Nginx 中怎么在 server 块中配置二级域名的独立访问路径-Nginx-PHP中文网

nginx 中二级域名需用独立 server 块配置，精确匹配 server_name、隔离 root 目录、专用 fastcgi_pass 和 ssl 证书，并通过 dns 与 curl 测试验证。

nginx 中怎么在 server 块中配置二级域名的独立访问路径

在 Nginx 中，为二级域名配置独立访问路径，核心是每个二级域名使用专属 server 块 + 独立 root + 精确 server_name 匹配。这不是靠 location 路径区分，而是靠 Host 头直接路由到不同虚拟主机。

以下关键点需落实：

server_name 必须准确写二级域名
例如：server_name api.example.com; 或 server_name blog.example.com;
不要混用主域名（如 example.com）和二级域名在同一块里，否则会串逻辑。
root 指向完全隔离的物理目录
```
server {
    listen 80;
    server_name api.example.com;
    root /var/www/api.example.com/public;  # 独立目录，不与主站共用
    index index.php index.html;
}
```
目录命名建议按域名来（如 /var/www/blog.example.com/），避免混淆或越权访问。

Nginx Hosting
通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载
location 仅在本 server 内生效，用于细化该二级域名下的路径行为
比如只对 /v1/ 接口做反向代理，其余走静态文件：
```
location /v1/ {
    proxy_pass http://127.0.0.1:3000/;
    proxy_set_header Host $host;
}
location / {
    try_files $uri $uri/ =404;
}
```
禁止跨 server 共享 root 或混用 PHP-FPM socket
若该二级域名跑 PHP，务必指定独立的 fastcgi_pass，例如：
```
fastcgi_pass unix:/run/php/php8.2-fpm-api.sock;
```
这样 PHP 进程、用户权限、内存限制都彼此隔离。

HTTPS 需单独配证书

listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/api.example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/api.example.com/privkey.pem;

即使用了通配符证书（*.example.com），也建议显式写明，便于排查和更新。

DNS 和测试必须同步验证
确保 api.example.com 的 A 记录已指向服务器 IP；
用 curl -H "Host: api.example.com" http:// 测试是否命中对应 server 块（绕过 DNS）；
正常后改用真实域名访问并检查日志：tail -f /var/log/nginx/api.example.com.access.log。