rewrite重写规则，Nginx应用--盗链图片

最新推荐文章于 2023-07-25 12:33:16 发布
最新推荐文章于 2023-07-25 12:33:16 发布
阅读量473 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asufeiya/article/details/102751591
版权

rewrite重写规则

调整用户浏览的URL，看起来规范 合乎开发及产品人员的需求 为了让搜索引擎收录网站内容，让用户体验更好
企业会将动态URL地址伪装成静态地址提供服务 网站更换新域名后 例如，访问京东的360buy.com会跳转到jd.com
根据特殊的变量、目录、客户端信息进行跳转
URL重写有利于网站首选域的确定，对于同一资源页面多条路径的301重定向有助于URL权重的集中

================================================================================ rewrite [flag]; 关键字 正则
替代内容 flag标记 关键字：其中关键字error_log不能改变 正则：perl兼容正则表达式语句进行规则匹配
替代内容：将正则匹配的内容替换成replacement flag标记：rewrite支持的flag标记

flag标记说明： last #本条规则匹配完成后，继续向下匹配新的location URI规则 break
#本条规则匹配完成即终止，不再匹配后面的任何规则
redirect #返回302临时重定向，浏览器地址会显示跳转后的URL地址 permanent #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

例子：
rewrite ^/(.*) http://www.czlun.com/$1 permanent;

说明：                                        

rewrite为固定关键字，表示开始进行rewrite匹配规则
regex部分是 ^/(.*) ，这是一个正则表达式，匹配完整的域名和后面的路径地址
replacement部分是http://www.czlun.com/$1 $1，是取自regex部分()里的内容。匹配成功后跳转到的URL。
flag部分 permanent表示永久301重定向标记，即跳转到新的 http://www.czlun.com/$1 地址上


301 redirect: 301 代表永久性转移(Permanently Moved)
 302 redirect: 302 代表暂时性转移(emporarily Moved )
 ps:这里也顺带记住了两个比较相近的英语单词（permanently、temporarily），嘻哈！

301与302详解：

 详细来说，
 301和302状态码都表示重定向，
 就是说浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，
 这个地址可以从响应的Location首部中获取（用户看到的效果就是他输入的地址A瞬间变成了另一个地址B）——这是它们的共同点。
 他们的不同在于：
 301：表示旧地址A的资源已经被永久地移除了（这个资源不可访问了），
    搜索引擎在抓取新内容的同时也将旧的网址交换为重定向之后的网址；
 302：表示旧地址A的资源还在（仍然可以访问），
 这个重定向只是临时地从旧地址A跳转到地址B，搜索引擎会抓取新的内容而保存旧的网址。
================================================================================


[kiosk@foundation0 Packages]$ curl -I taobao.com
HTTP/1.1 302 Found
Server: Tengine
Date: Sat, 13 Apr 2019 06:09:35 GMT
Content-Type: text/html
Content-Length: 258
Connection: keep-alive
Location: http://www.taobao.com/

[kiosk@foundation0 Packages]$ curl -I www.taobao.com
HTTP/1.1 302 Found
Server: Tengine
Date: Sat, 13 Apr 2019 06:09:42 GMT
Content-Type: text/html
Content-Length: 258
Connection: keep-alive
Location: https://www.taobao.com/
Set-Cookie: thw=cn; Path=/; Domain=.taobao.com; Expires=Sun, 12-Apr-20 06:09:42 GMT;
Strict-Transport-Security: max-age=31536000

访问淘宝，发现淘宝做了重定向（注意：需要连接无线）
那如何自动实现https加密呢?
 www.westos.org（实质：http://www.westos.org） 自动跳转到 https://www.westos.org  即：http ---> https

在这里插入图片描述

###########################################

    . ： 匹配除换行符以外的任意字符
    ? ： 重复0次或1次 例如“do(es)?”能匹配“do”或者“does”，"?"等效于"{0,1}"
    + ： 重复1次或更多次 如“ol+”能匹配“ol”及“oll”、“oll”，但不能匹配“o”
    * ： 重复0次或更多次 #如“ol*”能匹配“o”及“ol”、“oll”
    \d ：匹配数字
    ^ ： 匹配字符串的开始
    $ ： 匹配字符串的结束
    {n} ： 重复n次
    {n,} ： 重复n次或更多次
    [c] ： 匹配单个字符c
    [a-z] ： 匹配a-z小写字母的任意一个

###########################################


location 是在 server 块中配置。可以根据不同的 URI 使用不同的配置（location 中配置），来处理不同的请求。

vim nginx.conf

    server {
        listen       443 ssl;
        server_name  localhost;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
`
        location / {
            root   /web;
            index  index.html index.htm;
        }
    }

server {
        listen 80;
        server_name www.westos.org;
        rewrite ^/(.*)$ https://www.westos.org/$1;	##$1表示用户在这里输入的内容保留，只会重定向$1前面的
	#rewrite ^/(.*)$ https://www.westos.org/$1 permanent;	永久重定向（可以缓存，临时的不允许缓存）
}

permanent 返回301永久重定向

在这里插入图片描述在这里插入图片描述

[kiosk@foundation0 Packages]$ curl -I www.westos.org
HTTP/1.1 301 Moved Permanently
Server: nginx/1.15.9
Date: Sat, 13 Apr 2019 06:13:13 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: https://www.westos.org/

注意：此处为302临时
在这里插入图片描述

[kiosk@foundation0 Packages]$ curl -I www.westos.org/index.html #$1
HTTP/1.1 301 Moved Permanently
Server: nginx/1.15.9
Date: Sat, 13 Apr 2019 06:16:02 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: https://www.westos.org/index.html

[kiosk@foundation0 Packages]$ curl -I www.westos.org/test.html #$1
HTTP/1.1 301 Moved Permanently
Server: nginx/1.15.9
Date: Sat, 13 Apr 2019 06:16:35 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: https://www.westos.org/test.html

在这里插入图片描述在这里插入图片描述在这里插入图片描述 在这里插入图片描述############################################################################

#再加一台虚拟主机

    server {
        listen       443 ssl;
        server_name  www.westos.org bbs.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        #location / {
        #    root   /web;
        #    index  index.html index.htm;
        #}
        location / {
                root    /bbs;
                index   index.html;
        }

    }

在这里插入图片描述

#重定向2

server {
        listen 80;
        server_name www.westos.org;
	#rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
	rewrite ^/bbs$ https://bbs.westos.org/index.html permanent;	#表示访问www.westos.org并且以bbs结尾的，都定向到https://bbs.westos.org，而访问的页面就是location中/bbs/index.html

在这里插入图片描述

mkdir /bbs
vim /bbs/index.html
<h1>bbs.westos.org</h1>

nginx -s reload
尝试访问是否正常

在这里插入图片描述

curl -I www.westos.org/bbs
[root@foundation0 ~]# curl bbs.westos.org
<h1>bbs.westos.org</h1>
[root@foundation0 ~]# curl -I www.westos.org/bbs
HTTP/1.1 301 Moved Permanently
Server: nginx/1.15.9
Date: Sat, 13 Apr 2019 06:32:00 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: http://bbs.westos.org/index.html

[root@foundation0 ~]# curl -I www.westos.org/bbs/index.html
HTTP/1.1 404 Not Found
Server: nginx/1.15.9
Date: Sat, 13 Apr 2019 06:32:05 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

在这里插入图片描述

重定向3:多次重定向

server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root    /bbs;
                index   index.html;
        }
}

server {
        listen 80;
        server_name www.westos.org;
	#rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        rewrite ^/bbs$ http://bbs.westos.org permanent;
        rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;
#浏览器测试：是bbs.westos.org对应的根目录


'先匹配第一条重写规则定向到bbs.westos.org,然后再定向到下一条规则'

#重定向4：整合
server {
        listen 80;
        server_name www.westos.org bbs.westos.org;
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #rewrite ^/bbs$ http://bbs.westos.org permanent;
        #rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;
        if ($host = "bbs.westos.org") {   #$host ： 请求主机头字段，否则为服务器名称
                rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
        }
        location / {
                root    /web;
                index   index.html;
        }
}


nginx -s reload
cd /web/
cp -r /bbs/ .
测试：curl -I bbs.westos.org

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

nginx配置防盗链
1.先配置盗链，server1上的vim.jpg被盗链，server2是盗链者
server1上不需要改变什么配置，只用把www.westos.org这个域名保留

在server2上修改虚拟主机配置：
server {
        listen 80;
        server_name daolian.westos.org;

        charset utf-8;	#不加这个参数网页上看到的汉字是乱码
        location / {
                root    /web;
                index   index.html;
        }
}

在这里插入图片描述在这里插入图片描述编写配文件 访问daolian.westos.org就去/web/index.html
在这里插入图片描述在这里插入图片描述

	vim /web/index.html
	
	<html>
	
	<body>
	<br>盗链图片</br>
	<img src="http://www.westos.org/vim.jpg">
	
	</body>
	
	
	</html>

注意：此处盗链的是server1 /web/vim.jpg图片
在这里插入图片描述
在物理机和各节点都配置解析
172.25.136.2 daolian.westos.org

物理机：
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

server1上需要把vim.jpg资源放到/web目录

server:nginx.conf
server {
        listen 80;
        server_name www.westos.org bbs.westos.org;
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #rewrite ^/bbs$ http://bbs.westos.org/index.html permanent;
        #rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;
#if      ($host = "bbs.westos.org") {
#                rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
#        }
#
       location / {
              root    /web;
                index   index.html;
        }
}

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
访问: http://daolian.westos.org 发现，访问到了server1上的vim.jpg资源，这就是盗链
在这里插入图片描述在这里插入图片描述在这里插入图片描述server2即使不用添加本地解析也可以实现盗链，
在这里插入图片描述 因此我们也可以设置防防盗链

#配置防盗链
server1上修改配置：
vim nginx.conf

server {
        listen 80;
        server_name www.westos.org ;
        #rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
        #rewrite ^/bbs$ http://bbs.westos.org permanent;
        #rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;
        #if ($host = "bbs.westos.org") {
        #        rewrite ^/(.*)$ http://www.westos.org/$1 permanent;
        #}
        location / {
                root    /web;
                index   index.html;
        }

        location ~* \.(gif|jpg|png|jpeg)$ {
                root    /web;
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;
                }
        }
}

在这里插入图片描述
当访问域名为www.westos.org时正常访问，否则返回一个不可见小图标
在这里插入图片描述在这里插入图片描述此时发现盗链失败
在这里插入图片描述

#再优化防盗链配置，添加重定向规则
vim nginx.conf

        location ~* \.(gif|jpg|png|jpeg)$ {
                root    /web;
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        rewrite ^/(.*)$ http://bbs.westos.org/daolian.jpg;
                }
        }
}

server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root    /bbs;
                index   index.html;
        }
}

当盗链访问server1时，重定向到另外一张图片，警告它是盗链（也可以是给自己打广告的图片^_^）

啾咪嘻啾咪
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx实战（二) Rewrite + 图片的压缩过滤
qq_36275923的博客
02-27 295
文章目录Nginx实战（二) Rewrite + 图片的压缩过滤1.图片的压缩过滤2.HTTPS加密认证 Nginx实战（二) Rewrite + 图片的压缩过滤 1.图片的压缩过滤 不管一个系统或网站的大与小，都存在相应的图片处理、生成缩略图、为图片加水印等等，如果涉及到APP端，这个图片的处理需求变得更加重要了，因为在目前来看，客户端的屏幕大小不一，会导致以下问题： 图片过大导致APP加载图...
企业——nginx的图片压缩、https模块、重写规则、盗链
xy_的博客
05-06 267
1.nginx实现图片的压缩 意义：一般单反拍出来的图片很大，当一个页面有很多图片，如果不将图片进行压缩处理，用户直接查看，这是很慢的，不利于用户的体验，所以，我们需要通过nginx的image_filter模块来对图片进行压缩处理 过程实现： 首先我们需要再nginx中加入模块重新编译，这里我们尝试使用动态模块。 ...
图片防盗链 url重写(Nginx重写)
陈羽
02-23 752
如果您使用的是默认站点，也就是说，您的站点可以直接输入服务器IP访问的，使用root登录，修改 /usr/local/nginx/conf/nginx.conf 这个配置文件。 如果您新建了站点，那么修改/usr/local/nginx/conf/vhost/你的域名.conf 这个配置文件，找到： location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
nginx重写图片
摩尔小哥
04-09 390
需求 用户访问： http://localhost:8080/20200409-1-20-100.gif 实际访问：http://localhost:8080/gif.php?time=2020-04-09&theme=1&timezone=20&delay=100 而我需要PHP的传参time,theme,timezone,deday进行逻辑处理 解决思路 使用ngin...
Nginx中rewrite
博客
10-16 333
rewrite模块的作用是用来执行URL重定向。这个机制有利于去掉恶意访问的url，也有利于搜索引擎优化（SEO）如上例所示，replacement可以是某个路径，也可以是某个URL。
详解常用的nginx rewrite重写规则
09-30
下面将详细介绍这些常见的 `rewrite` 重写规则及其应用场景。 1. **执行搜索** 请求的URL: `/search/some-search-keywords` 重写后URL: `/search.php?p=some-search-keywords` 重写规则: `rewrite ^/search/(.*)...
Apache rewrite重写规则的常见应用
01-10
为了让客户不会因此受到任何影响，最好的方法就是使用Apache Rewrite Rule(重写规则)。  二、重写规则的作用范围  —- 1．使用在Apache主配置文件httpd.conf中。  —- 2．使用在httpd.conf里定义的配置中。 ...
Nginx-地址重写Rewrite
最新发布
08-18
Nginx-地址重写Rewrite
nginx rewrite重写规则与防盗链配置方法教程详解
09-30
本教程将详细介绍Nginx中rewrite重写规则与防盗链配置方法。 ### Nginx rewrite重写规则 在Nginx配置文件中，rewrite规则通常放在server块或location块中。rewrite规则由四部分组成：匹配模式、替换字符串、flag...
图片、文件防盗链
无界编程
03-24 4283
关于图片盗链这个问题，毕竟是自己的劳动成功，很多人不希望别人就那么轻易地偷走了。 这个功能在很多的论坛上都具有，可能是因为盗链的行为太多了吧    反盗链的程序其实很简单，熟悉ASP.NET 应用程序生命周期的话很容易就可以写一个，运用HttpModule在BeginRequest事件中拦截请求就ok了，剩下的工作就是过滤，再过滤！    如果不熟悉HttpModule的话，可以去MSDN上查阅，
rewrite重写规则与Nginx应用--盗链图片
weixin_44783160的博客
10-21 193
续上一篇博客还环境 rewrite重写规则 调整用户浏览的URL，看起来规范 合乎开发及产品人员的需求 为了让搜索引擎收录网站内容，让用户体验更好 企业会将动态URL地址伪装成静态地址提供服务 网站更换新域名后 例如，访问京东的360buy.com会跳转到jd.com 根据特殊的变量、目录、客户端信息进行跳转 URL重写有利于网站首选域的确定，对于同一资源页面多条路径的301重定向有助于URL权...
怎么防止网站图片被盗链?
weixin_33918114的博客
03-07 568
要防止网站图片被盗链，那么就有必要了解?链的手段，基本上可以分为两种： 第一种：盗链者直接使用图片链接引用网站上的图片。防止这种盗链情况的发生有两种可行的方法：通过Apache服务器进行控制和使用SESSION变量在程序中进行控制。 第二种：直接从网站上下载图片并且复制使用。 防止图像盗链的方法主要有两种解决方案，一种使用Apache的mod_rewrite.so扩展，另一种使用PHP的...
IIS下利用ISAPI_Rewrite防图片盗链
我的专栏
08-08 3379
　　图片被盗链对站长来说是个不幸的事情，特别被大流量网站盗链之后，给服务器带来不必要的负担，严重的甚至影响到网站的正常运行。对于商业模式的网站，损害自不必多言。　　图片防盗链现在已经有一些解决办法了。基本上都是利用HTTP的 Referer头做条件判断。在Apache下利用mod_rewrite能很好防止图片和其他资源被盗链。下面是Apache下利用mod_rewrite防止Mp3资源被盗链的
nginx rewrite二级目录跳转带斜线
weixin_34384557的博客
05-16 580
由于网站url有自定义的二级目录，例如http://www.example.com/ppt，这里需要在ppt这个二级目录后面强制加斜线。这时候就需要做rewrite规则了。网上都没有查到正确的方法。这个还是同事告我的，已实践rewrite^/([a-zA-Z]+)$/$1/permanent; 转载于:https://blog.51cto.com/thedr...
nginx rewrite二级目录跳转带斜线
weixin_33989058的博客
11-27 906
由于网站url有自定义的二级目录，例如http://www.example.com/ppt，这里需要在ppt这个二级目录后面强制加斜线。这时候就需要做rewrite规则了。网上都没有查到正确的方法。这个还是同事告我的，已实践 1 rewrite^/([a-zA-Z]+)$/$1/permanent; 本文转自...
服务器拦截图片格式文件,真正可用的IIS的ISAPI-Rewrite伪静态URL图片防盗链规则写法...
weixin_31931045的博客
08-05 373
网站程序的URL伪装法、服务器端的收费插件法和ISAPI-REWRITE的规则过滤法等，考虑自身网站结构和钱包的困难问题，最终选择了后者，即现在流行用来做伪静态的ISAPI Rewrite书写规则来实现经测试四种情况正常，即站内链接正常，白名单里的链接正常，盗链者链接屏蔽，搜索引擎链接正常。详细如下；一、完全屏蔽所有盗链来源的写法(如已有其它规则，则置于已有规则的上面)RewriteCond Ho...
Nginx之rewrite：域名与二级目录之间的跳转
weixin_33670786的博客
08-28 1826
1.先说常用的，从域名跳转到二级目录 server{ server_namebbs.luxiaok.com; rewrite^/(.*)http://www.luxiaok.com/bbs/$1permanent; } 这其实就是301跳转在Nginx中的应用，这里只是加了个二级目录/bbs。 2.从二级目录跳到特定域名： r...
好大一个坑：在Nginx上将PHP网页放在二级目录
技术备忘录
07-25 981
Linux服务器上，用docker容器。Nginx和php-fpm各自运行在不同的容器中，Nginx在前端负责接收http请求，将其分发到后面不同的服务容器中。收到PHP网页请求就交给php-fpm解析，php-fpm的端口是9000。与在根目录下的情况不同，传给 location /html的目录是PHP文件在php-fpm容器中的目录。php-fpm接收的SCRIPT_FILENAME是 $request_filename。
Nginx二级域名代理二级目录
菊花真科技
05-13 3611
Nginx二级域名代理二级目录，实现二级域名到对应二级目录作为顶级目录使用
"学习nginx rewrite重写规则及用法
本文总结了Nginx rewrite的语法和规则，以及在实际工作中常见的应用场景。 Nginx的rewrite指令具有以下语法：rewrite regex replacement flag。其中，regex为正则表达式，replacement为替换字符串，flag为标志位，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值