nginx配置location总结及rewrite规则写法

2017-09-03 11:01:07   catherine

location正则写法
  1. location  = / {
  2.   # 精确匹配 / ，主机名后面不能带任何字符串
  3.   [ configuration A ]
  4. }
  5. location  / {
  6.   # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
  7.   # 但是正则和最长字符串会优先匹配
  8.   [ configuration B ]
  9. }
  10. location /documents/ {
  11.   # 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索
  12.   # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条
  13.   [ configuration C ]
  14. }
  15. location ~ /documents/Abc {
  16.   # 匹配任何以 /documents/Abc 开头的地址，匹配符合以后，还要继续往下搜索
  17.   # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条
  18.   [ configuration CC ]
  19. }
  20. location ^~ /images/ {
  21.   # 匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条。
  22.   [ configuration D ]
  23. }
  24. location ~* \.(gif|jpg|jpeg)$ {
  25.   # 匹配所有以 gif,jpg或jpeg 结尾的请求
  26.   # 然而，所有请求 /images/ 下的图片会被 config D 处理，因为 ^~ 到达不了这一条正则
  27.   [ configuration E ]
  28. }
  29. location /images/ {
  30.   # 字符匹配到 /images/，继续往下，会发现 ^~ 存在
  31.   [ configuration F ]
  32. }
  33. location /images/abc {
  34.   # 最长字符匹配到 /images/abc，继续往下，会发现 ^~ 存在
  35.   # F与G的放置顺序是没有关系的
  36.   [ configuration G ]
  37. }
  38. location ~ /images/abc/ {
  39.   # 只有去掉 config D 才有效：先最长匹配 config G 开头的地址，继续往下搜索，匹配到这一条正则，采用
  40.     [ configuration H ]
  41. }
  42. location ~* /js/.*/\.js

已=开头表示精确匹配
如 A 中只匹配根目录结尾的请求，后面不能带任何字符串。
^~ 开头表示uri以某个常规字符串开头，不是正则匹配
~ 开头表示区分大小写的正则匹配;
~ 开头表示不区分大小写的正则匹配
/ 通用匹配, 如果没有其它匹配,任何请求都会匹配到
顺序 no优先级：
(location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~ 正则顺序) > (location 部分起始路径) > (/)

上面的匹配结果
按照上面的location写法，以下的匹配示例成立：

/ -> config A
精确完全匹配，即使/index.html也匹配不了
/downloads/download.html -> config B
匹配B以后，往下没有任何匹配，采用B
/images/1.gif -> configuration D
匹配到F，往下匹配到D，停止往下
/images/abc/def -> config D
最长匹配到G，往下匹配D，停止往下
你可以看到 任何以/images/开头的都会匹配到D并停止，FG写在这里是没有任何意义的，H是永远轮不到的，这里只是为了说明匹配顺序
/documents/document.html -> config C
匹配到C，往下没有任何匹配，采用C
/documents/1.jpg -> configuration E
匹配到C，往下正则匹配到E
/documents/Abc.jpg -> config CC
最长匹配到C，往下正则顺序匹配到CC，不会往下到E

实际使用建议
  1. #所以实际使用中，个人觉得至少有三个匹配规则定义，如下：
  2. #直接匹配网站根，通过域名访问网站首页比较频繁，使用这个会加速处理，官网如是说。
  3. #这里是直接转发给后端应用服务器了，也可以是一个静态首页
  4. # 第一个必选规则
  5. location = / {
  6.     proxy_pass http://tomcat:8080/index
  7. }
  8. # 第二个必选规则是处理静态文件请求，这是nginx作为http服务器的强项
  9. # 有两种配置模式，目录匹配或后缀匹配,任选其一或搭配使用
  10. location ^~ /static/ {
  11.     root /webroot/static/;
  12. }
  13. location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
  14.     root /webroot/res/;
  15. }
  16. #第三个规则就是通用规则，用来转发动态请求到后端应用服务器
  17. #非静态文件请求就默认是动态请求，自己根据实际把握
  18. #毕竟目前的一些框架的流行，带.php,.jsp后缀的情况很少了
  19. location / {
  20.     proxy_pass http://tomcat:8080/
  21. }

http://tengine.taobao.org/book/chapter_02.html
http://nginx.org/en/docs/http/ngx_http_rewrite_module.html

2. Rewrite规则

rewrite功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标志位实现url重写以及重定向。rewrite只能放在server{},location{},if{}中，并且只能对域名后边的除去传递的参数外的字符串起作用，例如 http://seanlook.com/a/we/index.php?id=1&u=str 只对/a/we/index.php重写。语法rewrite regex replacement [flag];

如果相对域名或参数字符串起作用，可以使用全局变量匹配，也可以使用proxy_pass反向代理。

表明看rewrite和location功能有点像，都能实现跳转，主要区别在于rewrite是在同一域名内更改获取资源的路径，而location是对一类路径做控制访问或反向代理，可以proxy_pass到其他机器。很多情况下rewrite也会写在location里，它们的执行顺序是：

执行server块的rewrite指令
执行location匹配
执行选定的location中的rewrite指令
如果其中某步URI被重写，则重新循环执行1-3，直到找到真实存在的文件；循环超过10次，则返回500 Internal Server Error错误。

2.1 flag标志位
last : 相当于Apache的[L]标记，表示完成rewrite
break : 停止执行当前虚拟主机的后续rewrite指令集
redirect : 返回302临时重定向，地址栏会显示跳转后的地址
permanent : 返回301永久重定向，地址栏会显示跳转后的地址
因为301和302不能简单的只返回状态码，还必须有重定向的URL，这就是return指令无法返回301,302的原因了。这里 last 和 break 区别有点难以理解：

last一般写在server和if中，而break一般使用在location中
last不终止重写后的url匹配，即新的url会再从server走一遍匹配流程，而break终止重写后的匹配
break和last都能组织继续执行后面的rewrite指令
2.2 if指令与全局变量
if判断指令
语法为if(condition){…}，对给定的条件condition进行判断。如果为真，大括号内的rewrite指令将被执行，if条件(conditon)可以是如下任何内容：

当表达式只是一个变量时，如果值为空或任何以0开头的字符串都会当做false
直接比较变量和内容时，使用=或!=
~正则表达式匹配，~*不区分大小写的匹配，!~区分大小写的不匹配
-f和!-f用来判断是否存在文件
-d和!-d用来判断是否存在目录
-e和!-e用来判断是否存在文件或目录
-x和!-x用来判断文件是否可执行

例如：

  1. if ($http_user_agent ~ MSIE) {
  2.     rewrite ^(.*)$ /msie/$1 break;
  3. } //如果UA包含"MSIE"，rewrite请求到/msid/目录下
  4. if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
  5.     set $id $1;
  6.  } //如果cookie匹配正则，设置变量$id等于正则引用部分
  7. if ($request_method = POST) {
  8.     return 405;
  9. } //如果提交方法为POST，则返回状态405（Method not allowed）。return不能返回301,302
  10. if ($slow) {
  11.     limit_rate 10k;
  12. } //限速，$slow可以通过 set 指令设置
  13. if (!-f $request_filename){
  14.     break;
  15.     proxy_pass  http://127.0.0.1;
  16. } //如果请求的文件名不存在，则反向代理到localhost 。这里的break也是停止rewrite检查
  17. if ($args ~ post=140){
  18.     rewrite ^ http://example.com/ permanent;
  19. } //如果query string中包含"post=140"，永久重定向到example.com
  20. location ~* \.(gif|jpg|png|swf|flv)$ {
  21.     valid_referers none blocked www.jefflei.com www.leizhenfang.com;
  22.     if ($invalid_referer) {
  23.         return 404;
  24.     } //防盗链
  25. }
  27. 全局变量
  28. 下面是可以用作if判断的全局变量
  30. $args ： #这个变量等于请求行中的参数，同$query_string
  31. $content_length ： 请求头中的Content-length字段。
  32. $content_type ： 请求头中的Content-Type字段。
  33. $document_root ： 当前请求在root指令中指定的值。
  34. $host ： 请求主机头字段，否则为服务器名称。
  35. $http_user_agent ： 客户端agent信息
  36. $http_cookie ： 客户端cookie信息
  37. $limit_rate ： 这个变量可以限制连接速率。
  38. $request_method ： 客户端请求的动作，通常为GET或POST。
  39. $remote_addr ： 客户端的IP地址。
  40. $remote_port ： 客户端的端口。
  41. $remote_user ： 已经经过Auth Basic Module验证的用户名。
  42. $request_filename ： 当前请求的文件路径，由root或alias指令与URI请求生成。
  43. $scheme ： HTTP方法（如http，https）。
  44. $server_protocol ： 请求使用的协议，通常是HTTP/1.0或HTTP/1.1。
  45. $server_addr ： 服务器地址，在完成一次系统调用后可以确定这个值。
  46. $server_name ： 服务器名称。
  47. $server_port ： 请求到达服务器的端口号。
  48. $request_uri ： 包含请求参数的原始URI，不包含主机名，如：”/foo/bar.php?arg=baz”。
  49. $uri ： 不带请求参数的当前URI，$uri不包含主机名，如”/foo/bar.html”。
  50. $document_uri ： 与$uri相同。
  51. 例：http://localhost:88/test1/test2/test.php
  52. $host：localhost
  53. $server_port：88
  54. $request_uri：http://localhost:88/test1/test2/test.php
  55. $document_uri：/test1/test2/test.php
  56. $document_root：/var/www/html
  57. $request_filename：/var/www/html/test1/test2/test.php

2.3 常用正则
. ： 匹配除换行符以外的任意字符
? ： 重复0次或1次

  • ： 重复1次或更多次
  • ： 重复0次或更多次
    \d ：匹配数字
    ^ ： 匹配字符串的开始
    $ ： 匹配字符串的介绍
    {n} ： 重复n次
    {n,} ： 重复n次或更多次
    [c] ： 匹配单个字符c
    [a-z] ： 匹配a-z小写字母的任意一个
    小括号()之间匹配的内容，可以在后面通过$1来引用，$2表示的是前面第二个()里的内容。正则里面容易让人困惑的是\转义特殊字符。
2.4 rewrite实例

例1：

  1. http {
  2.     # 定义image日志格式
  3.     log_format imagelog '[$time_local] ' $image_file ' ' $image_type ' ' $body_bytes_sent ' ' $status;
  4.     # 开启重写日志
  5.     rewrite_log on;
  6.     server {
  7.         root /home/www;
  8.         location / {
  9.                 # 重写规则信息
  10.                 error_log logs/rewrite.log notice;
  11.                 # 注意这里要用‘’单引号引起来，避免{}
  12.                 rewrite '^/images/([a-z]{2})/([a-z0-9]{5})/(.*)\.(png|jpg|gif)$' /data?file=$3.$4;
  13.                 # 注意不能在上面这条规则后面加上“last”参数，否则下面的set指令不会执行
  14.                 set $image_file $3;
  15.                 set $image_type $4;
  16.         }
  17.         location /data {
  18.                 # 指定针对图片的日志格式，来分析图片类型和大小
  19.                 access_log logs/images.log mian;
  20.                 root /data/images;
  21.                 # 应用前面定义的变量。判断首先文件在不在，不在再判断目录在不在，如果还不在就跳转到最后一个url里
  22.                 try_files /$arg_file /image404.html;
  23.         }
  24.         location = /image404.html {
  25.                 # 图片不存在返回特定的信息
  26.                 return 404 "image not found\n";
  27.         }
  28. }

对形如/images/ef/uh7b3/test.png的请求，重写到/data?file=test.png，于是匹配到location /data，先看/data/images/test.png文件存不存在，如果存在则正常响应，如果不存在则重写tryfiles到新的image404 location，直接返回404状态码。

例2：

  1. rewrite ^/images/(.*)_(\d+)x(\d+)\.(png|jpg|gif)$ /resizer/$1.$4?width=$2&height=$3? last;

对形如/images/bla_500x400.jpg的文件请求，重写到/resizer/bla.jpg?width=500&height=400地址，并会继续尝试匹配location。

例3：
见 ssl部分页面加密 。

参考

http://www.nginx.cn/216.html
http://www.ttlsa.com/nginx/nginx-rewriting-rules-guide/
老僧系列nginx之rewrite规则快速上手
http://fantefei.blog.51cto.com/2229719/919431
http://seanlook.com/2015/05/17/nginx-location-rewrite/

分类: web

标签:   nginx  

微信号：腾讯云折扣返现

技术讨论QQ群： 863102326

作者: catherine

User Image

搜索

标签

study ab amap apache apahe awk aws bat centos CFS chrome cmd cnpm composer consul crontab css curl cygwin devops di docker docker,docker-compose ethereum excel fiddler fluentd framework front-end git gitgui github glide go golang gorm grafana gzip ioc item2 iterm2 javascript jenkins jsonp kafka laradock laravel larval linux liunux log mac mac, wi-fi macos magento mariaDB minikube mongoDB msp mysql netbeans nginx nodejs nohup npm nsq oracle php php-fpm php7 phpstorm php扩展 Protobuf python redis scp server shell soap socket socket5 sql sre ssdb ssh ssl study sublime swift system td-agent uml v2ray vagrant vagrnat vim vpn vue vue.js webpack webrtc websocket webtatic windows windows7 word wps xdebug yarn yii2 yum zookeeper 世界国家 互联网 以太坊 分类 前端 小程序 打印机 排序算法 搞笑 权限 粤语 缓存 网络 虚拟机 视频 设计模式 项目管理
热门文章
友情链接