Início / server / Perguntas / 1159950
Accepted
Jerome
Asked: 2024-05-26 12:47:22 +0800 CST

configuração nginx sendo ignorada

  • 772

um arquivo dentro /etc/nginx/sites-enabledtem o seguinte

server {

  server_name production.domain.club cspiero.domain.club;
  root /home/deploy/domain/current/public;
[...]
   ssl_certificate /etc/letsencrypt/live/cspiero.domain.club/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/cspiero.domain.club/privkey.pem; # managed by Certbot
[...]
server {
    if ($host = production.domain.club) {
        return 301 https://$host$request_uri;
    }
  listen 80;
  listen [::]:80;
}
server {
    if ($host = cspiero.domain.club) {
        return 301 https://$host$request_uri;
    }
  listen 80;
  listen [::]:80;
}

while nginx -tpassa, o comportamento real do servidor é que o domínio de terceiro nível productionestá sendo renderizado conforme esperado, enquanto cspieronão está sendo roteado para o mesmo local, mas sendo processado pela configuração padrão (o navegador também recebe uma resposta http, ignorando assim o certificado )

server {
       root /home/deploy/default;
        index index.html;
        server_name _;
        location / {
        try_files $uri $uri/ =404;
        }
}

Por que isso está acontecendo? Há um desejo de manter a configuração padrão para todas as outras solicitações de expedição de pesca (tornando algo muito leve e sem graça). O que deve ser feito neste contexto então?

nginx

1 respostas

  1. Best Answer

    Você tem três blocos de servidor "padrão", pois há três blocos sem server_nameou usando o nome falso _. Consulte a documentação no servidor pega-tudo.

    Portanto, qualquer solicitação que apareça na porta 80 será processada pelo primeiro desses blocos de servidor. São todas as solicitações, independentemente do nome de domínio.

    Existem muitos exemplos usando o if ($host = padrão, mas a maioria vem de edições geradas automaticamente pelo certbot porque é difícil fazer isso corretamente.

    A solução correta é substituir os ifblocos por uma server_nameinstrução. Na verdade, você pode combinar dois deles em um único serverbloco.

    Substituir:

    server {
    if ($host = production.domain.club) {
        return 301 https://$host$request_uri;
    }
  listen 80;
  listen [::]:80;
}
server {
    if ($host = cspiero.domain.club) {
        return 301 https://$host$request_uri;
    }
  listen 80;
  listen [::]:80;
}

    Com:

    server {
    server_name production.domain.club cspiero.domain.club;
    return 301 https://$host$request_uri;
    listen 80;
    listen [::]:80;
}
    • 2

relate perguntas