nginx-rewrite、if、浏览器分离、防盗链

最新推荐文章于 2024-10-03 08:44:33 发布
最新推荐文章于 2024-10-03 08:44:33 发布
阅读量1.2k 收藏 14
点赞数 19
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czzwa/article/details/141605037
版权

rewrite

和apache等web服务软件一样，rewrite的主要功能是实现URL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持

Rewirte功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。

Rewrite只能放在server{},location{},if{}中，并且默认只能对域名后边的除去传递参数外的字符串起作用。例如http://www.cy.com/abc/aa/index.php?a=1&b=2  只对/abc/aa/index.php重写

URL：就是具体路径/位置

URI：指的是一个拥有相同类型/特性的对象集合

 

Nginx：通过ngx_http_rewrite_module模块支持URL重写，支持if条件判断，但不支持else。

跳转：从一个location跳转到另一个location，循环最多可以执行10次，超过后nginx将返回500错误。

PCRE支持：perl兼容正则表达式的语法规则匹配

重写模块set指令：创建新的变量并设其值

语法格式

rewrite  <regex>  <replacement>  [flag];

regex：表示正则匹配规则

replacement：表示跳转后的内容

flag：表示rewrite支持的flag标记

flag标记说明

last：本条规则匹配完成后，继续向下匹配新的location URL规则，一般用在server和if中。

break：本条规则匹配完成即终止，不在匹配后面的任何规则，一般使用在location中。

redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址

permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

正则表达式标识符，意义

^   必须以^后的实体开头

$       必须以$前的实体结尾

.        匹配任意单个字符

[]      匹配指定字符集的任意字符

[^]    匹配任何不包括在指定字符集内的任意字符串

|       匹配|之前或之后的实体

()      分组，组成一组用于匹配的实体，通常会有|来协助

\       转义

*       匹配前面的字符出现零次或者多次，如“ab*”能匹配a、ab、abb

+       匹配前面的字符出现一次或者多次，如“ab+”能匹配ab、abb，但是不能匹配a

？    匹配前面的字符出现零次或者一次，如“ab(cd)?”能匹配ab、abcd

(pattern)  匹配括号内pattern并可以在后面获取对应的匹配，常用$0-$9属性获取小括号中匹配的内容。如^(hello | chenyu)$   //字符串为“hello chenyu”，可以捕获的结果为：

$1=hello$2=chenyu   这些被捕获的数据，在后面就可以当作变量一样进行使用了

rewrite功能

reweite在企业里应用非常的广泛

  1. 可以调整用户浏览的URL，看起来更规范，合乎开发及产品人员的需求
  2. 为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态的URL地址伪装成静态地址提供服务
  3. 网址更新域名后，让旧的访问跳转到新的域名上，例如访问京东的360buy.com会跳转到jd.com
  4. 根据特殊变量、目录、客户端的信息进行URL调整等

rewrite配置

//nginx访问自定义网页
[root@nginx ~]# cd /usr/local/nginx/html/
[root@nginx html]# ls
50x.html  index.html
[root@nginx html]# mkdir imgs
[root@nginx html]# cd  imgs
[root@nginx imgs]# ls
mao.jpg


[root@nginx imgs]# vim /usr/local/nginx/conf/nginx.conf
        location /imgs {

        }

访问

 

flag标记--break

[root@nginx html]# ls
50x.html  imgs  index.html
[root@nginx html]# mv imgs/ images
[root@nginx html]# ls
50x.html  images  index.html
[root@nginx html]#

再次访问，发现404找不到网页

 

重写rewrite 

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 break;
        }
[root@nginx html]# nginx -s reload

 此时再次访问

 还可以使用break，让我们访问得站点跳转到百度得首页

 location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ http://www.baidu.com break;
        }


[root@nginx html]# nginx -s reload

//浏览器访问http://192.168.100.10/imgs/mao.jpg

 

flag标记-last

 

    location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 last;           
        }
[root@nginx html]# nginx -s reload

访问网页 

           

 可以实现跳转到百度

  location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 last;
        }
        location /images {
                rewrite ^/images/(.*\.jpg)$ http://www.baidu.com last;
        }
[root@nginx html]# nginx -s reload

访问

flag标记--redirect

 location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 redirect;
        }
[root@nginx html]# nginx -s reload

访问

此时302临时重定向，浏览器地址会显示跳转后的URL地址

 flag标记--permanent

 location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 permanent;
        }
[root@nginx html]# nginx -s reload

访问

返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

 if判断

可以使用在server段和location段

语法

if  (condition)  {...}

常见condition 

  1. 变量名
  2. 以变量名为操作数构成的比较表达式（可使用=，!=类似的比较符进行测试）
  3. 正则表达式的模式匹配操作

~  区分大小写的模式匹配检查

~*  不区分大小写的模式检查

  1. 测试指定路径为文件的可能性（-f  !-f）
  2. 测试指定路径为目录的可能性（-d  !-d）
  3. 测试文件的存在性（-e  !-e）
  4. 检查文件是否有执行权限（-x  !-x）

配置基于域名的跳转 

假如现在公司旧的域名www.hb.com有业务需求，需要使用新的域名www.hubei.com代替，但是旧域名不能废除，需要跳转到新的域名上，而且后面的参数保持不变

修改本地机的hosts文件

将这两条加入进去

192.168.100.10 www.hb.com
192.168.100.10 www.hubei.com

//修改nginx服务器主机名为www.cy.com
[root@nginx html]# hostnamectl set-hostname www.hb.com
[root@nginx html]# bash

//将两个域名写入到/etc/hosts中，并传给客户端
[root@www html]# vim /etc/hosts
192.168.100.10 www.hb.com
192.168.100.10 www.hubei.com
[root@www html]# scp /etc/hosts root@192.168.100.20:/etc/hosts

//修改配置文件，写入rewrite和if结合使用

[root@www html]# vim /usr/local/nginx/conf/nginx.conf
server {
        listen       80;
        server_name  www.hb.com;   //设置域名
        location / {
                if ($host = 'www.hb.com') {    //变量host为rewrite的全局变量
                        rewrite ^/(.*)$ http://www.hubei.com/$1 permanent; 
                }                 //$1是匹配http://www.hb.com/后面的字段
                root html;
                index index.html index.htm;
        }
[root@www html]# echo "test" > /usr/local/nginx/html/index.html 
[root@www html]# nginx -s reload

访问

客户端使用浏览器访问--http://www.hb.com---我们会发现自动跳转到新的域名www.hubei.com中

基于客户端ip访问跳转

假如今天公司业务新版本上线，要求所有ip访问任何内容都显示一个固定维护页面，只有公司ip：192.168.100.20访问正常

[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  www.cy.com;
        set $rewrite true;
        if ($remote_addr = "192.168.100.1") {        ///写入本地主机vmnet的ipv主机的ip
                set $rewrite false;
        }

        if ($rewrite = true) {
                rewrite (.+) /weihu.html;
        }

location = /weihu.html {
                root /var/www/html;
        }
location / {
                root html;
                index index.html index.htm;
        }

 

 

//新建/var/www/html目录，并往该目录下写入文件weihu.html，内容为weihu
[root@www html]# mkdir /var/www/html -p
[root@www html]# echo "weihu" > /var/www/html/weihu.html
[root@www html]# nginx -s reload
//将nginx服务器的/etc/hosts文件发送给客户端2（192.168.100.30）
[root@www html]# scp /etc/hosts root@192.168.100.30:/etc/hosts

 访问

192.168.100.1的主机来访问

正常访问

 

 使用192.168.100.30的主机来访问

方位的就是weihu界面

基于浏览器实现分离

//在/usr/local/nginx/html目录中创建如下目录和文件
[root@www html]# mkdir firefox chrome
[root@www html]# echo "firefox test" > firefox/index.html
[root@www html]# echo "chrome test" > chrome/index.html



修改配置文件

[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;


        #charset koi8-r;

        #access_log  logs/host.access.log  main;


	location / {
		if ($http_user_agent ~ Firefox) {
			rewrite ^(.*)$ /firefox/$1 break;
		}

		if ($http_user_agent ~ Chrome) {
                        rewrite ^(.*)$ /chrome/$1 break;
        }
		root html;
		index index.html index.htm; 
	}
	location /firefox {
		root html;
		index index.html;
	}
	location /chrome {
                root html;
                index index.html;
    }



//使用nginx -t 测试配置文件是否正确
[root@www html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

//重载nginx
[root@www html]# nginx -s reload

使用谷歌浏览器访问

使用火狐来访问 

防盗链案例

了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。

后台服务器可以根据获取到的这个Referer信息来判断是否为自己信任的网站地址，如果是则放行继续访问，如果不是则可以返回403(服务端拒绝访问)的状态信息。

 语法

valid_referers none blocked server_names string

none: 如果Header中的Referer为空，允许访问

blocked:在Header中的Referer不为空，但是该值被防火墙或代理进行伪装过，如不带"http://" 、"https://"等协议头的资源允许访问。

server_names:指定具体的域名或者IP

string: 可以支持正则表达式和*的字符串。如果是正则表达式，需要以~开头表示

案例 

//在/usr/local/nginx/html下，上传照片
[root@www html]# ls
mao.jpg
//配置nginx配置文件
        location ~* \.(jpg|png)

使用浏览器访问

此时可以正常访问

使用命令查看referer信息，此时还未配置防盗链 

[root@www html]# curl --referer http://baidu.com -I http://192.168.100.10/mao.jpg
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Tue, 27 Aug 2024 11:20:21 GMT
Content-Type: image/jpeg
Content-Length: 366251
Last-Modified: Tue, 27 Aug 2024 11:14:22 GMT
Connection: keep-alive
ETag: "66cdb50e-596ab"
Accept-Ranges: bytes

配置防盗链

 location ~* \.(jpg|png) {
                valid_referers none blocked www.hb.com;   //有效的来源
                if ($invalid_referer) {               //无效的来源
                        return 403;
                        break;
                }
        }

再次使用浏览器访问，我们发现是可以访问的

 但是使用命令查看referer信息的时候，会发现返回了403了

[root@www html]# curl --referer http://www.hb.com -I http://192.168.100.10/mao.jpg
HTTP/1.1 403 Forbidden
Server: nginx/1.24.0
Date: Tue, 27 Aug 2024 11:30:40 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

诚诚k
关注
nginx----浏览器缓存
weixin_45228198的博客
05-15 709
文章目录浏览器缓存nginx跨域问题静态资源的防盗链rewrite 路由重写服务器组的配置反向代理负载均衡缓存集成架构模块 浏览器缓存 web缓存： 客户端----浏览器缓存； 服务端----nginx/redis/memcached等 浏览器缓存，将从服务端加载的资源，存入客户端本地磁盘，下次需要再次加载时，从本地直接读取，加快页面的渲染速度，减少服务器的压力。 浏览器缓存相关的头部： Expires, 过期的时间； Cache-Control， 缓存相关的配置信息； Last-Modified, 资源
Nginx------nginx-rewrite、if、浏览器分离、防盗链
哭的博客
10-14 1181
例如http://www.cy.com/abc/aa/index.php?了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。客户端使用浏览器访问–http://www.haha1.com—我们会发现自动跳转到新的域名www.haha.com中。再次浏览器访问访问，路径不变http://192.168.40.99/haha/hehe.jpg。
nginx：rewrite重写指令及防盗链
十七拾的博客
02-27 1073
本文详细介绍rewrite重写URI请求功能、防盗链操作等，希望对你有帮助！
nginx---------------重写功能 防盗链 反向代理 （五）
zzzxxx520369的博客
02-26 1131
利用nginx的rewrite的指令，可以实现url的重新跳转，rewrtie有四种不同的flag，分别是redirect(临时重定向302)、permanent(永久重定向301)、break和last。其中前两种是跳转型的flag，后两种是代理型跳转型指由客户端浏览器重新对新地址进行请求代理型是在WEB服务器内部实现跳转。
5.Nginx-rewrite 正则表达式
weixin_61269220的博客
07-25 2135
现在Nginx已经成为很多公司作为前端反向代理(proxypass)服务器的首选，在实际工作中往往会遇到很多跳转（重写URL）的需求。比如，更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求。如果在后端使用的Apache服务器，虽然也能做跳转，规则库也很强大，但是用Nginx跳转效率会更高#正则表达式#跳转后的内容#[flag]rewrite支持的flag标记。...
nginx-rewrite和if使用
B_memory的博客
06-28 378
rewrite 常见的flag flag 作用 last 基本上都用这个flag，表示当前的匹配结束，继续下一个匹配，最多匹配10个到20个一旦此rewrite规则重写完成后，就不再被后面其它的rewrite规则进行处理而是由UserAgent重新对重写后的URL再一次发起请求，并从头开始执行类似的过程 break 中止Rewrite，不再继续匹配一旦此rewrite规则重写完成后，由UserAgent对新的URL重新发起请求，且不再会被当前location内的任何rewrite规则所检
Nginx ------ 防盗链
XuMin6的博客
12-30 314
Nginx ------ 防盗链 ​ 前言：在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失。 Nginx防盗链功能也非常强大，默认情况下，只需要进行简单的配置，即可实现防盗链处理。 防盗链的基本原理就是根据请求头中referer属性得到网页来源，从而实现访问控制。 一：实验过程 1、实验环境 centos7 虚拟机 两台 win10 客户端 1台...
Nginx-防盗链
Stars.Sky 的博客
08-19 4359
Nginx防盗链！！！
Nginx反向代理负载均衡虚拟主机动静分离UrlRewrite防盗链
qq_44300280的博客
08-27 3099
Nginx反向代理负载均衡
nginx rewrite重写规则与防盗链配置方法教程详解
01-10
导读：nginx rewrite重写规则与防盗链配置方法，rewrite规则格式中flag标记的几种形式，盗链时返回403错误，允许的域名直接跟在第二行的域名后面。 nginx rewrite重写规则与防盗链配置方法如下所示： nginx rewite...
60-Ubuntu-NGINX-Nginx Rewrite功能
dushansao的博客
01-15 691
文章目录Nginx Rewrite功能：ngx_http_rewrite_module模块指令：if指令：set指令：break指令：return指令：rewrite_log指令：rewrite指令：rewrite flag使用介绍：Nginx 自定义访问日志：自定义json格式日志：Nginx防盗链：实现web盗链：实现防盗链： Nginx Rewrite功能： Nginx服务器利用ngx_ht...
（笔记）第三期书生·浦语大模型实战营（十一卷王场）--书生入门岛通关第2关Python 基础知识
haidizym的博客
10-02 508
学员闯关手册：https://aicarrier.feishu.cn/wiki/ZcgkwqteZi9s4ZkYr0Gcayg1n1g?课程视频：https://www.bilibili.com/video/BV1mS421X7h4/课程文档：https://github.com/InternLM/Tutorial/tree/camp3/docs/L0/Python。
运维自动化shell脚本总结
最新发布
大黄鸭在发光的专栏
10-03 411
Shell脚本是一系列命令的集合，通常用于自动化执行任务。
Docker
m0_73939789的博客
10-01 1430
Docker本身包含一个后台服务，我们可以利用Docker命令告诉Docker服务，帮助我们快速部署指定的应用。Docker服务部署应用时，首先要去搜索并下载应用对应的镜像，然后根据镜像创建并允许容器，应用就部署完成了。
Linux编译部署PHP环境
ddf128的博客
09-30 1619
"LMNP"环境通常是指在Linux系统中，使用Nginx作为Web服务器，MySQL作为数据库服务器，以及PHP作为服务器端脚本语言的服务器架构。Linux是一个自由和开源的操作系统，用作网络服务器的基础。Nginx是一个高性能的HTTP和反向代理服务器，以其高稳定性、丰富的功能和低资源消耗而闻名。Nginx非常适合处理高并发连接，因此常被用作Web服务器和负载均衡器。MySQL是一个流行的关系型数据库管理系统，用于存储和管理网站数据。PHP 是一种服务器端的脚本语言，用于创建动态网页。
Linux bash脚本 远程开发环境配置
菜鸟记录
10-03 494
⏹Linux bash脚本 远程开发环境配置
windows下安装nginx和基本配置
weixin_48018877的博客
10-01 523
Nginx 的配置文件位于安装目录下的 conf 文件夹内，文件名为 nginx.conf。此时，Nginx 已经开始运行，可以通过访问 http://localhost 来确认 Nginx 是否启动成功。这里配置了Nginx监听80端口，并设置了网站的根目录为 html 文件夹，以及默认的首页文件名。安装 Nginx 实际上是解压下载的文件。可以选择一个适合的位置来存放 Nginx 的文件夹。并选择适合 Windows 的版本。从 Nginx 官方网站下载 Windows 版本的 Nginx。
Nginx服务器实现安全防盗链配置详解
Nginx服务器下防盗链是一种技术手段，用于防止其他网站未经授权就链接到你的资源，如图片、视频等。要在Nginx服务器上实施防盗链，你需要在配置文件`/usr/local/nginx/conf/nginx.conf`中进行相应的设置。首先，找到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值