NGINX hauptdomain & subdomain

[Sascha (Gast)]

Hallo,

ich versuche gerade auf einem Ubuntu Server NGINX richtig 
einzurichten...

Ich möchte, dass die Hauptdomain nicht geöffnet oder im Zweifel eine 
einzelne leere index.html angezeigt wird und in der Subdomain soll der 
Inhalt angezeigt werden.

server {
    listen 80;
    return 401;
}
server {
        listen 80;
        server_name hauptdomain.de;
        return 401;
}
    
server {
    server_name sub.hauptdomain.de;

    location = /favicon.ico { access_log off; log_not_found off; }
    location /static/ {
        root /home/sascha/websites/test_project;
    }

    location / {
        include proxy_params;
        proxy_pass http://unix:/run/gunicorn.sock;
    }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/sub.hauptdomain.de/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/sub.hauptdomain.de/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

beim testen sieht das wie folgt aus:
https://hauptdomain.de/  <-- zeigt subdomain an, hier ist ein Fehler
http://hauptdomain.de/  <-- zeigt Errorpage 401 wie gewünscht
https://sub.hauptdomain.de/  <-- zeigt subdomain an, wie gewünscht
http://sub.hauptdomain.de/  <-- zeigt subdomain an, wie gewünscht


Wie kann ich die https://hauptdomain.de/  genauso wie 
http://hauptdomain.de/  sperren lassen?

[woas i nit (Gast)]

schau mal welche ports mit welchen domains zusammen kombiniert sind...

[Joachim (Gast)]

Gäh wo bist'n du her? Nit?

[Thomson (Gast)]

woas i nit schrieb:
> schau mal welche ports mit welchen domains zusammen kombiniert
> sind...


Unwarscheinlich, da die ports von NGINX gesteuert werden. NGINX fängt 
alles ab was reinkommt und leitet es dementsprechend weiter.

[Jim (Gast)]

htttp geht über Port 80 http(s) hingegen über port 443

Da die hauotdomain aber keinen Verweis auf 443 hat evtl. auch kein 
Zertifikat, leitet NGINX auf die Domain weiter die bekannt ist. Und das 
ist in deinem Beipsiel eben die Subdomain. Du musst also für die 
hauptomain einen verweis mit 443 erstellen, so wie du es auch auf Port 
80 gemacht hast.

server {
        listen 443;
        server_name hauptdomain.de;
        return 401;
}

Und dazu ein SSL Zertifikat erstellen. Dann könnte es funktionieren. 
Ohne Garantie das das funktioniert.

[Εrnst B. (ernst)]

Sascha schrieb:
> Wie kann ich die https://hauptdomain.de/  genauso wie
> http://hauptdomain.de/  sperren lassen?

Du kannst bei meheren server-Blöcken festlegen, welcher als default 
angesprochen werden soll, bei fehlendem oder unbekanntem Host-Header.

server {
  listen 443 ssl default_server;
...
}