180602-nginx多域名配置

文章连接：https://liuyueyi.github.io/hexblog/2018/06/02/180602-nginx多域名配置/

nginx多域名配置

原来的域名过时了，从新买了一个hhui.top，正好从新的配置一下，针对以前写过的几个不一样的东西，经过不一样的子域名来进行区分，所以简单记录一下nginx的多域名配置

I. 域名配置

1. 背景

由于资金有限，只有一台服务器，可是这个服务器上干的事情却不止一件，当前的情况是有下面几个

• zweb : 一个多媒体工具网站，前端ReactJS写的，独立打包；后端为java部署在Tomcat中的应用media
• mweb : 古诗词wap网，天天推荐12首经典古诗词；前端ReactJS编写，独立打包；后端Java部署在Tomcat中的应用Story
• media：多媒体处理应用，Git开源，实现图片编辑, 二维码, markdown，svg渲染，html渲染，音频编辑等功能
• Story: 古诗词的后端，提供古诗词查询，检索推荐和订阅等基本功能，未开源
• 一灰灰Blog 基于Hexblog搭建的我的博客

因此这台服务器上，从应用角度出发，有五个不一样的功能的服务，主要区分为两类：

1. 静态的html前端页面
2. 部署在Tomcat上的Java应用

2. 域名配置

五个服务，会配置五个不一样的子域名：

• 将前端静态页面，在服务器上放在不一样的目录下，不通的域名，映射到不一样的目录
• Tomcat暴露8080端口，不一样的应用放在webapps下不一样的目录

a. 域名与文件映射

拿简单的 zweb 和 mweb 来设置，直接映射便可

server {
    listen       443 ssl; server_name zweb.hhui.top; # https 证书配置 ssl_certificate zwebcert/1529370953598.pem; ssl_certificate_key zwebcert/1529370953598.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; root /tmp/html/zweb; } server { listen 443 ssl; server_name mweb.hhui.top; # https 证书配置 ssl_certificate zwebcert/1529370953598.pem; ssl_certificate_key zwebcert/1529370953598.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; root /tmp/html/mweb; } 

简单来说，一个子域名对应一个配置项，设置其中的server_name为目标域名

而后就是设置root，映射到不一样的前端地址便可

b. 博客配置映射

我的博客虽然也是静态页面，可是不太同样的是博客的源码托管在git上，并借助了github的page服务，所以实际访问的域名会多一个后缀，如

https://liuyueyi.github.io/hexblog/ 

因此若是直接用上面的方法，会致使js和css文件404，主要是由于借助hexo搭建博客时，指定了path路径，因此要作一个简单的域名匹配

server {
    listen       443 ssl; server_name blog.hhui.top; ssl_certificate blogcert/1529816324478.pem; ssl_certificate_key blogcert/1529816324478.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; root /tmp/html/blog; location = / { index index.html; rewrite ^(.*)$ /hexblog/ break; } location / { root /tmp/html/blog; } } 

上面的配置，相比较前面的，主要就是拦截了下默认的首页，强制跳转到指定的目录下

c. Tomcat代理

server {
    listen       443 ssl; server_name media.hhui.top; ssl_certificate mediacert/1528000080078.pem; ssl_certificate_key mediacert/1528000080078.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; root /tmp/html/media/; location / { proxy_pass http://media.hhui.top:8080/media/; proxy_redirect default; } } 

常见的代理转发配置了，nginx做为代理，将请求转发到Tomcat，也就那么一个简单的配置，主要利用的是 proxy_redirect

II. 小结

主要记录一个简单的配置，关于nginx详细的配置相关，以前写过一个博文，加上友情连接

• Nginx-路由转发配置笔记/

上面配置体验：

• https://blog.hhui.top/
• https://zweb.hhui.top/
• https://mweb.hhui.top/

III. 其余

一灰灰Blog： https://liuyueyi.github.io/hexblog

一灰灰的我的博客，记录全部学习和工做中的博文，欢迎你们前去逛逛

声明

尽信书则不如，已上内容，纯属一家之言，因我的能力有限，不免有疏漏和错误之处，如发现bug或者有更好的建议，欢迎批评指正，不吝感激

• 微博地址: 小灰灰Blog
• QQ： 一灰灰/3302797840

扫描关注