nginx服务（rewrite）的重写功能

nginx服务（rewrite）的重写功能

Rewrite重写功能是nginx服务的一个非常重要的功能模块，其可以重新修改域名，为企业将动态的URL地址伪装成静态的地址等一些列修改。就如上一篇博客中写到如何防止服务端的图片被盗取的防盗链，就是用rewrite（重新）功能修改的。

一、实验环境搭建

首先使用脚本手动编译安装好nginx服务并且使用yum安装好named域名解析服务。
nginx手动编译安装脚本：

systemctl stop firewalld
setenforce 0

read -p "请输入nginx安装包路径(路径最后不要加斜杠：/;否则会出错)" lj

#解压安装包
echo "所有压缩包将解压到/opt/中"
tar zxvf $lj/nginx-1.12.2.tar.gz -C /opt/ &> /dev/null

################################################
#nginx安装

#安装环境
echo "安装环境。"
yum install pcre* zlib-devel gcc gcc-c++ -y

#创建程序型用户
echo "创建nginx系统用户。"
useradd -M -s /sbin/nologin nginx

cd /opt/nginx-1.12.2
#编译 安装路径、用户、组、统计模块
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
make && make install

#建立软连接方便系统识别命令
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin

touch /etc/init.d/nginx
#创建一个启动脚本
cat >> /etc/init.d/nginx << EOF
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
name="/usr/local/nginx/sbin/nginx"
case $1 in
  start)
 $name
 ;;
  stop)
  killall -s QUIT $name
  ;;
   restart)
  killall -s QUIT $name
    $name
  ;;
   reload)
   killall -s HUP $name
   ;;

  *)
  echo "Usage: $0 {start|stop|restart|reload}"
  exit 1

esac
exit 0

EOF

#添加执行权限
chmod +x /etc/init.d/nginx

#将命令导入系统
chkconfig --add nginx

二、重写功能

（一）、根据旧的域名跳转到新的域名

1. 首先修改named配置文件，增加两个域名其中一个为旧域名（test.com），另一个为新域名（max.com）。
   
   
   
2. 修改nginx主配置文件之前先做备份，将主配置文件复制一份出来。

3. 在location中精确匹配旧域名，如果匹配上则跳转到新的域名。
   
   检查语法是否出错
   
   

（二）、根据来访的IP地址进行页面跳转

有时企业里会对服务器进行维护操作，这时来访的外网IP会转入到提前设定好的页面中，而公司内网依旧可以访问服务器。这时就需要对IP地址进行分流操作。

1. 首先设定好变量，设定rewrite为true字符串，如果来访IP地址为指定IP地址那么不进行页面跳转变量rewrite为false，如果来访IP不为设定好的地址那么，将变量rewrite值变为true并进行页面跳转。
   
2. 在指定路径下创建维护页面。
   
   显示维护页面
   

（三）、基于旧域名跳转到新域名并在后面家目录

1. 将http://bbb.test.com输入后变成，**www.test.com/bbb
   
2. 原本的server_name为bbb.test.com，
   
   （四）、基于不同参数匹配跳转到首页
   有时有些人为了不想登陆通过输入其他人登陆过的地址想要免输入密码登陆，为了网页的安全将网页路径凡是通过特定路径访问的一律跳转到首页。

1.匹配任意字符并且以PHP结尾的跳转请求，一律跳转到首页。

在某个特定的路径下进行跳转

最后无论输入什么都只显示首页。

总结

nginx的重写功能使得网页的安全性得以大大的提高，也方便了企业的分流管理，相比于Apache的重写功能，nginx的匹配条件优化要好得多。