nginx禁止直接用ip访问服务器

发布时间:2020-07-20编辑:脚本学堂
本文介绍了nginx禁止IP直接访问的配置方法,nginx下禁止直接以ip地址访问服务器,以及Nginx中server_name指令配置基于名称的虚拟主机的方法。

如何在nginx服务器中避免直接用IP访问网站,而是域名访问?

nginx禁止ip访问应该如何配置?

官方文档中提供的方法:
If you do not want to process requests with undefined “Host” header lines, you may define a default server that just drops the requests:
 

server {
listen 80 default_server;
server_name _;
return 444;
}
 

只要是ip访问的直接重置444错误。

如果能直接给跳转到该web server的网址就好了。

配置:
 

server {
listen 80 default_server;
server_name _;
rewrite ^ http://www.domain.com$request_uri?;
}
 

某些特别的地址,需要用ip访问,其他的都禁止,如何配置呢?
比如,让监控宝直接用ip访问我的机器的nginx状态信息,其他的用ip访问的所有请求都跳转到域名上。
 

server {
listen 80 default_server;
server_name _;
  location /xxxxx{
stub_status on;
access_log  off;
  }
  location /{
rewrite ^ http://www.plcxue.com$request_uri?;
  }
}

server_name。
server_name 是可以使用正则表达式的,这个功能因该说相当实用。
Nginx中的server_name指令主要用于配置基于名称的虚拟主机,server_name指令在接到请求后的匹配顺序分别为:

1、准确的server_name匹配,例如:
 

server {
  listen 80;
  server_name  domain.com  www.domain.com;
  ...
}
 

2、以*通配符开始的字符串:
 

server {
  listen 80;
  server_name  *.domain.com;
  ...
}

3、以*通配符结束的字符串:
 

server {
  listen 80;
  server_name  www.*;
  ...
}

4、匹配正则表达式:
 

server {
  listen 80;
  server_name  ~^(?.+).domain.com$;
  ...
}
 

nginx将按照1,2,3,4的顺序对server name进行匹配,只有有一项匹配以后就会停止搜索,所以我们在使用这个指令的时候一定要分清楚它的匹配顺序(类似于location指令)。
server_name指令一项很实用的功能便是可以在使用正则表达式的捕获功能,这样可以尽量精简配置文件,毕竟太长的配置文件日常维护也很不方便。

具体的应用:
1、在一个server块中配置多个站点:
 

server
{
  listen 80;
  server_name  ~^(www.)?(.+)$;
  index index.php index.html;
  root  /data/wwwsite/$2;
}
 

站点的主目录应该类似于这样的结构:
/data/wwwsite/domain.com
/data/wwwsite/nginx.org
/data/wwwsite/baidu.com
/data/wwwsite/google.com
这样就可以只使用一个server块来完成多个站点的配置。

2、在一个server块中为一个站点配置多个二级域名。

实际网站目录结构中我们通常会为站点的二级域名独立创建一个目录,同样可以使用正则的捕获来实现在一个server块中配置多个二级域名:
 

server
{
  listen 80;
  server_name  ~^(.+)?.domain.com$;
  index index.html;
  if ($host = domain.com){
rewrite ^ http://www.domain.com permanent;
  }
  root  /data/wwwsite/domain.com/$1/;
}

站点的目录结构:
/data/wwwsite/domain.com/www/
/data/wwwsite/domain
.com/nginx/
这样访问www.domain.com时root目录为/data/wwwsite/domain.com/www/,nginx.domain.com时为/data/wwwsite/domain.com/nginx/,以此类推。

后面if语句的作用是将domain.com的方位重定向到www.domain.com,这样既解决了网站的主目录访问,又可以增加seo中对www.domain.com的域名权重。