Web服务器随机提供不同的虚拟主机

我们已经在Ubuntu Trusty上运行了nginx。 它通过https服务于多个网站，在一个IP地址上运行。

随机地，虽然它似乎与工作负载稍有关系，有时单个请求出现在错误的虚拟主机上。 这导致请求lustrum.thalia.nu由thalia.nu服务，反之亦然。 然后，这会产生令人讨厌的错误页面，因为用户突然终结于不同的网站。 当你按下F5时 ，用户再次结束原来的目标。

它似乎没有浏览器或操作系统相关。 已经确认在Firefox（Linux，Windows，Mac），Edge（Windows）和Chrome（Linux，Windows，Android）和Safari（iOS）上发生。

当系统处于负载状态时，问题似乎更频繁地发生，这表明某种竞争条件。

• 如何禁用https访问特定的虚拟主机？
• Apache没有在文件系统上find文件夹; 将“\ xe2 \ x80 \ x9d”附加到文件path的末尾
• 我可以在Apache conf中的同一个VirtualHost中定义HTTP和HTTPS吗？
• 需要帮助解决Https webserver错误 – SSL握手失败
• 为每个Apache虚拟主机分开php.ini文件？

lustrum.thalia.nu

 server { server_name lustrum.thalia.nu; listen 443 ssl; ssl on; ssl_certificate /etc/nginx/certs/lustrum.thalia.nu.crt; ssl_certificate_key /etc/nginx/certs/lustrum.thalia.nu.key; add_header Strict-Transport-Security "max-age=63072000; preload"; root /var/www/thalia-lustrum/public_html; location / { index index.php; try_files $uri $uri/ /index.php?$args; } # Add trailing slash to */wp-admin requests. rewrite /wp-admin$ $scheme://$host$uri/ permanent; # Pass all .php files onto a php-fpm/php-fcgi server. location ~ [^/]\.php(/|$) { include /etc/nginx/fastcgi_params; fastcgi_split_path_info ^(.+?\.php)(/.*)$; if (!-f $document_root$fastcgi_script_name) { return 404; } fastcgi_pass unix:/var/run/php5-fpm-thalia-lustrum.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /public_html$fastcgi_script_name; } } 

thalia.nu

 server { server_name thalia.nu; listen 443 ssl; ssl on; ssl_certificate /etc/nginx/certs/www.thalia.nu.crt; ssl_certificate_key /etc/nginx/certs/www.thalia.nu.key; add_header Strict-Transport-Security "max-age=63072000; preload"; root /var/www/thalia/public_html; location / { try_files $uri $uri/ /index.php/$request_uri; index index.php index.html index.htm; } location ~ \.php($|/) { include /etc/nginx/fastcgi_params; set $script $uri; set $path_info ""; if ($uri ~ "^(.+\.php)(/.+)") { set $script $1; set $path_info $2; } fastcgi_read_timeout 120; fastcgi_pass unix:/var/run/php5-fpm-thalia-www.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /public_html$fastcgi_script_name; } } 

如您所见，我们为这两个域运行不同的PHP5-FPM池。 这些池被chrooted到不同的文件夹，并作为不同的用户运行。 据我所知，PHP-FPM的configuration是相当标准的。

我们已经尝试了nginx 1.4.6-ubuntu3和nginx 1.8.0-1 + trusty。

日志遥测

 266.266.266.266 - - [25/Nov/2015:09:24:40 +0100] "GET /committees/175 HTTP/1.1" 302 5 "https://thalia.nu/committees" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:42.0) Gecko/20100101 Firefox/42.0" Host: "thalia.nu" Location: "https://thalia.nu/index.php//committees/wp-admin/setup-config.php" 

在这一行中，您可以看到对页面/committees的请求突然被redirect到wp-admin 。 这似乎是/committees的请求被thalia-lustrum PHP-fpm池处理…

DNS区域文件

我们不知道这可能是相关的，但…

 ;; MX Records thalia.nu. 300 IN MX 20 relay.transip.nl. thalia.nu. 300 IN MX 10 ivo.thalia.nu. ;; TXT Records thalia.nu. 300 IN TXT "v=spf1 a mx a:mulgore.hexon-is.nl a:moonray.hexon-is.nl a:fred.thalia.nu a:ivo.thalia.nu ~all" ;; SPF Records (Sender Policy Framework) thalia.nu. 300 IN SPF "v=spf1 a mx a:mulgore.hexon-is.nl a:moonray.hexon-is.nl a:fred.thalia.nu a:ivo.thalia.nu ~all" ;; CNAME Records lustrum.thalia.nu. 300 IN CNAME thalia.nu. ;; A Records (IPv4 addresses) thalia.nu. 300 IN A 131.174.31.8 www.thalia.nu. 300 IN A 131.174.31.8 ivo.thalia.nu. 300 IN A 131.174.31.8