灾备切换时 Nginx 虚拟主机怎么配-Nginx-PHP中文网

nginx虚拟主机配置无需特殊改动，关键在于主备节点配置完全一致且独立可用，vip漂移由keepalived在网络层完成；需同步server块（listen、server_name、root等）、避免硬编码ip、确保健康检查真实探测http服务。

灾备切换时 nginx 虚拟主机怎么配

灾备切换时 Nginx 虚拟主机配置本身不需要特殊改动，关键在于确保主备节点的虚拟主机配置完全一致且独立可用，同时由 Keepalived 管理的虚拟 IP（VIP）统一对外暴露服务。真正的切换动作发生在网络层（VIP漂移），而非 Nginx 配置变更。

以下是实际落地中必须注意的要点：

虚拟主机配置需严格同步
两台服务器上的 server 块必须完全相同，包括：

listen 端口（通常为 80 或 443）
server_name（如 example.com、_ 或通配符）
root、index、location 规则路径（建议使用绝对路径，避免因工作目录差异导致静态资源找不到）
SSL 证书路径（若启用 HTTPS，证书文件需在主备机相同路径下存在，且权限一致）

例如，标准配置应类似：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

server {
    listen       80;
    server_name  _;
    root         /usr/share/nginx/html;
    index        index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

⚠️ 不要依赖 localhost 或本机 IP 作为 server_name，否则 VIP 切换后可能因 Host 匹配失败返回默认 server 或 404。

不要在配置里硬编码真实 IP
Nginx 的 server 块不感知 VIP，它只监听端口并响应匹配的 Host 头。只要请求通过 VIP 到达任一节点的 80 端口，且 Host 头匹配 server_name，Nginx 就能正确路由。因此：

避免在 proxy_pass 中写死主节点内网地址（应指向后端 Tomcat 集群的固定域名或 VIP，而非某台具体机器）
后端 upstream 应配置为稳定地址（如 upstream backend { server 192.168.50.10:8080; server 192.168.50.11:8080; }），与主备 Nginx 节点解耦

配合 Keepalived 实现无缝接管
Nginx 本身无状态，切换靠 VIP 漂移完成。但需确保：

主备节点 Nginx 均处于运行状态（systemctl start nginx）
Keepalived 配置中启用了对 Nginx 进程的健康检查（如 vrrp_script chk_http_port），避免 VIP 漂到一台 Nginx 已宕但 Keepalived 仍存活的机器上
检查脚本应真实探测 HTTP 服务（如 curl -f http://127.0.0.1/health || exit 1），而不仅是 ps aux | grep nginx

验证时重点测 Host 和路径行为
切换后，用浏览器或 curl 访问 http://192.168.50.166/（VIP）时：