一鹿寨、背景
在對服務(wù)器做更新的時候,發(fā)現(xiàn)訪問服務(wù)器IP的80端口薪夕,就自動跳轉(zhuǎn)到我的網(wǎng)站上脚草,這點對于強迫癥患者來說萬萬不能忍!T住馏慨!
二埂淮、解決方法
先來配置80端口的
打開Nginx的配置文件:
#vi /usr/local/nginx/conf/nginx.conf
增加以下代碼片段
server
{
listen 80 default;
return 403;
}
配置如下圖所示:
image.png
最后重載配置即可
配置完成后效果如下
image.png
以上代碼是針對80端口的,如果跟我一樣配置了https(443端口)的話写隶,需要再加點東西
配置80 443端口一起的
server
{
listen 80 default;
listen 443 default_server;
server_name _;
return 403;
#SSL-START SSL相關(guān)配置倔撞,請勿刪除或修改下一行帶注釋的404規(guī)則
#error_page 404/404.html;
ssl_certificate /etc/letsencrypt/live/0ne0ne.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/0ne0ne.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-
SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
error_page 497 https://$host$request_uri;
#SSL-END
}
為什么要加上ssl證書的配置
Nginx 上對于 SSL 服務(wù)器在不配置證書的時候會出現(xiàn)協(xié)議錯誤,哪怕端口上配置了其他網(wǎng)站也會報錯慕趴。解決方法就是隨便生成一個證書填進去就好痪蝇。
就是說443端口如果也跟80端口那樣子的配置,使用https方式訪問正常的域名也會被拒絕連接冕房。
配置如下圖所示:
image.png
最后重載配置即可
配置完成后效果如下:
image.png
域名訪問正常
image.png
三躏啰、參考鏈接
https://lax.v2ex.com/t/348746
https://www.cnblogs.com/weifeng1463/p/9197971.html
文章同時也會在我的博客 0ne0ne.com同步更新。