nginx匹配规则

最新推荐文章于 2024-04-17 09:06:27 发布

拿破轮

最新推荐文章于 2024-04-17 09:06:27 发布

阅读量4.5k

点赞数 1

本文链接：https://blog.csdn.net/fengbin2005/article/details/115333716

版权

Nginx路径匹配符号
= 表示精确匹配
^~ 表示uri以某个常规字符串开头,大多情况下用来匹配url路径，nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。
~ 正则匹配(区分大小写)
~* 正则匹配(不区分大小写)
!和!*分别为区分大小写不匹配及不区分大小写不匹配的正则
/ 任何请求都会匹配
符号的优先级
首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。
例子，有如下匹配规则：

location = / {
#规则A
}
location = /login {
#规则B
}
location ^~ /static/ {
#规则C
}
location ~ .(gif|jpg|png|js|css)$ {
#规则D
}
location ~* .png$ {
#规则E
}
location !~ .xhtml$ {
#规则F
}
location !~* .xhtml$ {
#规则G
}
location / {
#规则H
}

前置文章：

Linux（CentOS7）下 Nginx1.15.8 安装步骤

Nginx 的配置文件 nginx.conf

我们访问一个网址，服务器返回对应的资源。那么一个网址是如何对应一个资源的呢？
用 Nginx 可以很好地帮我们实现路由功能，我们所有需要做的就是配置好 location 模块。

语法规则

匹配规则

proxy_pass 代理转发

root 与 index

root 与 alias

location 执行过程

rewrite 重定向

Nginx 处理请求的11个阶段

语法规则
location [=|~|~*|^~] /uri/ {… }

符号   含义
=   精确匹配
^~   非正则匹配
~   正则匹配（区分大小写）
~*   正则匹配（不区分大小写）
!~   正则不匹配（区分大小写）
!~*   正则不匹配（不区分大小写）
    普通匹配（这里没有符号的时候）
匹配规则
1. 精准匹配命中时，停止location

2.一般匹配（普通和非正则）命中时，对比所有命中的一般匹配，选出最长的一条

3.如果最长的那一条为非正则匹配，直接匹配此条，停止location

4.如果最长的那一条为普通匹配，继续尝试正则location（以上至此都不存在代码顺序）

5.按代码顺序执行正则匹配，当第一条正则location命中时，停止location

示例：

想运行以下示例需先下载第三方模块echo-nginx-module：

#下载到/usr/local/src目录

wget https://github.com/openresty/echo-nginx-module/archive/v0.61.tar.gz

tar -zxvf v0.61.tar.gz

#在Nginx源码目录nginx-1.15.8下配置，--add-module指向模块目录即会安装插件到nginx中

./configure --add-module=/usr/local/src/echo-nginx-module-0.61/

make && make install

#验证安装

nginx -V

你还需要配置 C:\Windows\System32\drivers\etc\hosts 文件，添加“虚拟机ip 域名”到最后：

192.168.100.14 test.loaction.com

server {

   listen 80;
   server_name test.location.com;

   #精准匹配测试
   #第1，2条虽然匹配，但第三条是精准匹配，出第三条结果
   #测试路径/equal/a/b/c
   location ~ /equal/* {
       echo '/equal/*';
   }
   location /equal/a/b {
       echo '/equal/a/b';
   }
   location = /equal/a/b/c {
       echo '/equal/a/b/c';
   }

   #普通匹配测试
   #第1，2条虽然匹配，第三条匹配更长，出第三条结果
   #测试路径/match/a/b/c
   location /match/a {
       return 200 "/match/a";
   }
   location /match/a/b {
       return 200 "/match/a/b";
   }
   location /match/a/b/c {
       return 200 "/match/a/b/c";
   }
   location /match/a/b/c/d {
       return 200 "/match/a/b/c/d";
   }

   #正则匹配覆盖普通匹配,不会覆盖非正则匹配
   #访问/re/a.htm，会被后面的正则覆盖
   #访问/re/a/b开头的路径，不会被后面的正则覆盖
   location /re/a.htm {
       echo 'match /re/a.htm';
   }
   location ^~ /re/a/b {
       echo 'math ^~/re/a/b*';
   }
   location ~ /re/(.*)\.(htm|js|css)$ {
       echo "cover /re/$1.$2";
   }

   #正则匹配成功一条后，便不再走其它正则
   #测试路径/rex/a/b/c.htm
   location ~ /rex/.*\.(htm|js|css)$ {
       echo "match first";
   }
   location ~ /rex/a/(.*)\.(htm|js|css)$ {
       echo "match second";
   }
   location ~ /rex/a/b/(.*)\.(htm|js|css)$ {
       echo "match third";
   }
}
结果：

精准匹配最优先：

一般匹配选最长：

正则覆盖普通匹：

不能覆盖非正则

正则匹配选首位：

proxy_pass 代理转发
在上面的示例中，我们通过修改本机hosts文件，让本机访问 test.loaction.com 相当于访问 192.168.100.14。我们现在假设有一个服务在 192.168.100.15 这台机器上。我们能不能通过访问 test.loaction.com，访问到 192.168.100.15 上的资源呢？

这样的想法其实是在模拟实际做项目的时候，我们可以只购买一个域名，然后访问多个云服务器。我们要做的就是让域名对应的服务器具有代理转发的功能。这里是服务器作为代理，让客户端能通过访问代理服务器来访问其它服务器，所以是反向代理。

通过在 location 里配置 proxy_pass 就能实现代理转发功能，帮助我们将请求转发到别的服务器。

我们先看示例再看规则：

server {
listen 80;
server_name   test.location.com;

本机ip地址：192.168.100.104
#后端服务路径：
http://192.168.100.105:8080/user/query?id=1

#规则一：
#访问路径：http://test.location.com/user/query?id=1
location /user {
#path1:/user path2:/query
#ip:port 后面无 /
proxy_pass http://192.168.0.105:8080;
}

规则二：
#访问路径：http://test.location.com/A/user/query?id=1
location /A/user {
#path1:/A/user path2:/query
#ip:port 后面有 /xxx
proxy_pass http://192.168.0.105:8080/user;
}

}
解读：

后端服务路径都是 http://192.168.100.105:8080/user/query?id=1。用规则一，可以使访问路径为 http://test.location.com/user/query?id=1；用规则二，可以使访问路径为 http://test.location.com/A/user/query?id=1。

规则：

1. 访问路径格式为 sever_name + path1 + path2 + ?param

2. location 后面的路径就是 path1，对照访问路径格式，path1 和 ?param 之间的为path2

3. 如果 proxy_pass 后面的值形如 http: // ip : port;

那么实际访问的地址是 http: // ip : port + path1 + path2 + ?param

4. 如果 proxy_pass 后面的值形如 http: // ip : port / xxx; (末尾相比上面有 /xxx)

那么实际访问的地址是 http: // ip : port + path2 + ?param

规则二的作用：

如果我们访问其它服务器都使用规则一，那么我们将无法直观地从 URL 确定这个服务属于那台机器或者哪种服务。

而如果使用规则二，我们可以通过合理的设置明确地知道，我们访问的是服务A。

root 与 index
nginx.conf 里的默认 location 如下：

location / {
root html;
index index.html;
}
意思是资源文件的根目录在 nginx 程序所在文件夹下的 html 文件夹：

如果我们没有写 URI，默认的资源是 html 文件夹下的 index.html

但是你如果这样配置：

location / {
root html;
index index.html;
}

location /index.html {
echo "index";
}
最后访问 http://test.location.com/ 浏览器会输出 index：

也就是说，虽然前面设置了 index ，但是如果它对应的地址有被 location 匹配到的话，会执行 location 匹配后的结果。

但是，必须还是得有 index 对应的文件。

为了验证上面这一点，我把 html 目录下的 index.html 改成 index，再 reload 并访问：

root 与 alias
还是先看示例比较直观：

server {
listen 80;
server_name   test.local.com;
#文件地址：/etc/nginx/html/static/a.html
   #访问路径：http://test.local.com/static/a.html
   location /static {
#path1:/static path2:/a.html
root /etc/nginx/html/;
#文件地址：root + path1 + path2
}
   #访问路径：http://test.local.com/target/a.html
   location /target {
#path1:/target path2:/a.html
alias /etc/nginx/html/static/;
#文件地址：alias + path2
}
}
解读：

文件地址一样，访问路径可以不同。

使用 root 声明的是根目录，经过 location 匹配后，直接去根目录下找访问路径中 sever_name 后面的文件地址。

使用 alias 声明的是别名目录，经过 location 匹配后，去别名目录下找访问路径中 sever_name 后面除去 location 匹配的地址的剩余地址。这就好像给 location 匹配的地址取了个别名一样。

规则：

1. 访问路径格式为 sever_name + path1 + path2

2. location 后面的路径就是 path1，对照访问路径格式，path1 后面的就是 path2

3. 如果使用 root ，文件地址为：

root + path1 +path2

4. 如果使用 alias ，文件地址为：

alias + path2

location 执行过程
结合以上内容，就很容易理解 location 执行过程了，如下图

rewrite 重定向
location 里还可以配置 rewrite 实现重定向：

rewrite regex replacement [flag];

其中：

regex：正则表达式

replacement ：替换值flag：后续处理标识，可以为 break/last/permanent/redirect

重点在于 flag ：

1. flag=break

发生 nginx 内部重定向，path值被更新，rewrite层面的命令会中断。原控制流程逻辑不变往下走

2. flag=last

发生nginx内部重定向，path值被更新，rewrite层面的命令会中断。控制流程刷新，重新进行整个location层的逻辑流程

3. flag= permanent/redirect

发生页面重定向（301永久重定向/302临时重定向），nginx流程结束，返回http响应到浏览器，页面url更新

4.flag为空

发生nginx内部重定向，path值被更新，rewrite层面的命令继续。最后一个rewrite完毕，刷新控制流程，重新进行location重匹配

示例：

server {

   listen 80;
   server_name test.location.com;

   location /a.html {
       echo 'I am a.html';
   }
   location /b.html {
       echo 'I am b.html';
   }

   #此路径请求：http://test.location.com/aa.html
   location /aa.html {##内部重定向
       rewrite ^/ /a.html break;##不会执行下面的rewrite
       rewrite ^/ /b.html break;
       root /etc/nginx/html/;
   }


   #此路径请求：http://test.location.com/ab.html
   location /ab.html {##内部重定向
       rewrite ^/ /a.html last;##不会执行下面的rewrite，但重新location匹配
       rewrite ^/ /b.html last;
       rewrite ^/ /c.html;
       root /etc/nginx/html/;
   }

   #此路径请求：http://test.location.com/ba
   location /ba {
       rewrite ^/ /b.html permanent;##301永久重定向
       root /etc/nginx/html/;
   }

   #此路径请求：http://test.location.com/bb
   location /bb {
       rewrite ^/ /b.html redirect;##302临时重定向
       set $aa 12;
       root /etc/nginx/html/;
   }

   #此路径请求：http://test.location.com/cc.html
   location /cc.html {
rewrite ^/ /c.html;##指令不停，继续往下
rewrite ^/ /b.html;
rewrite ^/ /a.html;##最后一条，生效的是这条
root /etc/nginx/html/;
}

}
结果：

访问 http://test.location.com/aa.html，直接寻找 root 目录下的 a.html，我没有写这个 html，所以是 404

访问 http://test.location.com/ab.html，因为重新 location 匹配了，所以匹配到了上面的 /a.html，输出了一句话

访问 http://test.location.com/ba，永久重定向，可以看到地址栏的网址都变了，是外部重定向

访问 http://test.location.com/bb，临时重定向

访问 http://test.location.com/cc.html，不是 404，也经过了重新 location 匹配

Nginx 处理请求的11个阶段

Nginx 处理请求的全过程一共划分为 11 个阶段（如图），按阶段由上到下依次执行（上一阶段的所有指令执行完毕，才进入下一阶段）

各阶段的含义如下：

post_read: 接收到完整的 http 头部后处理的阶段，在uri重写之前。一般跳过
server_rewrite： location匹配前，修改uri的阶段，用于重定向，location块外的重写指令（多次执行）
find_config： uri 寻找匹配的location块配置项（多次执行）
rewrite：找到location块后再修改uri，location级别的uri重写阶段（多次执行）
post_rewrite：防死循环，跳转到对应阶段
preaccess：权限预处理
access：判断是否允许这个请求进入
post_access：向用户发送拒绝服务的错误码，用来响应上一阶段的拒绝
try_files：访问静态文件资源
content ：内容生成阶段，该阶段产生响应，并发送到客户端
log：记录访问日志

拿破轮

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
nginx匹配规则

Nginx路径匹配符号= 表示精确匹配^~ 表示uri以某个常规字符串开头,大多情况下用来匹配url路径，nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。~ 正则匹配(区分大小写)~* 正则匹配(不区分大小写)!和!*分别为区分大小写不匹配及不区分大小写不匹配的正则/ 任何请求都会匹配符号的优先级首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，
复制链接

扫一扫