如果没有错误，重启Nginx：

sudo systemctl restart nginx

四、基于端口的多站点配置

4.1 配置方法概述

当没有多个域名可用时，可以使用不同的端口来区分站点：

• 站点1: 8080端口
• 站点2: 8081端口

4.2 示例配置

编辑或创建新的配置文件：

server {
    listen 8080;
    server_name localhost;
    
    root /var/www/port8080/html;
    index index.html;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 8081;
    server_name localhost;
    
    root /var/www/port8081/html;
    index index.html;
    
    location / {
        try_files $uri $uri/ =404;
    }
}

4.3 防火墙设置

确保防火墙允许相应端口：

sudo ufw allow 8080/tcp
sudo ufw allow 8081/tcp

五、高级配置技巧

5.1 使用通配符证书

配置HTTPS多站点：

server {
    listen 443 ssl;
    server_name site1.example.com;
    
    ssl_certificate /etc/ssl/wildcard.example.com.crt;
    ssl_certificate_key /etc/ssl/wildcard.example.com.key;
    
    # 其他SSL配置...
}

5.2 负载均衡配置

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    location / {
        proxy_pass http://backend;
    }
}

5.3 缓存配置

proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m inactive=60m;

server {
    location / {
        proxy_cache my_cache;
        proxy_pass http://backend;
    }
}

六、常见问题解决

6.1 502 Bad Gateway错误

可能原因： - 后端服务未运行 - 权限问题 - 防火墙阻止

解决方案： 1. 检查后端服务状态 2. 检查Nginx错误日志 3. 检查端口连通性

6.2 403 Forbidden错误

可能原因： - 文件权限不正确 - SELinux限制 - 目录索引被禁用

解决方案： 1. 检查文件和目录权限 2. 临时禁用SELinux测试 3. 确保index文件存在

6.3 性能优化建议

1. 启用gzip压缩
2. 调整worker_processes
3. 配置缓存策略
4. 限制连接数

七、安全最佳实践

7.1 基本安全措施

1. 保持Nginx更新
2. 禁用不需要的模块
3. 限制HTTP方法
4. 配置适当的文件权限

7.2 SSL/TLS配置

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';

7.3 防止常见攻击

1. 配置防止DDoS
2. 设置请求速率限制
3. 防止点击劫持
4. 禁用服务器令牌

八、自动化部署

8.1 使用Ansible

示例playbook:

- hosts: webservers
  tasks:
    - name: Ensure Nginx is installed
      apt: name=nginx state=present
    
    - name: Deploy site configuration
      template:
        src: templates/nginx-site.conf.j2
        dest: /etc/nginx/sites-available/{{ domain }}
    
    - name: Enable site
      file:
        src: /etc/nginx/sites-available/{{ domain }}
        dest: /etc/nginx/sites-enabled/{{ domain }}
        state: link

8.2 使用Docker

docker-compose示例:

version: '3'
services:
  nginx:
    image: nginx:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./sites:/etc/nginx/sites-enabled
      - ./html:/var/www/html

九、监控与维护

9.1 日志分析

1. 配置日志轮转
2. 使用GoAccess等工具分析
3. 设置日志监控告警

9.2 性能监控

1. 配置stub_status模块
2. 使用Prometheus+Grafana
3. 监控关键指标：
   • 活动连接数
   • 请求速率
   • 错误率

9.3 定期维护任务

1. 检查配置文件语法
2. 测试SSL证书到期
3. 审查访问日志
4. 更新服务器软件

十、总结

通过本文，我们详细介绍了Nginx服务器上配置多站点的各种方法，包括：

1. 基于域名的虚拟主机配置
2. 基于端口的服务区分
3. 高级配置技巧和优化建议
4. 常见问题解决方法
5. 安全最佳实践
6. 自动化部署方案
7. 监控维护策略

正确配置Nginx多站点可以充分利用服务器资源，提高运维效率。建议在生产环境部署前充分测试所有配置，并定期审查服务器状态和安全设置。

附录

A. 常用Nginx命令

# 测试配置
nginx -t

# 重新加载配置
nginx -s reload

# 停止服务
systemctl stop nginx

# 查看状态
systemctl status nginx

B. 推荐资源

1. Nginx官方文档
2. DigitalOcean Nginx教程
3. Nginx配置生成器
4. Let’s Encrypt证书申请

C. 版本说明

本文基于Nginx 1.18+版本编写，部分配置可能需要根据实际版本调整。 “`

这篇文章涵盖了Nginx多站点配置的各个方面，从基础配置到高级技巧，总字数约3400字。您可以根据实际需求调整或扩展特定部分。