目录
rewrite放在 server{}、if{}、location{} 段中
前言
在Nginx已经成为很多公司作为前端反向代理服务器的首选,在实际工作中往往会遇到很多跳转(重写URL)的需求。比如更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求。如果在后端使用的Apache服务器,虽然也能做跳转,规则库也很强大,但是用Nginx跳转效率会更高,而国内使用的更多的还是nginx。
一、Rewrite
1、rewrite的概述
rewrite功能就是,使用nginx提供的全局变量或自己设置的变量,结合正则表达式和标志位实现url重写以及重定向
rewrite只能放在server{},location{},if{}中,并且默认只能对域名后边的除去传递的参数外的字符串起作用。
Rewrite实际场景
Nginx跳转需求的实现方式
使用rewrite进行匹配跳转 ——实现跳转的模块
使用if匹配全局变量后跳转——实现跳转的条件
使用location匹配再跳转——匹配URL后跳转的条件
rewrite放在 server{}、if{}、location{} 段中
location只对域名后边的除去传递参数外的字符串起作用
对域名或参数字符串
使用if全局变量匹配
使用proxy_pass反向代理
二、常用的Nginx 正则表达式
字符 | 涵义以及示例 |
---|---|
^ | 匹配输入字符串的起始位置 |
$ | 匹配输入字符串的结束位置 |
* | 匹配前面的字符零次或多次;如“ol*”能匹配“o”及“ol”、“oll” |
+ | 匹配前面的字符一次或多次;如“ol+”能匹配“ol”及“oll”、“olll”,但不能匹配“o” |
? | 匹配前面的字符零次或一次;例如“do(es)?”能匹配“do”或者“does”,”?”等效于”{0,1}” |
. | 匹配除“\n”之外的任何单个字符,若要匹配包括“\n”在内的任意字符,请使用诸如“[.\n]”之类的模式 |
\ | 将后面接着的字符标记为一个特殊字符或一个原义字符或一个向后引用。如“\n”匹配一个换行符,而“$”则匹配“$” |
\d | 匹配纯数字 |
\s | 匹配空的(空格或者制表符) |
{n} | 重复 n 次 |
{n,} | 重复 n 次或更多次 |
{n,m} | 重复 n 到 m 次 |
[ ] | 定义匹配的字符范围 |
[c] | 匹配单个字符 c |
[a-z] | 匹配 a-z 小写字母的任意一个 |
[a-zA-Z0-9] | 匹配所有大小写字母或数字 |
() | 表达式的开始和结束位置 |
| | 或运算符 |
Rewrite命令
rewrite <regex> <replacement> [flag]
#正则 #跳转后的内容 #rewrite支持的flag标记
三、访问路由location
location分类
location 大致可以分为三类:
- 精准匹配:location = / {}
- 一般匹配:location / {}
- 正则匹配:location ~ / {}
location 常用的匹配规则
字符 | 涵义 |
---|---|
= | 进行普通字符精确匹配,也就是完全匹配 |
^~ | 表示普通字符匹配。使用前缀匹配。如果匹配成功,则不再匹配其它 location |
~ | 区分大小写的匹配 |
~* | 不区分大小写的匹配 |
!~ | 区分大小写的匹配取非 |
!~* | 不区分大小写的匹配取非 |
location优先级
相同类型的表达式,字符串长的会优先匹配
首先精确匹配 =
其次前缀匹配 ^~
其次是按文件中顺序的正则匹配 或*
然后匹配不带任何修饰的前缀匹配
最后是交给 / 通用匹配
4、location 示例
1、location = / { } #=为精准匹配 /,主机名后面不能带任何字符串,比如访问 /和 /data,则 / 匹配,/data 不匹配再比如location = /abc { },只匹配 /abc,/abc/ 或 /abcd 不匹配。若 location /abc ,则即匹配 /abc,/abcd/ 同时也匹配 /abc/ 。
2、location / { } 路径 #因为所有的地址都以 / 开头,使用这条规则将匹配到所有请求比如访问 / 和 /data,则 / 匹配,/data 也匹配,但若后面是正则表达式会和最长字符串优先匹配(最长匹配)
3、location /documents/ { } #匹配任何以 /documents/ 开头的地址,匹配符合以后,还要继续往下搜索其他location,只有其他location后面的正则表达式没有匹配到时,才会用这一条
4、location /documents/abc { } #匹配任何以 /documents/abc 开头的地址,匹配符合以后,还要继续往下搜索其他location,只有其他location后面的正则表达式没有匹配到时,才会采用这一条。
5、location ^~ /images/ { } #匹配任何以/images/ 开头的地址,匹配符合以后,停止往下搜索正则,采用这一条
6、location ~* .(gif|jpg|jpeg)$ { } #匹配所有以 gif、jpg或jpeg 结尾的请求,然而,所有请求 /images/ 下的图片会被 location ^~ /images/ 处理,因为 ^~ 的优先级更高,所以到达不了这一条正则
7、location /images/abc { } #最长字符匹配到 /images/abc,优先级最低,继续往下搜索其它 location,会发现 ^~ 和 ~ 存在
8、location ~ /images/abc { } #匹配以/images/abc 开头的,优先级次之,只有去掉 location ^~ /images/ 才会采用这一条
9、location /images/abc/1.html { } #匹配/images/abc/1.html 文件,如果和正则 ~ /images/abc/1.html 相比,正则优先级更高
优先级总结:
(location =) > (location 完整路径) > (location ^~ 路径) > (location ,* 正则顺序) > (location 部分起始路径) > (location /)
匹配规则定义(至少有三个匹配规则)
第一个必选规则
直接匹配网站根,通过域名访问网站首页比较频繁,使用这个会加速处理,比如说官网。
这里是直接转发给后端应用服务器了,也可以是一个静态首页
location = / {
proxy_pass http://tomcat_server/;
}
第二个必选规则是处理静态文件请求
这是nginx作为http服务器的强项!
有两种配置模式,目录匹配或后缀匹配,任选其一或搭配使用
location ^~ /static/ {
root /webroot/static/;
}
location ~* \.(html|gif|jpg|jpeg|png|css|js|ico)$ {
root /webroot/res/;
}
第三个规则就是通用规则
比如用来转发带.php、.jsp后缀的动态请求到后端应用服务器
非静态文件请求就默认是动态请求
location / {
proxy_pass http://tomcat_server;
}
比较rewrite 和 location
相同点
都能实现跳转
不同点
rewrite是在同一域名内更改获取资源的路径
location是对一类路径做控制访问或反向代理,还可以proxy_pass到其他机器
rewrite会写在location里,执行顺序
执行server块里面的rewrite指令
执行location匹配
执行选定的location中的rewrite指令
示例
基于域名的跳转
添加映射
vim /etc/hosts
192.168.23.20 www.zhouy.com www.liq.com
创建日志目录
mkdir -p /var/log/nginx/
修改配置文件
vim /usr/local/nginx/conf/nginx.conf
systemctl restart nginx
vim index.html
vim 1.html
此时访问http://www.liq.com时会自动跳转到www.zhouy.com上面进行访问。
同时可以访问http://www.liq.com/1.html 可以看见域名也变化为www.zhouy.com/1.html
因为$1标志位,而标志位的含义包含了①标记的对象URL ②标记的具体部分,而标记的具体部分是用$0和$1来表示的
完整的URL:http://www.liq.com/1.html
$0:http://www.liq.com
$1:/1.html
基于客户端IP访问跳转
所有IP访问任何内容都显示一个固定维护页面,只有固定IP192.168.23.10访问正常。
删除上一个测试的配置
vim /usr/local/nginx/conf/nginx.conf
server {
listen 80;
server_name www.liuxu.com;
# charset utf-8;
access_log /var/log/nginx/www.liuxu.com-access.log;
#设置是否是合法的IP标记
set $rewrite true; #设置变量$rewrite,变量形式为布尔值为true
#判断是否为合法IP
if ($remote_addr= "192.168.32.20") { #当客户端IP为192.168.32.20时,将变量值设为flase,不进行重写
set $rewrite false;
}
#除了合法IP,其他都是非法IP,进行重写跳转到维护页面
if ($rewrite = true) { #布尔值表达式在不满足false情况下,会匹配满足true的location
rewrite (.+) /weihu.html; #重写在访问IP后面插入/weihu.html,例如192.168.32.10/weihu.html
}
location = /weihu.html {
root /var/www/html; #页面返回/var/www/html/weihu.html内容
}
location / {
root html;
index index.html index.htm;
}
}
vim /var/www/html/weihu.html
此时我们用192.168.23.10和192.168.23.30来访问会发现用IP为192.168.23.10可以正常访问
用192.168.23.30则跳转到维护页面
如果rewrite (.+) /weihu.html; 改成rewrite (.+) /weihu.html permanent; 的话,如果是非 192.168.23.10
的主机访问会使浏览器修改请求访问的URL成 http://www.liq.com/weihu.html 再请求访问,这样就会进入
一直在 rewrite 的死循环,访问请求会一直被重写成 http://www.liq.com/weihu.html 再请求访问