今天蹲坑時突然想起服務(wù)器還有個站點沒掛上去，結(jié)果折騰nginx虛擬主機配置差點把鍵盤摔了。本來尋思三分鐘搞定的事兒，硬是卡了兩個鐘頭，必須把踩的坑記下來給大伙避雷。

第1輪翻車現(xiàn)場

照著手冊新建了個.conf文件，噼里啪敲完配置重啟nginx，滿心等著新站點亮相。結(jié)果瀏覽器一開，臥槽直接報502！當時就蒙了：這特么不是基礎(chǔ)操作嗎？

• 查日志：tail -f * 刷出來兩行要命提示
• 權(quán)限作妖：open() "/var/www/new_site" failed (13: Permission denied)
• 端口打架：bind() to 0.0.0.0:80 failed (98: Address already in use)

修車實操記錄

先把*拍臉上：

氣沖沖敲了句 ls -ld /var/www/new_site，發(fā)現(xiàn)目錄屬主居然是root。nginx這窮小子根本不讓碰！直接甩命令：

完事兒再試還是跪，突然想起來SELinux這尊大佛。趕緊setenforce 0暫時關(guān)防火墻，頁面噌就跳出來了。

netstat -tulnp grep :80 一查，好家伙倆server塊都在搶80端口。翻配置文件果然發(fā)現(xiàn)：

• 老站點：listen 80;
• 新站點：listen 80; #完全沒寫server_name區(qū)分

當場給新站點改成 listen 81，順手在配置里補上server_name *，重啟完終于不報錯了。

又掉新坑里

正嘚瑟，同事說訪問舊站點直接跳新頁面了！冷汗唰就下來了——原來忘記在舊配置里寫 server_name *。nginx這二傻子把所有沒標名字的請求全懟到第一個server塊了。

在舊配置補上關(guān)鍵兩行：

血淚經(jīng)驗包

• 文件夾權(quán)限：別光看755，nginx用戶得有進出目錄的票
• 端口監(jiān)聽：多個站點要么分端口要么寫清楚域名
• 防火墻老六：SELinux隨時準備背鍋
• 默認站點：第一個server塊永遠掛著免責聲明

現(xiàn)在看著倆站點并排跑，感覺自己像剛修好漏水水管的物業(yè)大爺。配置nginx就跟帶娃似的，少交代半句它就給你捅婁子！