☰

在子域上自托管两个 Web 应用程序，无法配置/访问第二个 Web 应用程序（nginx）

tag-icon • tag-icon linux php nginx self-hosting jitsi
在子域上自托管两个 Web 应用程序，无法配置/访问第二个 Web 应用程序（nginx）

我正在运行运行 nginx 的家庭服务器（Ubuntu 20.04），遇到了一些棘手的问题。情况如下：

设置：我有一个网站（称之为示例.com) 托管在某个 VPS 上。我正在尝试配置一些托管在本地但可通过以下子域访问的 Web 应用：示例.com我已经有一个了，如下所示：示例.com重定向foo.example.com到我的路由器的 WAN IP，然后通过 NAT 将端口转发到运行 nginx 的家庭服务器（本地 IP 192.168.1.69）。配置文件foo.example.com.conf可以在 /etc/nginx/sites-enabled 中访问（通过 /etc/nginx/sites-available 中 conf 文件的符号链接），然后，bada bing bada boom，一切正常！这是一个 jitsi-meet 实例，因此我可以进行自己的视频会议。

目标：我现在正在尝试设置bar.example.com以同样的方式与 FluxBB（基于 php 的留言板服务）一起工作。（我还没有为bar.example.com原因显而易见。）我在机器上安装了 PHP 和 MySQL，为它创建了一个小数据库——安装的基本要求。然后我下载了 1.5.11，解压它，将内容移动到 /usr/www/bar.example.com。然后我移动到 /etc/nginx/sites-available，使极其简陋配置文件 bar.example.com.conf，我设置了一个指向 sites-enabled 的符号链接，重新加载了 nginx，确认 192.168.1.69 显示 nginx 启动画面。对我来说，下一步是导航到网站的版本（通过 nginx 在本地运行）并从网站的根目录打开 install.php，以进行更多配置...

问题：...但问题是，我不知道如何到达那里。我可以从服务器机器上的命令行访问 install.php，但它只会打印我想要访问的网页的 php — 对我没用！所以我想从我的客户端计算机（在 LAN 上）访问它，但bar.example.com/install.php通过 DNS 自动解析示例.com，并且请求的子域名尚不存在，因此返回 404。虽然 http:// 192.168.1.69/install.php 不返回任何内容，但 https:// 192.168.1.69/install.php 将“install.php”解释为 jitsi-meet 的房间名称。

关于如何继续，您有什么想法吗？我真的必须在服务器上安装命令行 Web 浏览器吗？或者更糟的是，安装 GUI 吗？我将包含三个 .conf 文件（针对每个 Web 应用程序以及 nginx 本身）

/etc/nginx/nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings
        ##

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;

        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Virtual Host Configs
        ##

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}


#mail {
#       # See sample authentication script at:
#       # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
# 
#       # auth_http localhost/auth.php;
#       # pop3_capabilities "TOP" "USER";
#       # imap_capabilities "IMAP4rev1" "UIDPLUS";
# 
#       server {
#               listen     localhost:110;
#               protocol   pop3;
#               proxy      on;
#       }
# 
#       server {
#               listen     localhost:143;
#               protocol   imap;
#               proxy      on;
#       }
#}

/etc/nginx/sites-available/bar.example.com.conf

server {
    listen 80;
    listen [::]:80;
    root /var/www/bar.example.com;
    index  index.php index.html index.htm;
    server_name  bar.example.com www.bar.example.com;

    location / {
    try_files $uri $uri/ @rewriteapp;        
    }

    location /install/ {
     try_files $uri $uri/ @rewrite_installapp;
    }

    location ~ \.php(/|$) {
    fastcgi_split_path_info  ^(.+\.php)(/.+)$;
    fastcgi_index            index.php;
    fastcgi_pass             unix:/var/run/php/php7.2-fpm.sock;
    include                  fastcgi_params;
    fastcgi_param   PATH_INFO       $fastcgi_path_info;
    fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param DOCUMENT_ROOT $realpath_root;
    try_files $uri $uri/ /install/app.php$is_args$args;
    }

     location @rewrite_installapp {
      rewrite ^(.*)$ /install/app.php/$1 last;
     }

}

/etc/nginx/sites-available/foo.example.com.conf

server_names_hash_bucket_size 64;

server {
    listen 80;
    listen [::]:80;
    server_name foo.example.com;

    location ^~ /.well-known/acme-challenge/ {
       default_type "text/plain";
       root         /usr/share/jitsi-meet;
    }
    location = /.well-known/acme-challenge/ {
       return 404;
    }
    location / {
       return 301 https://$host$request_uri;
    }
}
server {
    listen 4444 ssl http2;
    listen [::]:4444 ssl http2;
    server_name foo.example.com;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:EDH+aRSA+SHA256:EDH+aRSA:EECDH:!aNULL:!eNULL:!MEDIUM:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SEED";

    add_header Strict-Transport-Security "max-age=31536000";

    ssl_certificate /etc/letsencrypt/live/foo.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/foo.example.com/privkey.pem;

    root /usr/share/jitsi-meet;

    # ssi on with javascript for multidomain variables in config.js
    ssi on;
    ssi_types application/x-javascript application/javascript;

    index index.html index.htm;
    error_page 404 /static/404.html;

    gzip on;
    gzip_types text/plain text/css application/javascript application/json;
    gzip_vary on;

    location = /config.js {
        alias /etc/jitsi/meet/foo.example.com-config.js;
    }

    location = /external_api.js {
        alias /usr/share/jitsi-meet/libs/external_api.min.js;
    }

    #ensure all static content can always be found first
    location ~ ^/(libs|css|static|images|fonts|lang|sounds|connection_optimization|.well-known)/(.*)$
    {
        add_header 'Access-Control-Allow-Origin' '*';
        alias /usr/share/jitsi-meet/$1/$2;
    }

    # BOSH
    location = /http-bind {
        proxy_pass      http://localhost:5280/http-bind;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host $http_host;
    }

    # xmpp websockets
    location = /xmpp-websocket {
        proxy_pass http://127.0.0.1:5280/xmpp-websocket?prefix=$prefix&$args;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
        tcp_nodelay on;
    }

    location ~ ^/([^/?&:'"]+)$ {
        try_files $uri @root_path;
    }

    location @root_path {
        rewrite ^/(.*)$ / break;
    }

    location ~ ^/([^/?&:'"]+)/config.js$
    {
       set $subdomain "$1.";
       set $subdir "$1/";

       alias /etc/jitsi/meet/foo.example.com-config.js;
    }

    #Anything that didn't match above, and isn't a real file, assume it's a room name and redirect to /
    location ~ ^/([^/?&:'"]+)/(.*)$ {
        set $subdomain "$1.";
        set $subdir "$1/";
        rewrite ^/([^/?&:'"]+)/(.*)$ /$2;
    }

    # BOSH for subdomains
    location ~ ^/([^/?&:'"]+)/http-bind {
        set $subdomain "$1.";
        set $subdir "$1/";
        set $prefix "$1";

        rewrite ^/(.*)$ /http-bind;
    }

    # websockets for subdomains
    location ~ ^/([^/?&:'"]+)/xmpp-websocket {
        set $subdomain "$1.";
        set $subdir "$1/";
        set $prefix "$1";

        rewrite ^/(.*)$ /xmpp-websocket;
    }
}

答案1

让我们把问题分解一下。

因此我想从我的客户端计算机（在 LAN 上）访问它，但bar.example.com/install.php通过 DNS 自动解析example.com，

好吧，假设这不是什么大问题，您可以将其添加bar.example.com到您的 hosts 文件中（/etc/hosts在 Linux 中）。

因此，在/etc/hosts（Linux）中你可以添加以下行：

192.168.1.69 bar.example.com www.bar.example.com

而 http:// 192.168.1.69/install.php 什么都不返回

这很正常。引用文档：

[...] NGINX 仅测试请求的标头字段“Host”，以确定应将请求路由到哪个服务器。如果其值与任何服务器名称都不匹配，或者请求根本不包含此标头字段，则 NGINX 会将请求路由到此端口的默认服务器。

这是因为您使用的是 IP 而不是服务器名称。

https://192.168.1.69/install.php 将“install.php”解释为jitsi-meet的房间名称。

这是正确的，正如你所说：

  1. 带有 IP（作为Hosts:标题？）和 HTTPS。
  2. 您的配置中没有声明 SSL/HTTPS 指令bar.example.com。
  3. 在 中声明了 SSL/HTTPS 指令foo.example.com。

然后，NGINX 将根据其所了解的情况尝试猜测最佳方案。在您的例子中，是您的 Jitsi 实例。

因此，我猜您的解决方案是为您的bar.example.com域声明一个 A 记录并使其可访问，或者在所有必须通过访问您的服务器的机器上的 hosts 文件上本地声明它bar.example.com。

对于您的 HTTPS 访问，您应该声明一个新的server { [...] }部分，它将描述 的 HTTPS 访问bar.example.com。

如果我遗漏了什么或者有什么不清楚的地方，请告知我们。

相关内容