使用Nginx實(shí)現(xiàn)根據(jù) IP 匹配指定 URL
業(yè)務(wù)需求
業(yè)務(wù)和開發(fā)同事需要我這邊做一條規(guī)則，所有訪問 ip 為非上海、廣州 office 外網(wǎng) ip，url 為http://test.com/fuck/index.html 的請(qǐng)求都跳轉(zhuǎn)到 http://test.com/index.html 。然后所有在上海和廣州 office 的外網(wǎng) IP 訪問 http://test.com/fuck/index.html 依然還是 http://test.com/fuck/index.html。這樣就可以在生產(chǎn)上做隔離，不影響其他用戶的服務(wù)。
注：因?yàn)槟壳吧a(chǎn)上的 Nginx 沒有做 lua 支持，所以就無法通過使用 lua 來實(shí)現(xiàn)該需求，也沒有安裝 geoip ，所以也無法用模塊來支持，只能原生的。
原始的 nginx 配置
upstream service_test {
server 127.0.0.1:8080;
}
server
{
listen 80;
server_name test.com;
index index.html index.php;
root /tmp/test.com;
error_page 404 http://test.com/404.html;
error_page 502 http://test.com/502.html;
error_page 500 http://test.com/500.html;
location ~* \.(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
{
rewrite ^(.*)$ /static$1 break;
root /tmp/test.com; #
expires 1d;
}
location ~* \.(html|htm)$
{
rewrite ^(.*)$ /static$1 break;
roo /tmp/test.com; #
expires 900s;
}
location / {
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
修改后的 Nginx 配置
upstream service_test {
server 127.0.0.1:8080;
}
server
{
listen 80;
server_name test.com;
index index.html index.php;
root /tmp/test.com;
error_page 404 http://test.com/404.html;
error_page 502 http://test.com/502.html;
error_page 500 http://test.com/500.html;
location ~* \.(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
{
rewrite ^(.*)$ /static$1 break;
root /tmp/test.com; #
expires 1d;
}
location ~* \.(html|htm)$
{
rewrite ^(.*)$ /static$1 break;
roo /tmp/test.com; #
expires 900s;
}
set $flag 0;
if ($request_uri ~* "^/fuck/\w+\.html$") {
set $flag "${flag}1";
}
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
set $flag "${flag}2";
}
if ($flag = "012") {
rewrite ^ /index.html permanent;
}
location / {
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
在實(shí)現(xiàn)需求的過程中出現(xiàn)的問題
把 if 指令 和 proxy_pass 都放在 location 下面的話，if 指令里面的內(nèi)容不會(huì)執(zhí)行，只會(huì)執(zhí)行 proxy_pass。
location / {
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
rewrite ^ /index.html permanent;
}
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
if 指令下面使用 proxy_pass 指令問題
像下面這樣使用會(huì)報(bào)錯(cuò)，錯(cuò)誤的方式：
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com/fuck;
}
正確的方式：
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com$request_uri;
}
或是
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com;
}
如果你是直接另外啟動(dòng)一個(gè) location 的話，比如啟動(dòng)如下 location ：
location /fund {
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
rewrite ^ /index.html permanent;
}
}
這樣的方式也是不支持的，當(dāng)用 IP 192.168.0.50 訪問的時(shí)候，沒有達(dá)到我們的業(yè)務(wù)需求，會(huì)報(bào)錯(cuò) 400
注：各位有其他好的建議，歡迎探討。
相關(guān)文章
Nginx服務(wù)器設(shè)置網(wǎng)站驗(yàn)證訪問的方法
這篇文章主要介紹了Nginx服務(wù)器設(shè)置網(wǎng)站驗(yàn)證訪問的方法,通過設(shè)置密碼來要求登錄網(wǎng)站目錄的用戶進(jìn)行驗(yàn)證,需要的朋友可以參考下2015-07-07
最近使用老師給的nginx.exe時(shí)，點(diǎn)擊nginx.exe突然屏幕就閃一下，經(jīng)過一番排查，發(fā)現(xiàn)是端口被占用所導(dǎo)致的，所以本文就給大家講講端口被占用時(shí)的解決方法詳細(xì)步驟,需要的朋友可以參考下2023-07-07
Nginx 正向代理和反向代理的配置實(shí)現(xiàn)
Nginx通過優(yōu)秀的架構(gòu)設(shè)計(jì)和高效的算法實(shí)現(xiàn)了高性能和高可靠性，本文主要介紹了Nginx 正向代理和反向代理的配置實(shí)現(xiàn)，具有一定的參考價(jià)值，感興趣的可以了解一下2023-06-06
nginx 內(nèi)置變量詳解及隔離進(jìn)行簡(jiǎn)單的攔截
這篇文章主要介紹了nginx 隔離進(jìn)行簡(jiǎn)單的攔截詳解的相關(guān)資料,這里對(duì)nginx內(nèi)置變量進(jìn)行了簡(jiǎn)單的介紹并對(duì)隔離攔截進(jìn)行了詳解， 需要的朋友可以參考下2016-12-12
Nginx安裝除了編譯以外,我們還可以直接用操作系統(tǒng)上自帶的工具比如說yum、apt-get直接安裝,這篇文章主要介紹了Nginx手動(dòng)編譯、安裝超超詳解,需要的朋友可以參考下2023-09-09
這篇文章主要介紹了nginx配置反向代理時(shí)遇到的路徑問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-01-01
本文主要介紹了Nginx可視化配置工具NginxWebUI的使用，可以使用?WebUI?配置?Nginx?的各項(xiàng)功能，包括端口轉(zhuǎn)發(fā)，反向代理，ssl?證書配置，負(fù)載均衡等，感興趣的可以了解一下2022-01-01
這篇文章主要介紹Nginx下的防盜鏈的配置方法，需要的朋友可以參考下2013-04-04
lua是一夸小巧，靈活且高效的腳本語言，用標(biāo)準(zhǔn)C語言編寫并以源代碼形式開發(fā)，在很多業(yè)務(wù)場(chǎng)景下配合適當(dāng)?shù)脑O(shè)計(jì)，可以帶來意想不到的效果，這篇文章主要介紹了nginx?集成lua操作mysql,需要的朋友可以參考下2022-05-05
這篇文章主要介紹了linux上nginx安裝部署及使用過程，非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2019-11-11