nginx如何配置基于IP的虚拟主机？

在服务器管理和网站部署的领域中,虚拟主机是一项基础且至关重要的技术，它允许单一物理服务器或虚拟机托管多个独立的网站或应用，每个网站都表现为拥有独立的运行环境，Nginx，作为一款高性能的HTTP和反向代理服务器，提供了灵活而强大的虚拟主机配置功能，虚拟主机主要分为三种类型：基于域名、基于端口和基于IP地址，本文将深入探讨最后一种——如何配置基于IP地址的虚拟主机，并详细解析其应用场景与操作步骤。

理解基于IP的虚拟主机

基于IP的虚拟主机,其核心原理在于服务器拥有多个IP地址，每个IP地址对应一个独立的网站，当用户请求访问某个IP时，Nginx会根据请求所到达的网络接口（即IP地址）来决定将其导向哪一个网站配置，这种方式的判断依据是网络层的信息，而非应用层HTTP头中的Host字段。

这种配置方式在特定场景下具有不可替代的优势,当需要为不同网站配置独立的SSL证书，尤其是在使用早期不支持服务器名称指示（SNI）的浏览器时，或者出于安全隔离、网络策略等要求，需要将不同服务绑定到不同IP地址时，基于IP的虚拟主机便成为首选方案。

配置前的准备工作

在开始配置Nginx之前,首要任务是确保服务器已经绑定了多个IP地址，这通常通过以下两种方式实现：

1. 多块物理网卡：服务器安装了多张网卡，每张网卡配置一个独立的公网或内网IP。
2. 单网卡绑定多个IP（IP别名）：这是更常见且经济的方式，在一块物理网卡上，通过操作系统命令添加多个IP别名。

在Linux系统中,可以使用ip命令为网卡eth0添加两个额外的IP地址：

# 添加第一个IP别名
sudo ip addr add 192.168.1.101/24 dev eth0
# 添加第二个IP别名
sudo ip addr add 192.168.1.102/24 dev eth0

执行完毕后,可以使用ip addr show eth0命令来验证IP地址是否已成功绑定，至此，服务器便具备了响应不同IP地址请求的基础条件。

Nginx配置步骤详解

准备工作就绪后,我们便可以进入Nginx的配置环节，为了保持配置的清晰与可维护性，推荐的做法是为每个虚拟主机创建独立的配置文件，并存放在Nginx配置目录的子目录中（如/etc/nginx/conf.d/）。

创建网站目录与测试文件

为两个将要配置的网站创建独立的根目录,并放入一个简单的index.html文件以便测试。

# 为网站1创建目录
sudo mkdir -p /var/www/site1
echo "<h1>Welcome to Site 1 (IP: 192.168.1.101)</h1>" | sudo tee /var/www/site1/index.html
# 为网站2创建目录
sudo mkdir -p /var/www/site2
echo "<h1>Welcome to Site 2 (IP: 192.168.1.102)</h1>" | sudo tee /var/www/site2/index.html

编写Nginx虚拟主机配置文件

在/etc/nginx/conf.d/目录下创建两个配置文件，例如site1.conf和site2.conf。

配置文件1：site1.conf

此文件用于监听168.1.101这个IP地址。

server {
    listen 192.168.1.101:80;
    server_name site1.example.com; # server_name在此处更多是标识作用
    root /var/www/site1;
    index index.html;
    access_log /var/log/nginx/site1.access.log;
    error_log /var/log/nginx/site1.error.log;
}

配置文件2：site2.conf

此文件用于监听168.1.102这个IP地址。

server {
    listen 192.168.1.102:80;
    server_name site2.example.com;
    root /var/www/site2;
    index index.html;
    access_log /var/log/nginx/site2.access.log;
    error_log /var/log/nginx/site2.error.log;
}

关键指令解析：

• listen：这是配置基于IP虚拟主机的核心。listen指令后明确指定了IP地址和端口（如168.1.101:80），Nginx正是通过这个值来匹配传入的请求。
• server_name：虽然匹配主要靠IP，但设置一个有意义的server_name是一个好习惯，便于日志分析和识别。
• root：指定该虚拟主机的网站根目录，与步骤一中创建的目录对应。

测试并重新加载Nginx配置

在应用新配置之前,务必检查其语法是否正确，以避免服务中断。

sudo nginx -t

如果屏幕显示syntax is ok和test is successful，说明配置无误，平滑地重新加载Nginx配置，使其生效。

sudo systemctl reload nginx
# 或者使用旧版命令
# sudo nginx -s reload

验证配置结果

可以通过curl命令或浏览器来验证配置是否成功。

# 请求第一个IP
curl 192.168.1.101
# 预期输出：<h1>Welcome to Site 1 (IP: 192.168.1.101)</h1>
# 请求第二个IP
curl 192.168.1.102
# 预期输出：<h1>Welcome to Site 2 (IP: 192.168.1.102)</h1>

与预期一致,那么恭喜你，基于IP的虚拟主机已经配置成功。

相关问答FAQs

问题1：基于IP的虚拟主机和基于域名的虚拟主机最主要的区别是什么？

解答：最主要的区别在于Nginx匹配虚拟主机所依据的信息不同。

• 基于IP的虚拟主机：匹配依据是网络层的IP地址，Nginx根据请求到达的服务器IP地址来选择对应的server块，这种方式需要服务器拥有多个IP地址。
• 基于域名的虚拟主机：匹配依据是HTTP请求头中的Host字段，无论所有域名指向同一个IP地址，Nginx都会检查浏览器发来的Host值（如www.example.com），然后与配置文件中的server_name进行匹配，决定服务哪个网站，这是目前最主流的方式，因为它极大地节约了宝贵的IP地址资源。

问题2：如果我的服务器只有一个公网IP地址，还能配置基于IP的虚拟主机吗？

解答：无法在公网上实现真正的基于IP的虚拟主机，因为公网用户只能通过你那一个IP访问服务器，你仍然可以在服务器内部或内网环境中使用此技术。

• 内网环境：你可以为服务器网卡配置多个私有IP地址（如168.x.x），在内网中进行测试或为内部不同服务提供隔离。
• 公网环境替代方案：对于只有一个公网IP的情况，标准且推荐的解决方案是采用基于域名的虚拟主机，通过将多个域名（A记录或CNAME记录）解析到同一个公网IP，然后在Nginx中为每个域名设置不同的server_name，即可实现在同一IP上托管多个网站，这是最经济、最普遍的做法。