Nginx 转发匹配规则,后端程序员不得不会 !


Nginx 转发匹配规则,后端程序员不得不会 !

文章插图
 
一、正则表达式匹配
  1. ~ 为区分大小写匹配
  2. ~* 为不区分大小写匹配
  3. !~ 和 !~* 分别为区分大小写不匹配及不区分大小写不匹配
二、文件及目录匹配
  1. -f 和 !-f 用来判断是否存在文件
  2. -d 和 !-d 用来判断是否存在目录
  3. -e 和 !-e 用来判断是否存在文件或目录
  4. -x 和 !-x 用来判断文件是否可执行
三.rewrite指令的最后一项参数为flag标记,flag标记有
  1. last 相当于 Apache 里面的[L]标记,表示 rewrite 。
  2. break 本条规则匹配完成后,终止匹配,不再匹配后面的规则 。
  3. redirect 返回302临时重定向,浏览器地址会显示跳转后的URL地址 。
  4. permanent 返回301永久重定向,浏览器地址会显示跳转后的URL地址 。
使用 last 和 break 实现URI重写,浏览器地址栏不变 。
而且两者有细微差别,使用alias指令必须用 last标记;使用proxy_pass指令时,需要使用break标记 。Last标记在本条rewrite规则执行完毕后,会对其所在server{......}标签重新发起请求,而break标记则在本条规则匹配完成后,终止匹配 。
例如:如果我们将类似URL/photo/123456 重定向到 /path/to/photo/12/1234/123456.png
rewrite "/photo/([0-9]{2})([0-9]{2})([0-9]{2})" rewrite "/path/to/photo/$1/$1$2/$1$2$3.png" ;四、NginxRewrite 规则相关指令1、break指令
使用环境:server、location、if
该指令的作用是完成当前的规则集,不再处理rewrite指令 。
2、if 指令
使用环境:server、location
该指令用于检查一个条件是否符合,如果条件符合,则执行大括号内的语句 。If指令不支持嵌套,不支持多个条件&&和||处理 。
3、return指令
语法:returncode
使用环境:server、location、if
该指令用于结束规则的执行并返回状态码给客户端 。
示例:如果访问的URL以".sh"或".bash"结尾,则返回403状态码
location ~ .*.(sh|bash)?${return 403;}4、rewrite 指令
语法:rewriteregex replacement flag
使用环境:server、location、if
该指令根据表达式来重定向URI,或者修改字符串 。指令根据配置文件中的顺序来执行 。注意重写表达式只对相对路径有效 。如果你想配对主机名,你应该使用if语句,示例如下:
if( $host ~* www.(.*) ){set $host_without_www $1;rewrite ^(.*)$http://$host_without_www$1permanent;}5、Set指令
语法:setvariable value ; 默认值:none 使用环境:server、location、if
该指令用于定义一个变量,并给变量赋值 。变量的值可以为文本、变量以及文本变量的联合 。
set$varname "hello world";6、Uninitialized_variable_warn指令
语法:uninitialized_variable_warnon|off
使用环境:http、server、location、if
该指令用于开启和关闭未初始化变量的警告信息,默认值为开启 。
五.Nginx的Rewrite规则编写实例1、当访问的文件和目录不存在时,重定向到某个html文件
if( !-e $request_filename ){rewrite ^/(.*)$ index.htmllast;}2、目录对换 /123456/xxxx ====> /xxxx?id=123456
rewrite ^/(d+)/(.+)//$2?id=$1 last;3、如果客户端使用的是IE浏览器,则重定向到/ie目录下
if( $http_user_agent~ MSIE){rewrite ^(.*)$ /ie/$1 break;}4、禁止访问多个目录
location ~ ^/(cron|templates)/{deny all;break;}5、禁止访问以/data开头的文件
location ~ ^/data{deny all;}6、禁止访问以.sh,.flv,.mp3为文件后缀名的文件
location ~ .*.(sh|flv|mp3)${return 403;}7、设置某些类型文件的浏览器缓存时间
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)${expires 30d;}location ~ .*.(js|css)${expires 1h;}8、给favicon.ico和robots.txt设置过期时间
这里为favicon.ico为99天,robots.txt为7天并不记录404错误日志
location ~(favicon.ico) {log_not_found off;expires 99d;break;}location ~(robots.txt) {log_not_found off;expires 7d;break;}9、设定某个文件的过期时间;这里为600秒,并不记录访问日志
location ^~ /html/scripts/loadhead_1.js {access_logoff;root /opt/lampp/htdocs/web;expires 600;break;}10、文件反盗链并设置过期时间
这里的return412 为自定义的http状态码,默认为403,方便找出正确的盗链的请求
rewrite ^/ http: //img.linuxidc.net/leech.gif;//显示一张防盗链图片access_log off; //不记录访问日志,减轻压力expires 3d //所有文件3天的浏览器缓存location ~*^.+.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {valid_referers none blocked *.linuxidc.com*.linuxidc.net localhost 208.97.167.194;if ($invalid_referer) {rewrite ^/ http://img.linuxidc.net/leech.gif;return 412;break;}access_logoff;root /opt/lampp/htdocs/web;expires 3d;break;}


推荐阅读