0
0

Nginx重写功能rewrite

一、Rewrite简单介绍

1、Rewrite的概述

rewrite功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标志位实现url重写以及重定向

rewrite只能放在server{},location{},if{}中，并且默认只能对域名后边的除去传递的参数外的字符串起作用

2、Rewrite跳转场景

  • URL看起来更规范、合理
  • 企业会将动态URL地址伪装成静态地址提供服务
  • 网址换新域名后，让旧的访问跳转到新的域名上
  • 服务端某些业务调整

3、URI、URL、URN

  • URI：是统一资源标识符，可以唯一标识一个资源
  • URL：是统一资源定位符，可以提供找到该资源的路径
  • URN：名称定位

4、Rewrite跳转实现

ngx_http_rewrite_module这个模块来实现跳转功能

5、Rewrite实际场景

Nginx跳转需求的实现方式

  • 使用rewrite进行匹配跳转
  • 使用if匹配全局变量后跳转
  • 使用location匹配再跳转

rewrite放在 server{}，if{}，location{}段中

  • location只对域名后边的除去传递参数外的字符串起作用

对域名或参数字符串

  • 使用if全局变量匹配
  • 使用proxy_pass反向代理

6、Nginx正则表达式

Nginx正则表达式字符涵义以及示例^匹配输入字符串的起始位置$匹配输入字符串的结束位置匹配前面的字符零次或多次；如“ol”能匹配“o”及“ol”、“oll”+匹配前面的字符一次或多次；如“ol+”能匹配“ol”及“oll”、“olll”，但不能匹配“o”?匹配前面的字符零次或一次；例如“do(es)?”能匹配“do”或者“does”，”?”等效于”{0,1}”.匹配除“\n”之外的任何单个字符，若要匹配包括“\n”在内的任意字符，请使用诸如“[.\n]”之类的模式\将后面接着的字符标记为一个特殊字符或一个原义字符或一个向后引用。如“\n”匹配一个换行符，而“$”则匹配“$”\d匹配纯数字\s匹配空的（空格或者制表符）{n}重复 n 次{n,}重复 n 次或更多次{n,m}重复 n 到 m 次[ ]定义匹配的字符范围[c]匹配单个字符 c[a-z]匹配 a-z 小写字母的任意一个[a-zA-Z0-9]匹配所有大小写字母或数字()表达式的开始和结束位置|或运算符

7、Rewrite执行顺序

  1. 执行 server 块里面的 rewrite 指令
  2. 执行 location 匹配
  3. 执行选定的 location 中的 rewrite 指令

语法: rewrite [flag];

regex ：表示正则匹配规则

replacement ：表示跳转后的内容

flag ：表示 rewrite 支持的 flag 标记

###flag标记说明###

last ：本条规则匹配完成后，继续向下匹配新的location URI规则，一般用在 server 和 if 中

break ：本条规则匹配完成即终止，不再匹配后面的任何规则，一般使用在 location 中

redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址

permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

二、location简单介绍

1、location的分类

  • 精准匹配：location = / {}
  • 一般匹配：location / {}
  • 正则匹配：location ~ / {}

2、location 常用的匹配规则

location 常用的匹配规则字符含义=进行普通字符精确匹配，也就是完全匹配^表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其它 location区分大小写的匹配*不区分大小写的匹配!区分大小写的匹配取非!~*不区分大小写的匹配取非

3、location的优先级

首先精确匹配 =

其次前缀匹配 ^~

其次是按文件中顺序的正则匹配 或* （如果遇上2个正则匹配，是从上而下的顺序）

然后匹配不带任何修饰的前缀匹配

最后是交给 / 通用匹配

4、location示例说明

（1）location = / {}
=为精确匹配 / ，主机名后面不能带任何字符串，比如访问 / 和 /data，则 / 匹配，/data 不匹配
再比如 location = /abc，则只匹配/abc ，/abc/或 /abcd不匹配。若 location /abc，则即匹配/abc 、/abcd/ 同时也匹配 /abc/。

（2）location / {}
因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求 比如访问 / 和 /data, 则 / 匹配， /data 也匹配，
但若后面是正则表达式会和最长字符串优先匹配（最长匹配）

（3）location /documents/ {}
匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索其它 location
只有其它 location后面的正则表达式没有匹配到时，才会采用这一条

（4）location /documents/abc {}
匹配任何以 /documents/abc 开头的地址，匹配符合以后，还要继续往下搜索其它 location
只有其它 location后面的正则表达式没有匹配到时，才会采用这一条

（5）location ^~ /images/ {}
匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条

（6）location * .(gif|jpg|jpeg)$ {}
匹配所有以 gif、jpg或jpeg 结尾的请求
然而，所有请求 /images/ 下的图片会被 location ^ /images/ 处理，因为 ^~ 的优先级更高，所以到达不了这一条正则

（7）location /images/abc {}
最长字符匹配到 /images/abc，优先级最低，继续往下搜索其它 location，会发现 ^~ 和 ~ 存在

（8）location ~ /images/abc {}
匹配以/images/abc 开头的，优先级次之，只有去掉 location ^~ /images/ 才会采用这一条

（9）location /images/abc/1.html {}
匹配/images/abc/1.html 文件，如果和正则 ~ /images/abc/1.html 相比，正则优先级更高

优先级总结：

(location =) > (location 完整路径) > (location ^~ 路径) > (location ,* 正则顺序) > (location 部分起始路径) > (location /）

location匹配

  • 首先看优先级：精确>前缀>正则>一般>通用
  • 优先级相同：正则看上下顺序，上面的优先；一般则看长度，最长匹配优先
  • 精确、前缀、正则、一般都没有匹配到就看通用

5、实际网站使用中，至少有三个匹配规则定义

5.1 第一个必选规则

直接匹配网站根目录首页，通过域名访问网站首页比较频繁，使用这个会加速处理，比如说官网。
可以是一个静态首页，也可以直接转发给后端应用服务器

location = /index.html {
    root   html;
    index  index.html index.htm;
}

5.2 第二个必选规则是处理静态文件请求

这是nginx作为http服务器的强项，有两种配置模式，目录匹配或后缀匹配,任选其一或搭配使用

location ^~ /static/ {
    root /webroot/;
}

location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
    root /webroot/res/;
}

5.3 第三个规则就是通用规则

比如用来转发带.php、.jsp后缀的动态请求到后端应用服务器非静态文件请求就默认是动态请求

location / {
    proxy_pass http://tomcat_server;
}

三、Rewrite示例

1、基于域名跳转

1.1 修改配置文件

1.2 重启服务并添加映射关系

systemctl restart nginx.service
echo "192.168.157.50 www.zl.com" >> /etc/hosts
echo "192.168.157.55 www.zlzz.com" >> /etc/hosts

1.3 创建网页(在100网段中配置网页）

echo "跳转成功" > /var/www/html/index.html
systemctl restart httpd.service

1.4 浏览器中访问测试

2、基于客户端 IP 访问跳转

要求：今天公司业务新版本上线，要求所有 IP 访问任何内容都显示一个固定维护页面，只有公司 IP ：192.168.157.100访问正常

2.1 服务端修改配置文件

2.2 检查配置文件并重启服务

nginx -t
systemctl restart nginx

2.3 创建跳转后的网页目录和内容

mkdir -p /var/www/html
echo "<h1>正在维护<h1>" >> /var/www/html/test.html

2.4 测试

合法ip访问

非法ip访问

3、基于旧域名跳转到新域名后面加目录

3.1 修改主配置文件

3.2 重启服务并创建网页文件

nginx -t
systemctl restart nginx

3.3 添加映射关系并使用浏览器访问测试

4、基于参数匹配的跳转

4.1 修改配置文件

4.2 重启服务

nginx -t
systemctl restart nginx

4.3 浏览器访问测试

5、基于目录下所有 php 结尾的文件跳转

5.1 修改配置文件

5.2 重启服务

nginx -t
systemctl restart nginx

5.3 浏览器访问测试

6、基于最普通一条 url 请求的跳转

6.1 修改配置文件

6.2 重启服务

nginx -t
systemctl restart nginx

6.3 浏览器访问测试

标签： nginx 服务器 运维
本文转载自: https://blog.csdn.net/abjava1/article/details/127909784
版权归原作者 lin琳. 所有， 如有侵权，请联系我们删除。
登录后发布评论

“Nginx重写功能rewrite”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

探索安全领域新工具：一键获取DVR凭证——CVE-2018-9995利用工具

[ 问题解决篇 ] 解决远程桌面安全登录框的问题

基于YOLO的安全头盔佩戴识别与报警系统及PyQt界面设计（代码和警报仿真）

如何快速安全地重置三星平板电脑 |完整指南

安全对抗相关技术和概念的总结和分析

wky 海纳思系统 安装CUPS打印机服务器 添加爱普生 Epson LQ 630K 针式打印机

【在Linux世界中追寻伟大的One Piece】多线程(一)

文章导航