Nginx Rewrite規則

時間  2019-11-24
標籤 nginx rewrite 規則 欄目 Nginx 简体版
原文   原文鏈接

 

location  = / {
  # 精確匹配 / ，主機名後面不能帶任何字符串
  [ configuration A ] 
}

location  / {
  # 由於全部的地址都以 / 開頭，因此這條規則將匹配到全部請求
  # 可是正則和最長字符串會優先匹配
  [ configuration B ] 
}

location /documents/ {
  # 匹配任何以 /documents/ 開頭的地址，匹配符合之後，還要繼續往下搜索
  # 只有後面的正則表達式沒有匹配到時，這一條纔會採用這一條
  [ configuration C ] 
}

location ~ /documents/Abc {
  # 匹配任何以 /documents/ 開頭的地址，匹配符合之後，還要繼續往下搜索
  # 只有後面的正則表達式沒有匹配到時，這一條纔會採用這一條
  [ configuration CC ] 
}

location ^~ /images/ {
  # 匹配任何以 /images/ 開頭的地址，匹配符合之後，中止往下搜索正則，採用這一條。
  [ configuration D ] 
}

location ~* \.(gif|jpg|jpeg)$ {
  # 匹配全部以 gif,jpg或jpeg 結尾的請求
  # 然而，全部請求 /images/ 下的圖片會被 config D 處理，由於 ^~ 到達不了這一條正則
  [ configuration E ] 
}

location /images/ {
  # 字符匹配到 /images/，繼續往下，會發現 ^~ 存在
  [ configuration F ] 
}

location /images/abc {
  # 最長字符匹配到 /images/abc，繼續往下，會發現 ^~ 存在
  # F與G的放置順序是沒有關係的
  [ configuration G ] 
}

location ~ /images/abc/ {
  # 只有去掉 config D 纔有效：先最長匹配 config G 開頭的地址，繼續往下搜索，匹配到這一條正則，採用
    [ configuration H ] 
}

location ~* /js/.*/\.js

規則說明php

  • 以=開頭表示精確匹配
  • 如 A 中只匹配根目錄結尾的請求，後面不能帶任何字符串。
  • ^~ 開頭表示uri以某個常規字符串開頭，不是正則匹配
  • ~ 開頭表示區分大小寫的正則匹配;
  • ~* 開頭表示不區分大小寫的正則匹配
  • / 通用匹配, 若是沒有其它匹配,任何請求都會匹配到

優先順序
(location =) > (location 完整路徑) > (location ^~ 路徑) > (location ~,~* 正則順序) > (location 部分起始路徑) > (/)css

按照上面的location寫法，如下的匹配示例成立html

/ -> config A
精確徹底匹配，即便/index.html也匹配不了
/downloads/download.html -> config B
匹配B之後，往下沒有任何匹配，採用B
/images/1.gif -> configuration D
匹配到F，往下匹配到D，中止往下
/images/abc/def -> config D
最長匹配到G，往下匹配D，中止往下
你能夠看到 任何以/images/開頭的都會匹配到D並中止，FG寫在這裏是沒有任何意義的，H是永遠輪不到的，這裏只是爲了說明匹配順序
/documents/document.html -> config C
匹配到C，往下沒有任何匹配，採用C
/documents/1.jpg -> configuration E
匹配到C，往下正則匹配到E
/documents/Abc.jpg -> config CC
最長匹配到C，往下正則順序匹配到CC，不會往下到E

因此實際使用中，我的以爲至少有三個匹配規則定義，以下nginx

#直接匹配網站根，經過域名訪問網站首頁比較頻繁，使用這個會加速處理，官網如是說。
#這裏是直接轉發給後端應用服務器了，也能夠是一個靜態首頁
# 第一個必選規則
location = / {
    proxy_pass http://tomcat:8080/index
}
# 第二個必選規則是處理靜態文件請求，這是nginx做爲http服務器的強項
# 有兩種配置模式，目錄匹配或後綴匹配,任選其一或搭配使用
location ^~ /static/ {
    root /webroot/static/;
}
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
    root /webroot/res/;
}
#第三個規則就是通用規則，用來轉發動態請求到後端應用服務器
#非靜態文件請求就默認是動態請求，本身根據實際把握
#畢竟目前的一些框架的流行，帶.php,.jsp後綴的狀況不多了
location / {
    proxy_pass http://tomcat:8080/
}

 

Rewrite規則

rewrite功能就是，使用nginx提供的全局變量或本身設置的變量，結合正則表達式和標誌位實現url重寫以及重定向。rewrite只能放在server{},location{},if{}中，而且只能對域名後邊的除去傳遞的參數外的字符串起做用，例如 http://seanlook.com/a/we/index.php?id=1&u=str 只對/a/we/index.php重寫。web

語法rewrite regex replacement [flag];正則表達式

若是相對域名或參數字符串起做用，可使用全局變量匹配，也可使用proxy_pass反向代理。json

代表看rewrite和location功能有點像，都能實現跳轉，主要區別在於rewrite是在同一域名內更改獲取資源的路徑，而location是對一類路徑作控制訪問或反向代理，能夠proxy_pass到其餘機器。不少狀況下rewrite也會寫在location裏，它們的執行順序是：後端

  1. 執行server塊的rewrite指令
  2. 執行location匹配
  3. 執行選定的location中的rewrite指令

若是其中某步URI被重寫，則從新循環執行1-3，直到找到真實存在的文件；循環超過10次，則返回500 Internal Server Error錯誤。tomcat

 

flag標誌位服務器

last : 至關於Apache的[L]標記，表示完成rewrite
break : 中止執行當前虛擬主機的後續rewrite指令集
redirect : 返回302臨時重定向，地址欄會顯示跳轉後的地址
permanent : 返回301永久重定向，地址欄會顯示跳轉後的地址

由於301和302不能簡單的只返回狀態碼，還必須有重定向的URL，這就是return指令沒法返回301,302的緣由了。這裏 last 和 break 區別有點難以理解：

last通常寫在server和if中，而break通常使用在location中
last不終止重寫後的url匹配，即新的url會再從server走一遍匹配流程，而break終止重寫後的匹配
break和last都能阻止本次匹配繼續執行後面的rewrite指令

 

if指令與全局變量

if判斷指令
語法爲if(condition){...}，對給定的條件condition進行判斷。若是爲真，大括號內的rewrite指令將被執行，if條件(conditon)能夠是以下任何內容：

  • 當表達式只是一個變量時，若是值爲空或任何以0開頭的字符串都會當作false
  • 直接比較變量和內容時，使用=或!=
  • ~正則表達式匹配，~*不區分大小寫的匹配，!~區分大小寫的不匹配

-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行

例如

if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
    set $id $1;
 } //若是cookie匹配正則，設置變量$id等於正則引用部分

if ($request_method = POST) {
    return 405;
} //若是提交方法爲POST，則返回狀態405（Method not allowed）。return不能返回301,302

if ($slow) {
    limit_rate 10k;
} //限速，$slow能夠經過 set 指令設置

if (!-f $request_filename){
    break;
    proxy_pass  http://127.0.0.1; 
} //若是請求的文件名不存在，則反向代理到localhost 。這裏的break也是中止rewrite檢查

if ($args ~ post=140){
    rewrite ^ http://example.com/ permanent;
} //若是query string中包含"post=140"，永久重定向到example.com

location ~* \.(gif|jpg|png|swf|flv)$ {
    valid_referers none blocked www.someone.com www.somewhere.com;
    if ($invalid_referer) {
        return 404;
    } //防盜鏈
}

錯誤提示頁面的重定向

對於不一樣的狀況設置不一樣的屬性:

1. 靜態頁面, 不須要任何設置
2. 反向代理頁面, 須要在proxy設置的同時設置 proxy_intercept_errors on;
3. 經過fastcgi訪問PHP, 須要設置 fastcgi_intercept_errors on;

另外再設置對應的error_page. 例子以下, 這裏配置的404.html和50x_pc.html, 其頁面上的資源路徑, 都必須用絕對路徑指向 /50x/*** , 不然沒法保證在任何出錯頁面上都能正常顯示.

  // 如下都是 server {...} 內的設置, 注意其中的 location /50x 部分
  location /web {
    proxy_intercept_errors on;
    proxy_pass http://web_master;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header REMOTE-HOST $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }
  location /50x {
    root html;
  }
  if ($time_iso8601 ~ "^(\d{4}-\d{2}-\d{2})") {
    set $logday $1;
  }
  error_page 404 /50x/404.html;
  error_page 500 502 503 504 505 /50x/50x_pc.html;
  access_log logs/yihuicai.access.$logday.log main;

 

全局變量

下面是能夠用做if判斷的全局變量

  • $args ： #這個變量等於請求行中的參數，同$query_string
  • $content_length ： 請求頭中的Content-length字段。
  • $content_type ： 請求頭中的Content-Type字段。
  • $document_root ： 當前請求在root指令中指定的值。
  • $host ： 請求主機頭字段，不然爲服務器名稱。
  • $http_user_agent ： 客戶端agent信息
  • $http_cookie ： 客戶端cookie信息
  • $limit_rate ： 這個變量能夠限制鏈接速率。
  • $request_method ： 客戶端請求的動做，一般爲GET或POST。
  • $remote_addr ： 客戶端的IP地址。
  • $remote_port ： 客戶端的端口。
  • $remote_user ： 已經通過Auth Basic Module驗證的用戶名。
  • $request_filename ： 當前請求的文件路徑，由root或alias指令與URI請求生成。
  • $scheme ： HTTP方法（如http，https）。
  • $server_protocol ： 請求使用的協議，一般是HTTP/1.0或HTTP/1.1。
  • $server_addr ： 服務器地址，在完成一次系統調用後能夠肯定這個值。
  • $server_name ： 服務器名稱。
  • $server_port ： 請求到達服務器的端口號。
  • $request_uri ： 包含請求參數的原始URI，不包含主機名，如：」/foo/bar.php?arg=baz」。
  • $uri ： 不帶請求參數的當前URI，$uri不包含主機名，如」/foo/bar.html」。
  • $document_uri ： 與$uri相同。

例：http://localhost:88/test1/test2/test.php
$host：localhost
$server_port：88
$request_uri：http://localhost:88/test1/test2/test.php
$document_uri：/test1/test2/test.php
$document_root：/var/www/html
$request_filename：/var/www/html/test1/test2/test.php

經常使用正則

  • . ： 匹配除換行符之外的任意字符
  • ? ： 重複0次或1次
  • + ： 重複1次或更屢次
  • * ： 重複0次或更屢次
  • \d ：匹配數字
  • ^ ： 匹配字符串的開始
  • $ ： 匹配字符串的介紹
  • {n} ： 重複n次
  • {n,} ： 重複n次或更屢次
  • [c] ： 匹配單個字符c
  • [a-z] ： 匹配a-z小寫字母的任意一個

小括號()之間匹配的內容，能夠在後面經過$1來引用，$2表示的是前面第二個()裏的內容。

rewrite實例

http {
    # 定義image日誌格式
    log_format imagelog '[$time_local] ' $image_file ' ' $image_type ' ' $body_bytes_sent ' ' $status;
    # 開啓重寫日誌
    rewrite_log on;

    server {
        root /home/www;

        location / {
                # 重寫規則信息
                error_log logs/rewrite.log notice; 
                # 注意這裏要用‘’單引號引發來，避免{}
                rewrite '^/images/([a-z]{2})/([a-z0-9]{5})/(.*)\.(png|jpg|gif)$' /data?file=$3.$4;
                # 注意不能在上面這條規則後面加上「last」參數，不然下面的set指令不會執行
                set $image_file $3;
                set $image_type $4;
        }

        location /data {
                # 指定針對圖片的日誌格式，來分析圖片類型和大小
                access_log logs/images.log mian;
                root /data/images;
                # 應用前面定義的變量。判斷首先文件在不在，不在再判斷目錄在不在，若是還不在就跳轉到最後一個url裏
                try_files /$arg_file /image404.html;
        }
        location = /image404.html {
                # 圖片不存在返回特定的信息
                return 404 "image not found\n";
        }
}

對形如/images/ef/uh7b3/test.png的請求，重寫到/data?file=test.png，因而匹配到location /data，先看/data/images/test.png文件存不存在，若是存在則正常響應，若是不存在則重寫tryfiles到新的image404 location，直接返回404狀態碼。

rewrite ^/images/(.*)_(\d+)x(\d+)\.(png|jpg|gif)$ /resizer/$1.$4?width=$2&height=$3? last;

對形如/images/bla_500x400.jpg的文件請求，重寫到/resizer/bla.jpg?width=500&height=400地址，並會繼續嘗試匹配location。

相似於phalcon的兩層重定向的例子

    server {
        listen       80;
        server_name  localhost;
        #charset koi8-r;
        access_log  logs/localhost.access.log  main;

        location / {
            root   d:/WebRoot;
            index  index.html index.htm index.php;
        }

        #error_page  404              /404.html;
        # redirect server error pages to the static page /50x.html
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        location ~ \.php$ {
            root           d:/WebRoot;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }

        location /test/ {
            root   d:/WebRoot;
            index  index.php;
            rewrite ^(.*)$ /test/sub/ break;
        }

        location /sctopic {
            root   d:/WebRoot;
            index  index.php;
            rewrite ^\/sctopic$ /sctopic/public last;
            rewrite ^\/sctopic\/(.*)$  /sctopic/public/$1 last;
        }

        location /sctopic/public/ {
            root   d:/WebRoot;
            index  index.php;
            if (-f $request_filename){
                break;
            }
            rewrite ^\/sctopic\/public(.*)(\.html|\.json)$  /sctopic/public/index.php?_url=$1 last;
            rewrite ^\/sctopic\/public(.*)$  /sctopic/public/index.php?_url=$1 last;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程