Nginx - Rewirte

于 2024-09-03 18:09:05 发布
阅读量560 收藏 12
点赞数 13
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q911326/article/details/141640988
版权

一、Rewrite

和apache等web服务软件一样，rewrite的主要功能是实现URL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持

Rewirte功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。

Rewrite只能放在server{},location{},if{}中，并且默认只能对域名后边的除去传递参数外的字符串起作用。例如http://www.cy.com/abc/aa/index.php?a=1&b=2 只对/abc/aa/index.php重写

URL：就是具体路径/位置

URI：指的是一个拥有相同类型/特性的对象集合

在这里插入图片描述
Nginx：通过ngx_http_rewrite_module模块支持URL重写，支持if条件判断，但不支持else。

跳转：从一个location跳转到另一个location，循环最多可以执行10次，超过后nginx将返回500错误。

PCRE支持：perl兼容正则表达式的语法规则匹配

重写模块set指令：创建新的变量并设其值

语法格式

rewrite [flag];
regex：表示正则匹配规则
replacement：表示跳转后的内容
flag：表示rewrite支持的flag标记

flag标记说明

last：本条规则匹配完成后，继续向下匹配新的location URL规则，一般用server和if中。

break：本条规则匹配完成即终止，不在匹配后面的任何规则，一般使用在location中。

redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址

permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

匹配正则的标识符和意义

^   必须以^后的实体开头

$	 必须以$前的实体结尾

.	 匹配任意单个字符

[]	 匹配指定字符集的任意字符

[^]	匹配任何不包括在指定字符集内的任意字符串

|	匹配|之前或之后的实体

()	分组，组成一组用于匹配的实体，通常会有|来协助

\	转义

*	匹配前面的字符出现零次或者多次，如“ab*”能匹配a、ab、abb

+	匹配前面的字符出现一次或者多次，如“ab+”能匹配ab、abb，但是不能匹配a

？	匹配前面的字符出现零次或者一次，如“ab(cd)?”能匹配ab、abcd

(pattern) 匹配括号内pattern并可以在后面获取对应的匹配，常用$0- 9 属性获取小括号中匹配的内容。 如 ( h e l l o ∣ c h e n y u ) 9属性获取小括号中匹配的内容。如^(hello | chenyu) 9属性获取小括号中匹配的内容。如(hello∣chenyu) //字符串为“hello chenyu”，可以捕获的结果为：
$1=hello$2=chenyu 这些被捕获的数据，在后面就可以当作变量一样进行使用了

二、nginx的rewrite功能在企业里应用非常广泛

1、可以调整用户浏览的URL，看起来更规范，合乎开发及产品人员的需求

2、为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态的URL地址伪装成静态地址提供服务

3、网址更新域名后，让旧的访问跳转到新的域名上，例如访问京东的360buy.com会跳转到jd.com

4、根据特殊变量、目录、客户端的信息进行URL调整等。

三、rewrite配置

nginx访问自定义网页

[root@nginx ~]# nginx
[root@nginx ~]# cd /usr/local/nginx/html/
[root@nginx html]# ls
50x.html  index.html
[root@nginx html]# mkdir imgs
[root@nginx html]# cd imgs/
[root@nginx imgs]# rz -E
rz waiting to receive.
[root@nginx imgs]# ls
1.jpg

[root@nginx imgs]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location /imgs {
        }

[root@nginx ~]# nginx -t
[root@nginx imgs]# nginx -s reload

浏览器访问
在这里插入图片描述

1、flag标记–break

[root@nginx html]# pwd
/usr/local/nginx/html

[root@nginx html]# ls
50x.html  imgs  index.html
[root@nginx html]# mv imgs/ images
[root@nginx html]# ls
50x.html  images  index.html

再次访问会发现404找不到网页
在这里插入图片描述
需要写rewrite

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 break;
        }

[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

刷新网页
在这里插入图片描述
还可以使用break，让我们访问得站点跳转到百度得首页

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ http://www.baidu.com break;
        }

[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

浏览器访问http://192.168.100.10/imgs/1.jpg
在这里插入图片描述

2、flag标记-last

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf

        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 last;
        }
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

在这里插入图片描述
也可以实现跳转到百度

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf

        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 last;
        }

         location /images {
                rewrite ^/imgs/(.*\.jpg)$ http://www.baidu.com last;
        }
        
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

在这里插入图片描述

3、flag标记–redirect

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 redirect;
        }
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

访问http://192.168.100.111/imgs/1.jpg
在这里插入图片描述

4、flag标记–permanent

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
        location /imgs {
                rewrite ^/imgs/(.*\.jpg)$ /images/$1 permanent;
        }
[root@nginx html]# nginx -s reload

在这里插入图片描述

四、if判断

可以使用在server段和location段
语法：
if (condition) {…}

常见的condition

（1）变量名
（2）以变量名为操作数构成的比较表达式（可使用=，!=类似的比较符进行测试）
（3）正则表达式的模式匹配操作
~ 区分大小写的模式匹配检查
~* 不区分大小写的模式检查
（4）测试指定路径为文件的可能性（-f !-f）
（5）测试指定路径为目录的可能性（-d !-d）
（6）测试文件的存在性（-e !-e）
（7）检查文件是否有执行权限（-x !-x）

1、配置基于域名跳转

假如现在公司旧的域名www.sq.com有业务需求，需要使用新的域名www.shiqian.com代替，但是旧域名不能废除，需要跳转到新的域名上，而且后面的参数保持不变

修改nginx服务器主机名为www.sq.com

[root@nginx ~]# hostnamectl hostname www.sq.com
[root@nginx ~]# bash

将两个域名写入到/etc/hosts中，并传给客户端

[root@www ~]# vim /etc/hosts 
192.168.100.111 www.sq.com
192.168.100.111 www.shiqian.com
~      
[root@www ~]# scp /etc/hosts root@192.168.100.112:/etc/hosts

修改配置文件，写入rewrite和if结合使用

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  www.sq.com;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
                if ($host = 'www.sq.com') {
                        rewrite ^/(.*)$ http://www.shiqian.com/$1 permanent;
                }
                root html;
                index index.html index.htm;
        }
[root@www ~]# nginx -s reload

在这里插入图片描述

2、基于客户端ip访问跳转

假如今天公司业务新版本上线，要求所有ip访问任何内容都显示一个固定维护页面，只有公司ip：192.168.100.112访问正常

//修改nginx配置文件
[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  www.cy.com;
        set $rewrite true;
        if ($remote_addr = "192.168.100.20") {
                set $rewrite false;
        }

        if ($rewrite = true) {
                rewrite (.+) /weihu.html;
        }

location = /weihu.html {
                root /var/www/html;
        }
location / {
                root html;
                index index.html index.htm;
        }

//新建/var/www/html目录，并往该目录下写入文件weihu.html，内容为weihu
[root@www ~]# mkdir /var/www/html -p
[root@www ~]# echo "weihu" > /var/www/html/weihu.html
[root@www ~]# nginx -s reload


//rs1访问
[root@rs1 ~]# curl http://www.sq.com
shiqian test

//rs2访问
[root@rs2 ~]# curl http://www.sq.com
[root@rs2 ~]# 
//因为时命令行的原因所以没有显示维护

五、基于浏览器实现分离

//在/usr/local/nginx/html目录中创建如下目录和文件
[root@www html]# mkdir edg chrome
[root@www html]# echo "edg test" > edg/index.html
[root@www html]# echo "chrome test" > chrome/index.html

//修改nginx配置文件
[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;


        #charset koi8-r;

        #access_log  logs/host.access.log  main;


	location / {
		if ($http_user_agent ~ Edg) {
			rewrite ^(.*)$ /edg/$1 break;
		}

		if ($http_user_agent ~ Chrome) {
                        rewrite ^(.*)$ /chrome/$1 break;
        }
		root html;
		index index.html index.htm; 
	}
	location /firefox {
		root html;
		index index.html;
	}
	location /chrome {
                root html;
                index index.html;
    }

[root@www html]# nginx -s reload

使用谷歌浏览器访问
在这里插入图片描述
使用edge浏览器访问
在这里插入图片描述

六、防盗链案例

了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。

后台服务器可以根据获取到的这个Referer信息来判断是否为自己信任的网站地址，如果是则放行继续访问，如果不是则可以返回403(服务端拒绝访问)的状态信息。
在这里插入图片描述
语法：
valid_referers none blocked server_names string

none: 如果Header中的Referer为空，允许访问
blocked:在Header中的Referer不为空，但是该值被防火墙或代理进行伪装过，如不带"http://" 、"https://"等协议头的资源允许访问。
server_names:指定具体的域名或者IP
string: 可以支持正则表达式和*的字符串。如果是正则表达式，需要以~开头表示

案例：

[root@www html]# vim /usr/local/nginx/conf/nginx.conf

//开始配置防盗链
        location ~* \.(jpg|png) {
                valid_referers none blocked www.cy.com;   //有效的来源
                if ($invalid_referer) {               //无效的来源
                        return 403;
                        break;
                }
        }
[root@www html]# nginx -s reload


//使用命令查看referer信息的时候，会发现返回了403
[root@www html]# curl --referer http://baidu.com -I http://192.168.100.111/1.jpg
HTTP/1.1 403 Forbidden
Server: nginx/1.24.0
Date: Tue, 03 Sep 2024 10:08:23 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

那么此时防盗链已经做好了
时迁10
关注
  • 13
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx--Rewrite重写
m0_54594153的博客
08-31 1130
第一个必选规则直接匹配网站根，通过域名访问网站首页比较频繁(www.baidu.com/)，使用这个会加速处理，比如说官网。可以是一“个静态首页，也可以直接转发给后端“应用服务器”一》PHP 、Apacheroot html;}#第二个必选规则是处理静态文件请求，这是nginx作为http服务器的强项(1、静态请求处理的能力+高并发处理能力+资源消耗较低)有两种配置模式，日录匹配或后缀匹配,任选其一或搭配使用}}...
nginx-配置-all-in-one
weixin_36340926的博客
08-22 30
nginx安装centos7安装nginx nginx的常见命令查看版本:nginx -v启动：nginx立即关闭：nginx -s stop处理完请求后关闭：nginx -s quit检查配置:nginx -t输出配置:nginx -T重新加载配置：nginx -s reloadnginx配置文件默认配置文件位置：/us...
nginx_rewirte
weixin_66305388的博客
04-18 557
(location = 完整路径) > (location ^~ 路径) > (location* 正则顺序) > (location 部分前缀路径) > (location /)在没有精准匹配的情况下，先看前缀匹配的长度，然后根据最长的前缀匹配的优先级去确定是否再去看其它正则匹配location如果最长的前缀匹配带有 ^~ 则不再看其它正则匹配location，如果最长的前缀匹配是没有修饰符的一般匹配则会再看其它正则匹配location前缀匹配看长度，最长的优先匹配；
Nginx--rewrite的使用
IT利刃出鞘的博客
01-03 1140
本文介绍Nginx中rewrite的使用。
nginx
Floating_wind的博客
08-20 702
关闭selinux和防火墙保证是一个纯净的实验环境下载源码包下载依赖包创建一个不可以远程登录的没有家目录的用户解压安装包关闭debug编译安装的程序--user=nginx # 指定nginx运行用户--group=nginx # 指定nginx运行组。
nginx-4.配置大全
weixin_41471173的博客
08-22 19
nginx配置文件默认配置文件位置：/usr/local/nginx/conf/nginx.conf配置文件分成3大块main 全局配置，对全局生效events 配置影响 Nginx 服务器与用户的网络连接http 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置 server 配置虚拟主机...
Nginx------nginx-rewrite、if、浏览器分离、防盗链
哭的博客
10-14 1155
例如http://www.cy.com/abc/aa/index.php?了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。客户端使用浏览器访问–http://www.haha1.com—我们会发现自动跳转到新的域名www.haha.com中。再次浏览器访问访问，路径不变http://192.168.40.99/haha/hehe.jpg。
Nginx----高性能的WEB服务端(一)
AH99999的博客
02-22 1439
1、编译安装 2、平滑升级 3、location 4、优先级 5、验证模块 6、页面配置
nginx-18 lua
yt_php的博客
02-16 1426
Nginx的核心模块和第三方模块能够满足大部门的业务需求，如果需要添加些额外的功能，就可以使用lua内嵌到nginx实现一些业务逻辑。 安装lua 下载安装 wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz tar zxvf LuaJIT-2.0.5.tar.gz cd LuaJIT-2.0.5/ make install PREFIX=/w...
小葵花妈妈课堂之Nginx Rewirte
28线不知名云架构师的后花园
07-05 204
一、Rewrite的概念 URL重写有利于网站首选域的确定，对于同一资源页面多条路径的301重定向有助于URL权重的集中，和apache等web服务软件一样，rewrite的组要功能是实现RUL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持， rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尾是
nginx rewirte
10-03
nginx的rewrite模块允许您修改请求的URI（Uniform Resource Identifier）。您可以在Nginx的配置文件中使用rewrite指令来实现重写规则。通过重写规则，您可以重定向URL、添加或删除URL的一部分，或者根据特定条件重写...
Devops实现之 nginx(一)
鱼的博客
09-25 2089
1.手动安装部署 1.0检查软件安装的系统环境 [root@web01 ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) [root@web01 ~]# uname –r 3.10.0-693.2.2.el7.x86_64 安装nginx的依赖包（pcre-devel openssl-devel） yum install -y pcre-devel openssl-devel ###安装依赖包 pcre：兼容perl语言正则表达
Nginx基础
Blog of Stevenux
01-03 552
Nginx基础 一.Nginx 介绍 1.1 Nginx 介绍 Nginx(读作"engine X" /ɛndʒɪnˈɛks/)是一个 web 服务器，也可以用作反向代理服务、 负载均衡器、邮件代理服务和 HTTP 缓存服务。该软件由俄罗斯的 Igor Sysoev 开发， 并于 2004 年首次公开发布。同名的 nginx 是一家成立于 2011 年的公司，为开源的 nginx 提供支持以及开发...
Jenkins配置使用LDAP的用户和密码登录
qq_42750608的博客
09-01 804
Jenkins配置使用LDAP的用户和密码登录
企业IT服务管理（ITSM）的实践与探索
最新发布
MXsoft618的博客
09-02 772
通过对监控体系的不断调整和完善，建立了全面的监控体系，涵盖了生产系统的IT标准组件监控、应用特定配置监控等，确保了IT服务的全面可视化和可控性。经过多年的建设和完善，该机构已经形成了坚实的ITSM基础，建立了专业的人员分工和细化的流程体系。通过对CMDB、事件、配置和变更的全面管理，实现了对IT服务的有效控制和管理，显著提升了IT服务的整体水平和客户满意度。这些问题成为了后续完善与优化的重点。通过持续的培训和考核，逐步实现了人员角色的细化和职责的明确，为ITSM建设的顺利进行提供了有力的人才保障。
Docker容器技术
LongHongYu908的博客
08-29 1106
Docker之父Docker就好比传统的货运集装箱。
云动态摘要 2024-08-28
cloudcheap的博客
08-28 1221
给您带来云厂商的最新动态，最新产品资讯和最新优惠更新。
最新Vmware17的WIn10虚拟机开箱即用，免安装
码码哈哈的博客
08-31 272
这篇文章分享的Vmware安装Win10的教程，如过有些懒得装Win10的同学可以会直接使用我的WIn10镜像压缩包打开即可tips：⬆️⬆️包含Vmware17安装包。
怎么在linux Ubuntu系统里安装软件包nginx-light和nginx-extras用来配置软件包nginx-full
06-06
在 Ubuntu 系统中安装软件包可以通过命令行进行操作。要安装 nginx-light 和 nginx-extras 软件包，请按照以下步骤操作： 1. 打开终端，输入以下命令以更新软件包清单： ``` sudo apt-get update ``` 2. 安装 nginx-light 软件包，请输入以下命令： ``` sudo apt-get install nginx-light ``` 3. 安装 nginx-extras 软件包，请输入以下命令： ``` sudo apt-get install nginx-extras ``` 4. 安装 nginx-full 软件包，请输入以下命令： ``` sudo apt-get install nginx-full ``` 这样就可以通过安装 nginx-light 和 nginx-extras 软件包来配置 nginx-full 软件包了。请注意，这些命令需要管理员权限，因此你需要输入你的管理员密码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值