Регистрация Войти
Рейтинг:0
Al Malik Umair avatar Server

Поддомен подстановочного знака Nginx

флаг cn
Al Malik Umair

Я настроил свой конфигурационный файл nginx как:

сервер {
   имя_сервера example.com www.example.com;
   слушать 80;
   
   местоположение = / {
     .....
  }
}

сервер {
  имя_сервера *.example.com;
  слушать 80;
  местоположение = / {
      прокси_пароль ...
  }
}

просмотр через example.com и www.example.com это нормально, но когда я использую какой-либо поддомен, например a.example.com или b.example.com, я получаю сообщение типа «301 перемещено навсегда», и меня перенаправляют обратно на example.com

Вот собственно файл;

nginx: синтаксис файла конфигурации /etc/nginx/nginx.conf в порядке
nginx: проверка файла конфигурации /etc/nginx/nginx.conf прошла успешно
# файл конфигурации /etc/nginx/nginx.conf:
www-данные пользователя;
рабочие_процессы авто;
pid /run/nginx.pid;
включить /etc/nginx/modules-enabled/*.conf;

События {
    worker_connections 768;
    # multi_accept on;
}

http {

    ##
    # Основные настройки
    ##

    отправить файл включен;
    tcp_nopush включен;
    tcp_nodelay включен;
    keepalive_timeout 65;
    типы_хэш_макс_размер 2048;
    # server_tokens off;

    # server_names_hash_bucket_size 64;
    # server_name_in_redirect off;
     client_max_body_size 50M;
    включить /etc/nginx/mime.types;
    default_type application/octet-stream;

    ##
    # Настройки SSL
    ##

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Удаление SSLv3, ссылка: POODLE
    ssl_prefer_server_ciphers включен;

    ##
    # Настройки ведения журнала
    ##

    журнал_доступа /var/log/nginx/access.log;
    журнал_ошибок /var/log/nginx/error.log;

    ##
    # Настройки Gzip
    ##

    gzip включен;

    # gzip_vary on;
    # gzip_proxyed любой;
    # gzip_comp_level 6;
    # gzip_buffers 16 8k;
    # gzip_http_version 1.1;
    # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    ##
    # Конфигурации виртуального хоста
    ##

    включить /etc/nginx/conf.d/*.conf;
    включить /etc/nginx/sites-enabled/*;
}


#почта {
# # См. пример сценария аутентификации по адресу:
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
# 
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
# 
# сервер {
# слушать localhost:110;
# протокол pop3;
# прокси включен;
# }
# 
# сервер {
# слушать localhost:143;
# протокол imap;
# прокси включен;
# }
#}

# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-image-filter.conf:
модули загрузки_модуля/ngx_http_image_filter_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-http-xslt-filter.conf:
модули load_module/ngx_http_xslt_filter_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-mail.conf:
модули load_module/ngx_mail_module.so;

# файл конфигурации /etc/nginx/modules-enabled/50-mod-stream.conf:
модули load_module/ngx_stream_module.so;

# файл конфигурации /etc/nginx/mime.types:

типы {
    текст/html html htm shtml;
    текст/CSS CSS;
    текст/xml xml;
    изображение/gif gif;
    изображение/jpeg jpeg jpg;
    приложение/javascript js;
    приложение/атом+xml атом;
    приложение/rss+xml rss;

    текст/математика ммл;
    текст/простой текст;
    текст/vnd.sun.j2me.app-дескриптор jad;
    текст/vnd.wap.wml wml;
    текст/x-компонент htc;

    изображение/png png;
    изображение/tiff tif tiff;
    изображение/vnd.wap.wbmp wbmp;
    изображение/значок x ico;
    изображение/x-jng jng;
    изображение/x-ms-bmp bmp;
    изображение/svg+xml svg svgz;
    изображение/веб-сайт;

    приложение/шрифт-woff woff;
    приложение/java-архив jar war ear;
    приложение/json json;
    приложение/mac-binhex40 hqx;
    документ приложения/msword;
    заявка/pdf pdf;
    приложение/постскриптум ps eps ai;
    приложение/rtf rtf;
    приложение /vnd.apple.mpegurl m3u8;
    приложение/vnd.ms-excel xls;
    приложение /vnd.ms-fontobject eot;
    приложение /vnd.ms-powerpoint ppt;
    приложение /vnd.wap.wmlc wmlc;
    application/vnd.google-earth.kml+xml кмл;
    application/vnd.google-earth.kmz кмз;
    приложение /x-7z-сжатый 7z;
    приложение /x-cocoa cco;
    приложение/x-java-архив-diff jardiff;
    приложение/x-java-jnlp-файл jnlp;
    запуск приложения /x-makeself;
    приложение/x-perl pl pm;
    приложение/x-pilot prc pdb;
    приложение /x-rar-сжатый rar;
    application/x-redhat-package-manager об/мин;
    приложение /х-море море;
    приложение /x-shockwave-flash swf;
    приложение /x-stuffit сидеть;
    приложение/x-tcl tcl tk;
    application/x-x509-ca-cert der pem crt;
    приложение /x-xpinstall xpi;
    приложение/xhtml+xml xhtml;
    приложение/xspf+xml xspf;
    приложение/zip-архив;

    приложение/октет-поток bin exe dll;
    приложение/октетный поток deb;
    приложение/октет-поток dmg;
    приложение/октетный поток iso img;
    приложение/октет-поток msi msp msm;

    приложение/vnd.openxmlformats-officedocument.wordprocessingml.document docx;
    приложение/vnd.openxmlformats-officedocument.spreadsheetml.sheet xlsx;
    приложение/vnd.openxmlformats-officedocument.presentationml.presentation pptx;

    аудио/миди мид миди кар;
    аудио/мпег мп3;
    аудио/огг огг;
    аудио/x-m4a m4a;
    аудио/x-realaudio ra;

    видео/3gpp 3gpp 3gp;
    видео/mp2t ц;
    видео/mp4 mp4;
    видео/mpeg mpeg mpeg mpg;
    видео/быстрое перемещение;
    видео/вебм вебм;
    видео/x-flv flv;
    видео/x-m4v m4v;
    видео/x-мнг мнг;
    видео/x-ms-asf asx asf;
    видео/x-ms-wmv wmv;
    видео/x-msvideo avi;
}

# файл конфигурации /etc/nginx/sites-enabled/default.old:
ssl_certificate /etc/letsencrypt/live/billspree.work/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/billspree.work/privkey.pem;


сервер {
        слушать 80;
        слушать [::]:80;
        корень /var/www/html/billspree.work;
        индекс index.php index.html index.htm index.nginx-debian.html testing.html;
        имя_сервера billspree.work www.billspree.work;

        местоположение = / {
                try_files $uri $uri/ /index.php?args;
        }

        расположение ~ \.php$ {
                включить фрагменты/fastcgi-php.conf;
                fastcgi_pass unix:/run/php/php7.4-fpm.sock;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        }


        местоположение ^~ / арендатор {
                proxy_pass http://localhost:9003;
               # proxy_http_version 1.1;
               # proxy_set_header Обновление $http_upgrade;
               # proxy_set_header Соединение 'upgrade';
               # proxy_set_header Хост $host;
               # proxy_cache_bypass $http_upgrade;
        }


        расположение ^~ /арендатор/портал {
                proxy_pass http://localhost:7172/prod/tenant/portal;
                # proxy_http_version 1.1;
                # proxy_set_header Обновление $http_upgrade;
                # proxy_set_header Соединение 'upgrade';
                #proxy_set_header Хост $host;
                #proxy_cache_bypass $http_upgrade;
        }


        #запретить доступ к файлам .htaccess, если корневой каталог документов Apache
        #согласуется с nginx

        местоположение ~ /\.ht {
                отрицать все;
        }

    слушать [::]:443 ssl ipv6only=on; # под управлением Certbot
    слушать 443 ssl; # под управлением Certbot
   # ssl_certificate /etc/letsencrypt/live/billspree.work/fullchain.pem; # под управлением Certbot
   # ssl_certificate_key /etc/letsencrypt/live/billspree.work/privkey.pem; # под управлением Certbot
   # включить /etc/letsencrypt/options-ssl-nginx.conf; # под управлением Certbot
   # ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # под управлением Certbot
# вернуть 301 https://www.billspree.com$request_uri;  


}

сервер {
    слушать [::]:80 ssl ipv6only=on;
    слушать 80 ssl;
    имя_сервера *.billspree.work;

    местоположение = / портал {
        proxy_pass http://localhost:7172/portal;
    }
}

# конфиг тестового сервера с портом 1027
сервер {

    имя_сервера *.billspree.work;
    слушать [::]:1027 ssl ipv6only=on; # под управлением Certbot
    слушать 1027 ssl; # под управлением Certbot

    ssl_certificate /etc/letsencrypt/live/billspree.work/fullchain.pem; # $
    ssl_certificate_key /etc/letsencrypt/live/billspree.work/privkey.pem;
 # включить /etc/letsencrypt/options-ssl-nginx.conf; # под управлением Certbot
  # ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # под управлением Certbot

местоположение ^~ / {
        прокси_пароль http://localhost:9001;
        прокси_http_версия 1.1;
        proxy_set_header Обновить $http_upgrade;
        proxy_set_header Соединение «обновление»;
        proxy_set_header Хост $host;
        proxy_cache_bypass $http_upgrade;
    }
}

# сервер {
# если ($host = billspree.work) {
# вернуть 301 https://www.$host$request_uri;
# } # под управлением Certbot
# если ($host = www.billspree.work) {
# вернуть 301 https://$host$request_uri;
# } # под управлением Certbot

# имя_сервера www.billspree.work billspree.work#
# слушать [::]:80 ipv6only=on;
# слушать 80;
#}

# файл конфигурации /etc/nginx/snippets/fastcgi-php.conf:
# регулярное выражение для разделения $uri на $fastcgi_script_name и $fastcgi_path
fastcgi_split_path_info ^(.+?\.php)(/.*)$;

# Проверяем существование PHP-скрипта перед его передачей
try_files $fastcgi_script_name = 404;

# Обойти тот факт, что try_files сбрасывает $fastcgi_path_info
# см.: http://trac.nginx.org/nginx/ticket/321
установить $path_info $fastcgi_path_info;
fastcgi_param PATH_INFO $path_info;

fastcgi_index index.php;
включить fastcgi.conf;

# файл конфигурации /etc/nginx/fastcgi.conf:

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REQUEST_SCHEME $схема;
fastcgi_param HTTPS $https if_not_empty;

fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param ИМЯ_СЕРВЕРА $server_name;

# Только PHP, требуется, если PHP был собран с --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;
78
0 + 0
флаг jp
AlexD
Показать полную конфигурацию с помощью `nginx -T`. Кроме того, убедитесь, что записи DNS «a.example.com» и «b.example.com» указывают на тот же сервер, что и «example.com» и «www.example.com».
0
Ответить
Al Malik Umair avatar
флаг cn
Al Malik Umair
На самом деле в моем случае не работает ни один субдомен, даже www.example.com, работает только example.com
0
Ответить
флаг in
Gerald Schneider
В вашей конфигурации nginx не настроено перенаправление. Скорее всего, перенаправление происходит с вашего внутреннего сервера.
0
Ответить
Al Malik Umair avatar
флаг cn
Al Malik Umair
О каком бэкэнд-сервере здесь идет речь?
0
Ответить
флаг in
Gerald Schneider
Независимо от того, на что вы проксируете свои запросы.
0
Ответить
Рейтинг:1
avatar Server
флаг us
Tero Kilkanen

Конфигурация для *.billspree.work это неверно.

слушать 80 ssl;

означает, что nginx настроен на использование TLS на порту 80, что не является допустимой конфигурацией.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.