目錄
常用的Nginx 正則表達式
rewrite 和 location的區別
location
location 大致分三類:
location 常用的匹配規則:
location 優先級:
rewrite
rewrite跳轉實現
rewrite 執行順序如下
語法格式
flag標記說明
rewrite實際操作
基于域名的跳轉
基于客戶端 IP 訪問跳轉
基于舊域名跳轉到新域名后面加目錄
基于參數匹配的跳轉
基于目錄下所有 php 結尾的文件跳轉
基于最普通一條 url 請求的跳轉
常用的Nginx 正則表達式
^ :匹配輸入字符串的起始位置
$ :匹配輸入字符串的結束位置
* :匹配前面的字符零次或多次。如“ol*”能匹配“o”及“ol”、“oll”
+ :匹配前面的字符一次或多次。如“ol+”能匹配“ol”及“oll”、“olll”,但不能匹配“o”
? :匹配前面的字符零次或一次,例如“do(es)?”能匹配“do”或者“does”,”?”等效于”{0,1}”
. :匹配除“\n”之外的任何單個字符,若要匹配包括“\n”在內的任意字符,請使用諸如“[.\n]”之類的模式
\ :將后面接著的字符標記為一個特殊字符或一個原義字符或一個向后引用。如“\n”匹配一個換行符,而“\$”則匹配“$”
\d :匹配純數字[0-9] ? \s :空白符 ? ?\w :任意單詞字符包括下劃線[A-Za-z0-9_]
{n} :重復 n 次
{n,} :重復 n 次或更多次
{n,m} :重復 n 到 m 次
[] :定義匹配的字符范圍
[c] :匹配單個字符 c
[a-z] :匹配 a-z 小寫字母的任意一個
[a-zA-Z0-9] :匹配所有大小寫字母或數字
() :表達式的開始和結束位置
| :或運算符
rewrite 和 location的區別
????????從功能看 rewrite 和 location 似乎有點像,都能實現跳轉,主要區別在于 rewrite 是在同一域名內更改獲取資源的路徑,而 location 是對一類路徑做控制訪問或反向代理,還可以proxy_pass 到其他機器。
- rewrite?:對訪問的域名或者域名內的URL路徑地址重寫
- location?:對訪問的路徑做訪問控制或者代理轉發
location
location 大致分三類:
- 精準匹配:location = / {...}
- 一般匹配:location / {...}?
- 正則匹配:location ~ / {...}
location 常用的匹配規則:
- = :進行普通字符精確匹配,也就是完全匹配。
- ^~ :表示普通字符匹配。使用前綴匹配。如果匹配成功,則不再匹配其它 正則匹配location。
- ~ :區分大小寫的匹配。
- ~* :不區分大小寫的匹配。
- !~ :區分大小寫的匹配取非。
- !~* :不區分大小寫的匹配取非。
location 優先級:
- 首先精確匹配 =
- 其次前綴匹配 ^~
- 其次是按文件中順序的正則匹配 ~或~*
- 然后匹配不帶任何修飾符的一般前綴匹配
- 最后是交給 / 通用匹配
location 示例說明:選最長的匹配
(1)location = / {}
=為精確匹配 / ,主機名后面不能帶任何字符串,比如訪問 / 和 /data,則 / 匹配,/data 不匹配
再比如?location = /abc,則只匹配/abc ,/abc/或 /abcd不匹配。若?location??/abc,則即匹配/abc 、/abcd/ 同時也匹配 /abc/。(2)location / {}
因為所有的地址都以 / 開頭,所以這條規則將匹配到所有請求 比如訪問 / 和 /data, 則 / 匹配, /data 也匹配,
但后面前綴路徑會和最長字符串優先匹配(最長匹配)(3)location /documents/ {}
匹配任何以 /documents/ 開頭的地址,匹配符合以后,還要繼續往下搜索其它 location
只有其它 location后面的前綴路徑沒有匹配到時,才會采用這一條(4)location /documents/abc {}
匹配任何以 /documents/abc 開頭的地址,匹配符合以后,還要繼續往下搜索其它 location
只有其它 location后面的前綴路徑沒有匹配到時,才會采用這一條(5)location ^~ /images/ {}
匹配任何以 /images/ 開頭的地址,匹配符合以后,停止往下搜索正則,采用這一條(6)location ~* \.(gif|jpg|jpeg)$ {}
匹配所有以 gif、jpg或jpeg 結尾的請求
然而,所有請求 /images/ 下的圖片會被 location ^~ /images/ 處理,因為 ^~ 的優先級更高,所以到達不了這一條正則(7)location /images/abc {}
最長字符匹配到 /images/abc,優先級最低,繼續往下搜索其它 location,會發現 ^~ 和 ~ 存在(8)location ~ /images/abc {}
匹配以/images/abc 開頭的,優先級次之,只有去掉 location ^~ /images/ 才會采用這一條(9)location /images/abc/1.html {}
匹配/images/abc/1.html 文件,如果和正則location ~ /images/abc/1.html 相比,正則優先級更高
location 匹配?首先看優先級:精確= > 前綴^~ > 正則~,~* > 一般 > 通用/
優先級總結:
(location = 完整路徑) > (location ^~ 路徑) > (location ~,~* 正則順序) > (location 部分前綴路徑) > (location /)
- 在沒有精準匹配和正則匹配的情況下,先看前綴匹配的長度,然后根據最長的前綴匹配的優先級去確定是否再去看其它正則匹配location,
- 如果最長的前綴匹配帶有 ^~ 則不再看其它正則匹配location,如果最長的前綴匹配是沒有修飾符的一般匹配則會再看其它正則匹配location
- 前綴匹配看長度,最長的優先匹配
- 正則匹配看上下順序,由上往下依次匹配,當有匹配成功時候,停止匹配,按當前匹配規則處理請求
- 只有在精準、前綴、正則、一般 都沒有匹配到的時候才會看通用匹配
實際網站使用中,至少有三個匹配規則定義:
#第一個必選規則
直接匹配網站根目錄首頁,通過域名訪問網站首頁比較頻繁,使用這個會加速處理,比如說官網。
可以是一個靜態首頁,也可以直接轉發給后端應用服務器
location = /index.html {
????root ? html;
?? ?index ?index.html index.htm;
}#第二個必選規則是處理靜態文件請求,這是nginx作為http服務器的強項
有兩種配置模式,目錄匹配或后綴匹配,任選其一或搭配使用
location ^~ /static/ {
????root /webroot/;
}location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
????root /webroot/res/;
}#第三個規則就是通用規則,比如用來轉發帶.php、.jsp后綴的動態請求到后端應用服務器
非靜態文件請求就默認是動態請求
location / {
????proxy_pass http://tomcat_server;
}
rewrite
rewrite功能:使用nginx提供的全局變量或自己設置的變量,結合正則表達式和標記位實現URL重寫以及重定向。比如:更換域名后需要保持舊的域名能跳轉到新的域名上、某網頁發生改變需要跳轉到新的頁面、網站防盜鏈等等需求。
rewrite只能放在server{},location{},if{}中,并且默認只能對域名后邊的除去傳遞的參數外的字符串起作用,
例如?http://www.kgc.com/abc/bbs/index.php?a=1&b=2?只對/abc/bbs/index.php重寫。
rewrite跳轉實現
- Nginx:通過ngx_http_rewrite_module 模塊支持URL重寫、支持if條件判斷,但不支持else
- 跳轉:從一個 location跳轉到另一個location,循環最多可以執行10次,超過后nginx將返回500錯誤
- PCRE支持:perl兼容正則表達式的語法規則匹配
- 重寫模塊 set 指令:創建新的變量并設其值
rewrite 執行順序如下
- 執行 server 塊里面的 rewrite 指令。
- 執行 location 匹配。
- 執行選定的 location 中的 rewrite 指令。
語法格式
rewrite <regex> <replacement> [flag];
- regex :表示正則匹配規則。
- replacement :表示跳轉后的內容。
- flag :表示 rewrite 支持的 flag 標記。
flag標記說明
last :本條規則匹配完成后,不終止重寫后的url匹配,一般用在 server 和 if 中。
break :本條規則匹配完成即終止,終止重寫后的url匹配,一般使用在 location 中。
redirect :返回302臨時重定向,瀏覽器地址會顯示跳轉后的URL地址。
permanent :返回301永久重定向,瀏覽器地址欄會顯示跳轉后的URL地址。
rewrite實際操作
基于域名的跳轉
現在公司舊域名www.kgc.com有業務需求變更,需要使用新域名www.benet.com代替,但是舊域名不能廢除,需要跳轉到新域名上,而且后面的參數保持不變。
vim /usr/local/nginx/conf/nginx.conf
server {
?? ?listen ? ? ? 80;
?? ?server_name ?www.kgc.com;?? ??? ?#域名修改?? ?
?? ?charset utf-8;
?? ?access_log ?/var/log/nginx/www.kgc.com-access.log;?? ??? ?#日志修改
?? ?location / {
?? ?#添加域名重定向
? ? ? ? if ($host = 'www.kgc.com'){?? ??? ??? ??? ??? ??? ?#$host為rewrite全局變量,代表請求主機頭字段或主機名
?? ??? ??? ?rewrite ^/(.*)$ http://www.benet.com/$1 permanent;?? ?#$1為正則匹配的內容,即“域名/”之后的字符串
? ? ? ? }
? ? ? ? root ? html;
? ? ? ? index ?index.html index.htm;
? ? }
}
echo "172.16.26.30 www.kgc.com www.benet.com" >> /etc/hosts
systemctl restart nginx
瀏覽器輸入模擬訪問 http://www.kgc.com/test/1.html(雖然這個請求內容是不存在的)
會跳轉到www.benet.com/test/1.html,查看元素可以看到返回301,實現了永久重定向跳轉,而且域名后的參數也正常跳轉。
基于客戶端 IP 訪問跳轉
今天公司業務新版本上線,要求所有 IP 訪問任何內容都顯示一個固定維護頁面,只有公司 IP :192.168.80.10訪問正常。
vim /usr/local/nginx/conf/nginx.conf
server {listen 80;server_name www.kgc.com; #域名修改 charset utf-8;access_log /var/log/nginx/www.kgc.com-access.log; #日志修改#設置是否合法的IP標記set $rewrite true; #設置變量$rewrite,變量值為boole值true#判斷是否為合法IPif ($remote_addr = "192.168.80.10"){ #當客戶端IP為192.168.80.10時,將變量值設為false,不進行重寫set $rewrite false;}#除了合法IP,其它都是非法IP,進行重寫跳轉維護頁面if ($rewrite = true){ #當變量值為true時,進行重寫rewrite (.+) /weihu.html; #將域名后邊的路徑重寫成/weihu.html后轉發,例如www.kgc.com/weihu.html}location = /weihu.html {root /var/www/html; #網頁返回/var/www/html/weihu.html的內容}location / {root html;index index.html index.htm;}
}mkdir -p /var/www/html/
echo "<h1>We are maintaining now!</h1>" > /var/www/html/weihu.html
systemctl restart nginx
只有 IP 為 192.168.80.10 能正常訪問,其它地址都是維護頁面
如果rewrite (.+) /weihu.html; 換成rewrite (.+) /weihu.html permanent; 的話,若不是 192.168.80.10 的主機訪問會使瀏覽器修改請求訪問的 URL 成 http://www.kgc.com/weihu.html 再請求訪問,這樣就會進入一直在 rewrite 的死循環,訪問請求會一直被重寫成 http://www.kgc.com/weihu.html 再請求訪問
基于舊域名跳轉到新域名后面加目錄
現在訪問的是 http://bbs.kgc.com/post/,現在需要將這個域名下面的訪問都跳轉到http://www.kgc.com/bbs/post/
vim /usr/local/nginx/conf/nginx.conf
server {listen 80;server_name bbs.kgc.com www.kgc.com; #域名修改 charset utf-8;access_log /var/log/nginx/www.kgc.com-access.log;#添加location /post {rewrite (.+) http://www.kgc.com/bbs$1 permanent; #這里的$1為位置變量,代表/post}location / {root html;index index.html index.htm;}
}mkdir -p /usr/local/nginx/html/bbs/post
echo "this is 1.html" >> /usr/local/nginx/html/bbs/post/1.html
echo "192.168.80.10 bbs.kgc.com" >> /etc/hosts
systemctl restart nginx
使用瀏覽器訪問 http://bbs.kgc.com/post/1.html 跳轉到 http://www.kgc.com/bbs/post/1.html
基于參數匹配的跳轉
現在訪問http://www.kgc.com/100-(100|200)-100.html 跳轉到http://www.kgc.com頁面。
vim /usr/local/nginx/conf/nginx.conf
server {listen 80;server_name www.kgc.com; #域名修改 charset utf-8;access_log /var/log/nginx/www.kgc.com-access.log;if ($request_uri ~ ^/100-(100|200)-(\d+).html$) {rewrite (.+) http://www.kgc.com permanent;}location / {root html;index index.html index.htm;}
}
$request_uri:包含請求參數的原始URI,不包含主機名,如:http://www.kgc.com/abc/bbs/index.html?a=1&b=2 中的 /abc/bbs/index.php?a=1&b=2
$uri:這個變量指當前的請求URI,不包括任何參數,如:/abc/bbs/index.html
$document_uri:與$uri相同,這個變量指當前的請求URI,不包括任何傳遞參數,如:/abc/bbs/index.html
systemctl restart nginx
使用瀏覽器訪問 http://www.kgc.com/100-200-100.html 或 http://www.kgc.com/100-100-100.html 跳轉到http://www.kgc.com頁面。
基于目錄下所有 php 結尾的文件跳轉
要求訪問 http://www.kgc.com/upload/123.php 跳轉到首頁。
vim /usr/local/nginx/conf/nginx.conf
server {listen 80;server_name www.kgc.com; #域名修改 charset utf-8;access_log /var/log/nginx/www.kgc.com-access.log;location ~* /upload/.*\.php$ {rewrite (.+) http://www.kgc.com permanent;}location / {root html;index index.html index.htm;}
}systemctl restart nginx
瀏覽器訪問 http://www.kgc.com/upload/123.php 跳轉到http://www.kgc.com頁面。
基于最普通一條 url 請求的跳轉
要求訪問一個具體的頁面如 http://www.kgc.com/abc/123.html 跳轉到首頁
要求訪問一個具體的頁面如 http://www.kgc.com/abc/123.html 跳轉到首頁
vim /usr/local/nginx/conf/nginx.conf
server {listen 80;server_name www.kgc.com; #域名修改 charset utf-8;access_log /var/log/nginx/www.kgc.com-access.log;location ~* ^/abc/123.html {rewrite (.+) http://www.kgc.com permanent;}location / {root html;index index.html index.htm;}
}systemctl restart nginx
瀏覽器訪問 http://www.kgc.com/abc/123.html 跳轉到http://www.kgc.com頁面。