訪問 nginx 狀態時繞過本地主機上的 SSL

October 10, 2014

我有一個位置/nginx_status，昨晚我安裝了 SSL 證書。
server {
   listen 443;
   ...
   location /nginx_status {
       stub_status on;
       access_log off;
       allow 127.0.0.1;
       deny all;
   }
}
當它仍在埠 80 上時，這是在進行預證書安裝。現在，我已經進行了重定向，以將 www.domain.tld 和 domain.tld 流量重定向到 https，例如
server {
       listen 80;
       server_name domain.tld;
       return 301 https://domain.tld$request_uri;
}

server {
       listen 80;
       server_name www.domain.tld;
       return 301 https://domain.tld$request_uri;
}
我正在使用 graphdat-relay 來監視 nginx 統計資訊，現在curl http://127.0.0.1/nginx_status 只獲取重定向頁面，例如
&lt;html&gt;
&lt;head&gt;&lt;title&gt;301 Moved Permanently&lt;/title&gt;&lt;/head&gt;
&lt;body bgcolor="white"&gt;
&lt;center&gt;&lt;h1&gt;301 Moved Permanently&lt;/h1&gt;&lt;/center&gt;
&lt;hr&gt;&lt;center&gt;nginx/1.6.2&lt;/center&gt;
&lt;/body&gt;
&lt;/html&gt;
如何告訴 nginx 繞過 SSL 並僅在本地允許 /nginx_status ？

為此添加一個僅偵聽本地主機的特殊伺服器。

server {
   listen 127.0.0.1:80;
   listen [::1]:80;
   ...
   location /nginx_status {
       stub_status on;
       access_log off;
       allow 127.0.0.1;
       deny all;
   }
}

引用自：https://serverfault.com/questions/635056

訪問 nginx 狀態時繞過本地主機上的 SSL

相關問答

為 nginx 配置 munin-node

僅針對某些請求單獨的 Nginx 訪問日誌文件

阻止IP地址後的Ubuntu Nginx，仍然顯示在日誌中

調整 pm.start_servers 或 pm.min/max_spare_servers

如何安裝 nginx 並安裝配置文件

Ubuntu 上 nginx 的名為“etc/nginx/on”的大文件