nginx--location详细使用和账户认证

在没有使用正则表达式的时候，nginx会先在server中的多个location选取匹配度最高的一个uri，uri是用户请求的字符串，即域名后面的web文件路径，然后使用该location模块中的正则url和字符串串，如果匹配成功就结束搜索，并使用此location处理此请求。

语法规则： location [=|~|~*|^~] /uri/ { … }

 正则表达

= 用于标准uri前，需要请求字串与uri精确匹配，如果匹配成功就停止向下匹配并立即处理请求。
~ 用于标准uri前，表示包含正则表达式并且区分⼤小写，并且匹配
!~ 用于标准uri前，表示包含正则表达式并且区分大小写，并且不匹配
~* 用于标准uri前，表示包含正则表达式并不区分大写，并且匹配
!~* 用于标准uri前，表示包含正则表达式并且不区大小写,并且不匹配
^~ 用于标准uri前，表示包含正则表达式并且匹配以什么开头
$ 用于标准uri前，表示包含正则表达式并且匹配以什么结尾
\ 用于标准uri前，表示包含正则表达式并且转义字符。可以转. * ?等
* 用于标准uri前，表示包含正则表达式并且代表任意⻓度的任意字符

匹配案例

精准匹配

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
}
  location = /1.jpg{
   root /data/nginx/static; 
}
}

 区分大小写

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
  }
  location ~ /X.?\.jpg{
    root /data/nginx/static;
    index index.html;
  }
}

 不区分大小写

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
  }
  location ~* /X.?\.jpg{
    root /data/nginx/static;
    index index.html;
  }
}

 区别：匹配访问路径，没有文件还是不能访问

URI开始

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
  }
  location ^~ /images {
    root /data/nginx;
    index index.html;
  }
}

 文件名后缀

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
  }
   location ~* \.(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js)$ {
      root /data/nginx/images1;
       index index.html;
  }
}

 优先级

匹配优先级：=, ^~, ～/～*，/
location优先级：(location =) > (location 完整路路径) > (location ^~ 路路径) >
(location ~,~* 正则顺序) > (location 部分起始路路径) > (/)

 生产使用

直接匹配⽹网站根会加速Nginx访问处理理:
location = /index.html {
......;
}
location / {
......;
}
静态资源配置：
location ^~ /static/ {
......;
}
# 或者
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
......;
}
多应⽤用配置
location ~* /app1 {
......;
}
location ~* /app2 {
......;
}

nginx三层访问控制

访问控制基于模块ngx_http_access_module实现，可以通过匹配客户端源IP地址进行限制

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
     allow 192.168.13.0/24;
     deny 192.168.33.179;
  }
}

 账户认证功能

 htpasswd

安装

 yum install httpd-tools -y #Centos

apt install apache2-utils #Ubuntu

 参数

-c 创建passwdfile.如果passwdfile 已经存在,那么它会重新写入并删去原有内容.
-n 不更新passwordfile，直接显示密码
-m 使用MD5加密（默认）
-d 使用CRYPT加密（默认）
-p 使用普通文本格式的密码
-s 使用SHA加密
-b 命令行中一并输入用户名和密码而不是根据提示输入密码，可以看见明文，不需要交互
-D 删除指定的用户

使用创建用户

htpasswd -cbm /apps/nginx/conf/.htpassed user1 123456

htpasswd -bm /apps/nginx/conf/.htpassed user2 123456

查看

 nginx开启登录验证

[root@localhost ~]# cat /apps/nginx/conf/conf.d/pc.conf 
server {
  listen 80;
  server_name www.fxq.com;
  location / {
     root /data/nginx/html/pc;
     index index.html;
     auth_basic  "login password";
     auth_basic_user_file /apps/nginx/conf/.htpassed;
  }
}