2024年从零开始，用一篇博客掌握 nginx 的初级配置_rewrite-start(1)

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Golang全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注go）

正文

多个域名用空格分隔。

配置默认页

index index.php index.html index.htm default.php default.htm default.html;

监听URL

匹配 URL

location / {

访问路径，可以是相对路径或者绝对路径

root html;
index index.html index.htm;
}

这里比较重要，尤其是 location 后面的规则，语法如下：

location [=|_|*|^~] /uri/ {

编写代码

}

• =：精确匹配；
• ~ ：区分大小写匹配（可用正则），与之对应的是 !~；
• ~*：不区分大小写的匹配（可用正则），与之对应的是 !~*；
• ^~：以某个字符串开头；
• /：通配符，任何请求都会匹配到；

基于上述内容，再去观察上述默认配置，就能读懂了

当访问 user.ini,htaccess 等文件时，直接返回 404

location ~ ^/(.user.ini|.htaccess|.git|.svn|.project|LICENSE|README.md)
{
return 404;
}

匹配 .well-known

location ~ .well-known{
allow all;
}

匹配以 gif,jpg,jpeg等后缀结尾的文件

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
error_log /dev/null;
access_log /dev/null;
}

匹配以 js,css 结尾的文件

location ~ .*.(js|css)?$
{
expires 12h;
error_log /dev/null;
access_log /dev/null;
}

可以在匹配到的规则内容中，编写防盗链代码

valid_referers none blocked 域名1.cn 域名1.cn;

如果是

if ($invalid_referer) {

防盗链

rewrite ^/ http://$host/logo.png;
}

其中 valid_referers 语法如下

valid_referers [none|blocked|server_names]

• none：默认值，表示无 referer 值的情况；
• blocked：表示 referer 值被防火墙进行伪装；
• server_names：域名列表，可以使用通配符 * 号。

如果匹配到规则，那么会将 $invalid_referer 变量设置为 1。

这里又延伸出 nginx 全局变量相关内容，这个还有有必要记忆一下的，基于它们可以实现很多逻辑。
假设请求的地址为 http://www.baidu.com:88/test1/test2/a.php?ttt=123

• $args：请求中的参数，与 $query_string 一致，即 ttt=123；
• $content_length：请求头中的Content-Length 字段；
• $content_type：请求头中的Content-Type字段；
• $document_root：当前请求在root指令中指定的值；
• $document_uri：与 $uri 一致，请求 URI，即 http://www.baidu.com:88/test1/test2/a.php；
• $host：请求中的主机头字段，即 www.baidu.com；
• $http_user_agent：客户端浏览器的相关信息；
• $http_cookie：客户端cookie信息；
• $limit_rate：限制连接速率；
• $request_body_file：客户端请求主体信息的临时文件名；
• $request_method：请求方法；
• $remote_addr：客户端的ip地址；
• $remote_port：客户端的端口号；
• $remote_user：客户端用户名称；
• $request_filename：当前请求的文件路径；
• $request_uri：包含请求参数的原始 URI，不包含主机名，即 /test1/test2/a.php
• $status：请求状态码，成功是200；
• $http_referer：页面来源；
• $server_name：请求服务器名；
• $server_port：请求=的服务器端口号；

于此同时我们还可以在 nginx 请求中判断请求的是否是文件，目录等内容。

• -f 和 !-f 用来判断文件；
• -d 和 !-d 用来判断目录；
• -e 和 !-e 用来判断文件或目录；
• -x 和 !-x 用来判断文件是否可执行。

上述还有一个参数 rewrite 表示重写规则，它可以使用 nginx 提供的全局变量或我们设置的变量，结合正则表达式和标志位实现 url 重写与重定向。
rewrite 只能放在 server{} ， location{} ， if{} 中。
rewrite 只能对域名后边的除去传递的参数外的字符串起作用，例如 http://www.aaaa.com/a/b/c.php?id=1&user=hihell 只对 /a/b/c.php 重写。
rewrite 语法格式如下：

rewrite regex replacement [flag];

上述语法中的 flag 有如下取值：

• last：表示完成 rewrite，一般写在 server{} 和 if{} 中；
• break：停止执行当前虚拟主机的后续rewrite指令集；
• redirect：返回302临时重定向，地址栏会显示跳转后的地址；
• permanent：返回301永久重定向，地址栏会显示跳转后的地址。

其中还有一个需要特别注意就是 $1 ， $2 ，这些都是前面正则小括号里面的对应内容。

举例如下：

location / {

匹配到 ^/news/([0-9]{5}).html$，转换为 /news_$1

rewrite ‘^/news/([0-9]{5}).html$’ /news_$1;
}

上述内容表示匹配到 /news/123456.html 的请求，重写为 /news_123456 。

其它可用配置

单连接请求上限次数

server
{
keepalive_requests 120;
}

允许的域名与禁止的域名

server
{
location [=|_|*|^~] /uri/ {
deny www.baidu.com; # 拒绝的域名
allow 111.111.111.111; # 允许的 ip
}
}

反向代理设置

location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host:$server_port;
}

其中 proxy_pass 参数表示设置被代理服务器的 URL 和端口；
proxy_set_header 设置 header 参数，例如 Host ， X-Real-IP ， X-Forwarded-For

设置错误页
error_page 参与的语法规则为

error_page 404 502 = @fetch;
location @fetch {
access_log /logs/face.log log404;
rewrite ^(.*)$ http://域名:端口/face.jpg redirect;
}

server 块中的其它配置

• ssl_certificate：
• ssl_certificate_key：
• ssl_session_timeout：
• expires 2h：缓存2小时；
• listen 443 ssl：在https访问的时候，需要证书验证；

nginx 80重定向443
命令如下：

server {
listen 80;
server_name 域名1.com 域名2.com;
return 301 https://$http\_host$request_uri;
}
server{
listen 443 ssl;

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
st_uri;
}
server{
listen 443 ssl;

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）
[外链图片转存中…(img-3viSu3HW-1713109250360)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！