ניתוב בין 2 אתרים

[מנצפך]

אני מפעיל 2 אתרים באותה מכונה. אחד על פורט 1000 והשני 2000. (לדוג').
אחד עובד על Sails.js והשני על express.
אני רוצה שכשיגשו לכתובת "localhost/a" יגיעו לראשון, ובכתובת "localhost/b" לשני.
אני מתאר לעצמי שזה קשור להפניית פורטים. איך לעשות זאת גם בווינדוס וגם באובונטו?
תודה רבה!

[dovid]

בגישה המסורתית שכל אתרי האינטרנט יושבים תחת שירות אינטרנט מרכזי (IIS, או apache) אז הדבר הזה זה חלק מההגדרות שניתן לתת לאתר.

אבל ביישומי נוד עצמאיים, מה שצריך לעשות זה מין פרוקסי שמשנה את הכתובת לכתובת פנימית - כלומר הופך את localhost/a לlocalhost:5000/. מי שעוש זאת הכי טוב זה שרת NGINX.
אז אתה צריך להתקין NGINX, ואז בקובץ הקונפיגורציה לכתוב סרבר עם שתי לוקיישנים, ולכל אחד proxy_pass מתאים, ככה:

server {
  listen 80;
  listen [::]:80;
  server_name localhost;    
  location /a {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-NginX-Proxy true;    
    proxy_pass http://localhost:1000;
    proxy_redirect off;    
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }    
  location /b {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-NginX-Proxy true;    
    proxy_pass http://localhost:2000;
    proxy_redirect off;    
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }
}

התקנת NGNIX והגדרתה זה תלוי באיזה לינוקס אתה, תוכל למצוא הרבה et started באינטרנט. השלבים אמורים להיות: התקנה, הגדרה, והפעלת השירות.
ההגדרה פעם הייתה נעשית בקבצים נפרדים בלבד תחת sites-available, ואילו כיום הכל נעשה בקובץ בודד בשם conf.d

[מנצפך]

@dovid תודה רבה. בגלל שחלק מהפיתוח שלי הוא על ווינדוס, אפשר להתקין את זה נורמלי על ווינדוס?

[dovid]

@מנצפך אמר בניתוב בין 2 אתרים:

@dovid תודה רבה. בגלל שחלק מהפיתוח שלי הוא על ווינדוס, אפשר להתקין את זה נורמלי על ווינדוס?

האתר פה רץ על windows דרך nginx. זה ממש פשוט.
אין התקנה אלא הורדה של תיקיית ZIP, את תכונה יש לשים בנתיב שנח לשורת הפקודה (למשל c:\ng), ויש להריץ ידנית את השירות.

[מנצפך]

@dovid בתחילה זרק לי שגיאה:

 nginx: [alert] could not open error log file: CreateFile() "logs/error.log" failed (3: The system cannot find the path specified)

וגם שגיאה שלא מוצא את הקובץ:
C:\Users\user/conf/nginx.conf
יצרתי אותו והכנסתי את מה שכתבת.
ואז זרק את השגיאה הנ"ל ואת השגיאה:

 2018/03/28 11:11:14 [emerg] 13408#684: "server" directive is not allowed here in C:\Users\user/conf/nginx.conf:1

הפעלתי כמנהל, עשיתי CD לתיקייה של ה - nginx.
עכשיו הוא זרק לי שגיאה:

 nginx: [emerg] bind() to 0.0.0.0:80 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)

הבנתי שעכשיו הוא לוקח קובץ אחר, מהתיקייה של התוכנה. וזו כבר התקדמות.
אבל יש לו בעיה של הרשאות או משהו כזה (ביטלתי חומת אש). איך להתקדם? תודה.

[dovid]

מעניין, אני לא זוכר את הבעיות הללו. ייתכן שעליך להנמיך את ההרשאות של התיקיה, תן full-controle לUsers (אולי עשיתי זאת ואינני זוכר).
השגיאה האחרונה היאכפי הנראה בגלל שפורט 80 תפוס ע"י תהליך כל שהוא.
אם פועל אצלך IIS תכבה אותו. כנס לשירותים ובדוק אם Web Deployment Agent Service פועל ואם כן כבה אותו (הגדר אותו גם שלא יופעל אוטומטית להבא).
אחרי זה הרץ שוב את הnginx.
לכבות ולהפעיל את הnginx בwindows תעשה ע"י שורת הפקודה -
הפעלה:

start nginx

בדיקת תקינות קובץ הקונפיגורציה:

nginx -t

טעינה מחדש (החלת הקונפיגורציה החדשה אם היא תקינה, ובלי שיש נפילת שרת כלל)

nginx -s reload

כיבוי:

nginx -s quit

כיבוי כפוי:

nginx -s stop

[מנצפך]

@dovid זה עובד מעולה. יש לי כמה בעיות:

1. ברגע שאני מריץ את nginx הוא תוקע לי את ה - CMD. כלומר אני לא יכול לכתוב עוד פקודות. אם אני רוצה נניח לכבות את ה - nginx צריך לפתוח CMD חדש.

2. גם בטרמינל חדש איני מצליח לכבות (stop or quit). הוא כותב לי:

    nginx: [error] OpenEvent("Global\ngx_stop_11452") failed (2: The system cannot find the file specified)
   

אבל זה ניחא, בעיות של ווינדוס, כנראה.
השאלה היא, כשאני מופנה לאתר הראשון, האתר מקבל כתובת עם /a.
נניח אני רוצה:

  /assets/img/1.jpg

האתר יקבל :

  /a/assets/img/1.jpg

וכן בכל הבקשות. מה לעשות עם זה? לנסות לפתור בשרת עצמו או שיש פתרון אחר.
תודה.

[dovid]

1. אני לא מבין, אצלי זה ממש לא ככה.
   אולי אתה לא כותב start nginx אלא nginx לבד.

2. אולי זה תלוי ב1, שוב, אצלי הכל חלק.

3. בקשר ל/a ו/b זה בדיוק אבל בדיוק מה שביקשת בפתיחת האשכול, אז איך זה הפך לבעיה? אולי לא הבנתי אותך. עכ"פ אם אתה צריך להחליט לפי מה אתה רוצה לנתב את שתי האפליקציות. מלבד האפשרות לפי path אתה יכול:

• לנתב לפי דומיין/סאב דומיין, למשל a.mysite.com וmysite.com שזה הכי נפוץ - לשם כך תוסיף server - עם אותם הגדרות - ובserver_name תכתוב את הדומיין המתאים, ובלוקיישן תכתוב רק / לבד, ובproxy_pass את הlocalhost עם הפורט הרלוונטי).
• לנתב לפי פורט (כנ"ל, רק במקום לשנות בserver_name תשנה בport מ80 לאחר).

[מנצפך]

@dovid
1 2 הסתדר. תודה.
3. קח לדוגמא את האתר של נטפרי, netfree.link. יש את הדף נחיתה, ויש את דף ההגדרות.
נניח לצורך העניין שאלו 2 אתרים שונים, כל אחד יושב על פורט אחר.
אני רוצה שכשיבקשו את http://netfree.link/user יקבלו את האתר השני.
מה הדרך לעשות את זה?
אני רוצה לנסות את הדרך השניה שכתבת (לפי סאב דומיין). אך לא כ"כ הבנתי. ב server הראשון לכתוב ב server_name:
localhost?

אני מצרף את הקובץ כמו שהוא אחרי השינויים:

#user  nobody;

worker_processes  1;



#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;



#pid        logs/nginx.pid;





events {

    worker_connections  1024;

}





http {

    include       mime.types;

    default_type  application/octet-stream;



    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

    #                  '$status $body_bytes_sent "$http_referer" '

    #                  '"$http_user_agent" "$http_x_forwarded_for"';



    #access_log  logs/access.log  main;



    sendfile        on;

    #tcp_nopush     on;



    #keepalive_timeout  0;

    keepalive_timeout  65;



    #gzip  on;



    server {

        listen       890;

        server_name  localhost;



        #charset koi8-r;



        #access_log  logs/host.access.log  main;



       location /a {

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_set_header Host $http_host;

    proxy_set_header X-NginX-Proxy true;    

    proxy_pass http://localhost:3000;

    proxy_redirect off;    

    proxy_http_version 1.1;

    proxy_set_header Upgrade $http_upgrade;

    proxy_set_header Connection "upgrade";

  }    



        #error_page  404              /404.html;



        # redirect server error pages to the static page /50x.html

        #

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }



        # proxy the PHP scripts to Apache listening on 127.0.0.1:80

        #

        #location ~ \.php$ {

        #    proxy_pass   http://127.0.0.1;

        #}



        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

        #

        #location ~ \.php$ {

        #    root           html;

        #    fastcgi_pass   127.0.0.1:9000;

        #    fastcgi_index  index.php;

        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

        #    include        fastcgi_params;

        #}



        # deny access to .htaccess files, if Apache's document root

        # concurs with nginx's one

        #

        #location ~ /\.ht {

        #    deny  all;

        #}

    }

  server {

        listen       890;

        server_name  a20.localhost;



        #charset koi8-r;



        #access_log  logs/host.access.log  main;



       location / {

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    proxy_set_header Host $http_host;

    proxy_set_header X-NginX-Proxy true;    

    proxy_pass http://localhost:3000;

    proxy_redirect off;    

    proxy_http_version 1.1;

    proxy_set_header Upgrade $http_upgrade;

    proxy_set_header Connection "upgrade";

  }    



        #error_page  404              /404.html;



        # redirect server error pages to the static page /50x.html

        #

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }



        # proxy the PHP scripts to Apache listening on 127.0.0.1:80

        #

        #location ~ \.php$ {

        #    proxy_pass   http://127.0.0.1;

        #}



        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

        #

        #location ~ \.php$ {

        #    root           html;

        #    fastcgi_pass   127.0.0.1:9000;

        #    fastcgi_index  index.php;

        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

        #    include        fastcgi_params;

        #}



        # deny access to .htaccess files, if Apache's document root

        # concurs with nginx's one

        #

        #location ~ /\.ht {

        #    deny  all;

        #}

    }



    # another virtual host using mix of IP-, name-, and port-based configuration

    #

    #server {

    #    listen       8000;

    #    listen       somename:8080;

    #    server_name  somename  alias  another.alias;



    #    location / {

    #        root   html;

    #        index  index.html index.htm;

    #    }

    #}





    # HTTPS server

    #

    #server {

    #    listen       443 ssl;

    #    server_name  localhost;



    #    ssl_certificate      cert.pem;

    #    ssl_certificate_key  cert.key;



    #    ssl_session_cache    shared:SSL:1m;

    #    ssl_session_timeout  5m;



    #    ssl_ciphers  HIGH:!aNULL:!MD5;

    #    ssl_prefer_server_ciphers  on;



    #    location / {

    #        root   html;

    #        index  index.html index.htm;

    #    }

    #}



}

[מנצפך]

גם לא הבנתי מה המשמעות ב - server_name. הרי זה לכאורה מתייחס למכונה שעליה הוא יושב. לא? (תמיד localhost). משהו פה לא ברור לי.

[dovid]

@מנצפך אמר בניתוב בין 2 אתרים:

גם לא הבנתי מה המשמעות ב - server_name. הרי זה לכאורה מתייחס למכונה שעליה הוא יושב. לא? (תמיד localhost). משהו פה לא ברור לי.

לא. server_name אומר שאם השם של הhost בבקשה תואם למה שכתוב רק אז יוחל מקטע הserver הנוכחי. אם כתוב localhost זה בחיים לא יגיע מבחוץ. אם מושמט הserver_name הכל מתאים (כמו binding * בIIS).

[dovid]

בנטפרי הnetfree.link/user הוא חלק מאותה אפליקציה בדיוק רק שהresponse מחזיר תשובה אחרת, במקרה הזה קבצים סטטיים.
אם החלוקה שלך היא בין netfree.link לwiki.netfree.link אז הדרך היא ע"י שתי סרברים אם server_name שונה. אם החלוקה שלך היא בין netfree.link/a לבין netfree.link אז אתה משתמש עם server אחד רק עם שתי מקטעי location, אחד /, והשני /a כמו שהראיתי בהדגמה הראשונה.

[מנצפך]

@dovid מהי ההגדרה של server_name? כלומר, מאיפה ה- nginx מקבל את ה - servername בבקשה?
אם אני מבין נכון זה עובד כך:
הדפדפן שולח בקשה. ב Header "host" כתוב הדומיין. ואז ה- nginx בודק לאיזה סרבר זה מתאים, ואם נניח זה ה סאב דומיין, הוא מפנה אליו. אז הכל מתחיל מה Header הנ"ל. אני צודק? תודה.
(האמת שניסיתי להוריד לגמרי את ה Server_name או לפברק משהו וזה עדיין עובד, אז אני מניח שזה עובד קצת שונה.)

[dovid]

אתה היטבת לומר.

אם הורדת את הserver_name ברור שזה יעבוד, אדרבא, קיום ההגדרה של הserver_name באה להגביל. אם פיברקת אני לא יודע איך עובד לך, אולי יש לך מקטע server אחר שמחמתו זה ממשיך לעבוד.

[מנצפך]

@dovid לא הצלחתי לעשות סאב דומיין.
דבר ראשון ה - server_name לא משנה כלום. לא מעלה ולא מוריד. גם כשחירבשתי משהו הוא עבד היטב (בעצם הוא מתעלם מזה תמיד). ממילא אני לא מצליח לעשות סאב דומיין.

[dovid]

תעלה את הקובץ

[מנצפך]

@dovid לא יודע איך לעשות הזחה אוטומטית בקובץ הזה. מקווה שתסתדר.

worker_processes  1;

events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;

#access_log  logs/access.log  main;

sendfile        on;
#tcp_nopush     on;

keepalive_timeout  65;

server {

listen 80;

    server_name my.co.il;

   location / {

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_pass http://localhost:3000;

proxy_redirect off;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}

}

server {
listen 80;

    server_name  a.my.co.il;
	
   location / {

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $http_host;

proxy_set_header X-NginX-Proxy true;

proxy_pass http://localhost:3000;

proxy_redirect off;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection "upgrade";

}
}

}

[מנצפך]

@dovid מקווה שכך יותר ברור
0_1522272405077_conf.txt

[dovid]

אכן טעיתי:

If its value does not match any server name, or the request does not contain this header field at all, then nginx will route the request to the default server for this port. In the configuration above, the default server is the first one — which is nginx’s standard default behaviour.
מקור: http://nginx.org/en/docs/http/request_processing.html

כלומר אם הבקשה לא מתאימה לאף server_name אז הראשון (או זה שצויין ברירת מחדל) לוקח.
כדי למנוע את זה הם כותבים בהמשך, מוסיפם עוד סרבר שהserver_name שלו ריק. אם רוצים שלמבקש לא תהיה אף תשובה, אז כותבים return 444.

server {
    listen      80;
    server_name "";
    return      444;
}

[מנצפך]

@dovid היתה לי טעות שלא הגדרתי רשומת A לסאב דומיין. מקווה שעכשיו זה יעבוד.