nginx重寫rewrite基礎(chǔ)及實(shí)例分享
nginx rewrite 正則表達(dá)式匹配
大小寫匹配
~ 為區(qū)分大小寫匹配
~* 為不區(qū)分大小寫匹配
!~和!~*分別為區(qū)分大小寫不匹配及不區(qū)分大小寫不匹配
文件及目錄匹配
-f和!-f用來(lái)判斷是否存在文件
-d和!-d用來(lái)判斷是否存在目錄
-e和!-e用來(lái)判斷是否存在文件或目錄
-x和!-x用來(lái)判斷文件是否可執(zhí)行
flag標(biāo)記
last 相當(dāng)于Apache里的[L]標(biāo)記，表示完成rewrite
break 終止匹配, 不再匹配后面的規(guī)則。
redirect 返回302臨時(shí)重定向 地址欄會(huì)顯示跳轉(zhuǎn)后的地址。
permanent 返回301永久重定向 地址欄會(huì)顯示跳轉(zhuǎn)后的地址。
logcation的幾個(gè)使用實(shí)例：
1）location / { }：匹配任何查詢，因?yàn)樗姓?qǐng)求都以 / 開頭。但是正則表達(dá)式規(guī)則將被優(yōu)先和查詢匹配。
2）location =/ {}：僅僅匹配/
3）location ~* \.(gif|jpg|jpeg)$
｛
rewrite \.(gif|jpg)$ /logo.png;
｝：location不區(qū)分大小寫，匹配任何以gif，jpg，jpeg結(jié)尾的文件。
幾個(gè)實(shí)例：
多目錄轉(zhuǎn)成參數(shù)
要求：abc.domian.com/sort/2 => abc.domian.com/index.php?act=sort&name=abc&id=2
規(guī)則配置：
if ($host ~* (.*)\.domain\.com) {
set $sub_name $1;
rewrite ^/sort\/(\d+)\/?$ /index.php?act=sort&cid=$sub_name&id=$1 last;
}
目錄對(duì)換
要求：/123456/xxxx -> /xxxx?id=123456
規(guī)則配置：
rewrite ^/(\d+)/(.+)/ /$2?id=$1 last;
再來(lái)一個(gè)針對(duì)瀏覽器優(yōu)化的自動(dòng)rewrite，這里rewrite后的目錄可以是存在的；
例如設(shè)定nginx在用戶使用ie的使用重定向到/nginx-ie目錄
規(guī)則如下：
if ($http_user_agent ~ MSIE) {
rewrite ^(.*)$ /nginx-ie/$1 break;
}
目錄自動(dòng)加“/” ，這個(gè)功能一般瀏覽器自動(dòng)完成
if (-d $request_filename){
rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
}
以下這些可能就跟廣義的rewrite重寫無(wú)關(guān)了
禁止htaccess
location ~/\.ht {
deny all;
}
[code]
禁止多個(gè)目錄
[code]
location ~ ^/(cron|templates)/ {
deny all; break;
}
禁止以/data開頭的文件，可以禁止/data/下多級(jí)目錄下.log.txt等請(qǐng)求
location ~ ^/data {
deny all;
}
禁止單個(gè)文件
location ~ /data/sql/data.sql {
deny all;
}
給favicon.ico和robots.txt設(shè)置過(guò)期時(shí)間; 這里為favicon.ico為99天,robots.txt為7天并不記錄404錯(cuò)誤日志
location ~(favicon.ico) {
log_not_found off;
expires 99d;
break;
}
location ~(robots.txt) {
log_not_found off;
expires 7d;
break;
}
設(shè)定某個(gè)文件的瀏覽器緩存過(guò)期時(shí)間;這里為600秒，并不記錄訪問日志
location ^~ /html/scripts/loadhead_1.js {
access_log off;
expires 600;
break;
}
Nginx還可以自定義某一類型的文件的保質(zhì)期時(shí)間，具體寫法看下文的代碼：
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
expires 1h;
break;
}
}
//上段代碼就將js|css|jpg|jpeg|gif|png|swf這類文件的保質(zhì)期設(shè)置為一小時(shí)。
防盜鏈的設(shè)置：
防盜鏈：如果你的網(wǎng)站是個(gè)下載網(wǎng)站，下載步驟應(yīng)該是先經(jīng)過(guò)你的主頁(yè)找到下載地址，才能下載，為了防止某些網(wǎng)友直接訪問下載地址完全不通過(guò)主頁(yè)下載，我們就可以使用防盜鏈的方式，具體代碼如下：
location ~* \.(gif|jpg|swf)$ {
valid_referers none blocked start.igrow.cn sta.igrow.cn;
if ($invalid_referer) {
rewrite ^/ http://$host/logo.png;
}
}
文件反盜鏈并設(shè)置過(guò)期時(shí)間--<盜鏈多次請(qǐng)求也會(huì)打開你的站點(diǎn)的圖片啊，所以設(shè)置下緩存時(shí)間，不會(huì)每次盜鏈都請(qǐng)求并下載這張圖片>
location ~* ^.+\.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {
valid_referers none blocked *.jb51.net *.jjonline.com.cn *.lanwei.org *.jjonline.org localhost 42.121.107.189;
if ($invalid_referer) {
rewrite ^/ http://img.jb51.net/forbid.gif;
return 417;
break;
}
access_log off;
break;
}
說(shuō)明：
這里的return 417 為自定義的http狀態(tài)碼，默認(rèn)為403，方便通過(guò)nginx的log文件找出正確的盜鏈的請(qǐng)求地址
“rewrite ^/ http://img.jb51.net/forbid.gif;”顯示一張防盜鏈圖片
“access_log off;”不記錄訪問日志，減輕壓力
“expires 3d”所有文件3天的瀏覽器緩存
只充許固定ip訪問網(wǎng)站，并加上密碼；這個(gè)對(duì)有權(quán)限認(rèn)證的應(yīng)用比較在行
location \ {
allow 22.27.164.25; #允許的ipd
deny all;
auth_basic “KEY”; #認(rèn)證的一些設(shè)置
auth_basic_user_file htpasswd;
}
說(shuō)明：location的應(yīng)用也有各種變化，這里的寫法就針對(duì)了根目錄了。
文件和目錄不存在的時(shí)重定向
if (!-e $request_filename) {
#proxy_pass http://127.0.0.1; #這里是跳轉(zhuǎn)到代理ip，這個(gè)代理ip上有一個(gè)監(jiān)聽的web服務(wù)器
rewrite ^/ http://www.dbjr.com.cn/none.html; #跳轉(zhuǎn)到這個(gè)網(wǎng)頁(yè)去
#return 404; #直接返回404碼，然后會(huì)尋找root指定的404.html文件
}
域名跳轉(zhuǎn)
server {
listen 80;
server_name jump.jb51.net ;#需要跳轉(zhuǎn)的多級(jí)域名
index index.html index.htm index.php; #入口索引文件的名字
root /var/www/public_html/; #這個(gè)站點(diǎn)的根目錄
rewrite ^/ http://www.dbjr.com.cn/;
#rewrite到這個(gè)地址，功能表現(xiàn)：在瀏覽器上輸入jump.jb51.net并回車，不會(huì)有任何提示直接變成www.dbjr.com.cn
access_log off;
}
多域名轉(zhuǎn)向
server {
listen 80;
server_name www.dbjr.com.cn www.jjonline.org;
index index.html index.htm index.php;
root /var/www/public_html/;
if ($host ~ “jjonline\.org”) {
rewrite ^(.*) http://www.dbjr.com.cn$1 permanent;
}
}
三級(jí)域名跳轉(zhuǎn)
if ($http_host ~* “^(.*)\.i\.jjonline\.cn$”) {
rewrite ^(.*) http://demo.jb51.net$1;
break;
}
域名鏡向
server {
listen 80;
server_name mirror.jb51.net;
index index.html index.htm index.php;
root /var/www/public_html;
rewrite ^/(.*) http://www.dbjr.com.cn/$1 last;
access_log off;
}
某個(gè)子目錄作鏡向,這里的示例是demo子目錄
location ^~ /demo {
rewrite ^.+ http://demo.jb51.net/ last;
break;
}
以下在附帶本博客的rewrite寫法，emlog系統(tǒng)的rewrite
location ~ {
if (!-e $request_filename) {
rewrite ^/(.+)$ /index.php last;
}
}
nginx rewrite重寫規(guī)則配置教程
rewrite可以出現(xiàn)的地方有4個(gè)：NGX_HTTP_SRV_CONF，NGX_HTTP_SIF_CONF，NGX_HTTP_LOC_CONF，NGX_HTTP_LIF_CONF。分別對(duì)應(yīng)著：
NGX_HTTP_SRV_CONF：配置文件中的server域中的任何地方；
NGX_HTTP_SIF_CONF：配置文件中server域中的if配置中；
NGX_HTTP_LOC_CONF：配置文件中的location域中的任何地方；
NGX_HTTP_LIF_CONF：配置文件中的location域中的if配置中；
例子：
//...
server {
//...
rewrite "^/+$" /index.php break;
if ($uri ~* "^/+abc") {
rewrite "^/+abc" /abc/index.php break;
}
location /xy {
rewrite "^/+xy$" /xy/index.php break;
}
}
其中l(wèi)ocation的詳細(xì)描述和location的強(qiáng)大功能可以在本網(wǎng)站搜索框中輸入“ngingx location”來(lái)搜索。
補(bǔ)充
1，break指令
默認(rèn)值：none ;使用環(huán)境：server,location,if ;
該指令的作用是完成當(dāng)前的規(guī)則集，不再處理rewrite指令。
2，if指令
默認(rèn)值：none ;使用環(huán)境：server,location
該指令用于檢查一個(gè)條件是否符合，如果條件符合，則執(zhí)行大括號(hào)內(nèi)的語(yǔ)句。If指令不支持嵌套，不支持多個(gè)條件&&和||處理。
A.變量名，錯(cuò)誤的值包括：空字符串""或者任何以0開始的字符串
B.變量比較可以使用"="(表示等于)和"!="(表示不等于)
C.正則表達(dá)式模式匹配可以使用"~*"和"~"符號(hào)
D."~"符號(hào)表示區(qū)分大小寫字母的匹配
E."~*"符號(hào)表示不區(qū)分大小寫字母的匹配
F."!~"和"!~*"符號(hào)的作用剛好和"~"、"~*"相反，表示不匹配
G."-f"和"!-f"用來(lái)判斷文件是否存在
H."-d"和"!-d"用來(lái)判斷目錄是否存在
I."-e"和"!-e"用來(lái)判斷文件或目錄是否存在
J."-x"和"!-x"用來(lái)判斷文件是否為可執(zhí)行
K.部分正則表達(dá)式可以在()內(nèi)，用$1~$9來(lái)訪問
3，return指令
語(yǔ)法：return code ;使用環(huán)境：server,location,if ;
該指令用于結(jié)束規(guī)則的執(zhí)行并返回狀態(tài)碼給客戶端。
例子，如果訪問的URL以".sh"或".bash"結(jié)尾，則返回403狀態(tài)碼。
location ~ .*.(sh|bash)?$
{
return 403;
}
4，rewrite 指令
語(yǔ)法：rewrite regex replacement flag
默認(rèn)值：none ; 使用環(huán)境：server,location,if
該指令根據(jù)表達(dá)式來(lái)重定向URI，或者修改字符串。指令根據(jù)配置文件中的順序來(lái)執(zhí)行。注意重寫表達(dá)式只對(duì)相對(duì)路徑有效。如果你想配對(duì)主機(jī)名，你應(yīng)該使用if語(yǔ)句，示例如下：
if( $host ~* www.(.*) )
{
set $host_without_www $1;
rewrite ^(.*)$ http://$host_without_www$1 permanent;
}
rewrite指令的最后一項(xiàng)參數(shù)為flag標(biāo)記，支持flag標(biāo)記有：
1.last 相當(dāng)于apache里面的[L]標(biāo)記，表示rewrite。
2.break本條規(guī)則匹配完成后，終止匹配，不再匹配后面的規(guī)則。
3.redirect 返回302臨時(shí)重定向，瀏覽器地址會(huì)顯示跳轉(zhuǎn)后的URL地址。
4.permanent 返回301永久重定向， 瀏覽器地址會(huì)顯示跳轉(zhuǎn)后的URL地址。
使用last和break實(shí)現(xiàn)URI重寫，瀏覽器地址欄不變。而且兩者有細(xì)微差別，使用alias指令必須用last標(biāo)記;使用proxy_pass指令時(shí)，需要使用break標(biāo)記。
Last標(biāo)記在本條rewrite規(guī)則執(zhí)行完畢后，會(huì)對(duì)其所在server{......}標(biāo)簽重新發(fā)起請(qǐng)求，而break標(biāo)記則在本條規(guī)則匹配完成后，終止匹配。
一般在跟location中(location /{...})或直接在server標(biāo)簽中編寫rewrite規(guī)則，推薦使用last標(biāo)記；在非根location中(location /cms/{...})，則使用break。
如果URI中含有參數(shù)(/app/test.php?id=5)，默認(rèn)情況下參數(shù)會(huì)被自動(dòng)附加到替換串上，可以通過(guò)在替換串的末尾加上?標(biāo)記來(lái)解決這一問題。
例如：
rewrite ^/test(.*)$ http://www.dbjr.com.cn/home permanent;
訪問http://www.dbjr.com.cn/test?id=5 會(huì)跳轉(zhuǎn)到 http://www.dbjr.com.cn/home?id=5
例如：如果將類似URL /photo/123456 重定向到 /path/to/photo/12/1234/123456.png
Rewrite "/photo/([0-9]{2})([0-9]{2})([0-9]{2})" /path/to/photo/$1/$1$2/$1$2$3.png ;
注：如果正則表達(dá)式里面有花括號(hào)"{"或"}" ，應(yīng)該使用雙引號(hào)或單引號(hào)。 Linux學(xué)習(xí)，http:// linux.it.net.cn
5。Set指令
語(yǔ)法：set variable value ; 默認(rèn)值:none ; 使用環(huán)境：server,location,if;
該指令用于定義一個(gè)變量，并給變量賦值。變量的值可以為文本、變量以及文本變量的聯(lián)合。
例子：set $varname "hello world";
6，Uninitialized_variable_warn指令
語(yǔ)法：uninitialized_variable_warn on|off
使用環(huán)境：http,server,location,if
該指令用于開啟和關(guān)閉未初始化變量的警告信息，默認(rèn)值為開啟。
7，Nginx Rewrite可以用到的全局變量
$args ,$content_length ,$content_type ,$document_root ,$document_uri ,$host ,$http_user_agent ,$http_cookie ,$limit_rate ,$request_body_file ,$request_method ,$remote_addr ,
$remote_port ,$remote_user ,$request_filename ,$request_uri ,$query_string ,$scheme ,$server_protocol ,$server_addr ,$server_name ,$server_port ,$uri
Nginx的Rewrite規(guī)則編寫實(shí)例
1.當(dāng)訪問的文件和目錄不存在時(shí)，重定向到某個(gè)php文件
if( !-e $request_filename )
{
rewrite ^/(.*)$ index.php last;
}
2.目錄對(duì)換 /123456/xxxx ====> /xxxx?id=123456
rewrite ^/(d+)/(.+)/ /$2?id=$1 last;
3.如果客戶端使用的是IE瀏覽器，則重定向到/ie目錄下
if( $http_user_agent ~ MSIE)
{
rewrite ^(.*)$ /ie/$1 break;
}
4.禁止訪問多個(gè)目錄
location ~ ^/(cron|templates)/
{
deny all;
break;
}
5.禁止訪問以/data開頭的文件
location ~ ^/data
{
deny all;
}
6.禁止訪問以.sh,.flv,.mp3為文件后綴名的文件
location ~ .*.(sh|flv|mp3)$
{
return 403;
}
7.設(shè)置某些類型文件的瀏覽器緩存時(shí)間
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*.(js|css)$
{
expires 1h;
}
8.給favicon.ico和robots.txt設(shè)置過(guò)期時(shí)間;
這里為favicon.ico為99天,robots.txt為7天并不記錄404錯(cuò)誤日志
location ~(favicon.ico) {
log_not_found off;
expires 99d;
break;
}
location ~(robots.txt) {
log_not_found off;
expires 7d;
break;
}
9.設(shè)定某個(gè)文件的過(guò)期時(shí)間;這里為600秒，并不記錄訪問日志
location ^~ /html/scripts/loadhead_1.js {
access_log off;
root /opt/lampp/htdocs/web;
expires 600;
break;
}
相關(guān)文章
linux(centos5.5)/windows下nginx開啟phpinfo模式功能的配置方法分享
某站點(diǎn)用到結(jié)合phpinfo功能的urlrewrite，在nginx中需要在nginx.conf文件中進(jìn)行配置才可支持phpinfo2013-02-02
詳解linux中 Nginx 常見502錯(cuò)誤問題解決辦法
這篇文章主要介紹了詳解linux中 Nginx 常見502錯(cuò)誤問題解決辦法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-06-06
Nginx配置多臺(tái)機(jī)器實(shí)現(xiàn)負(fù)載均衡的教程詳解
這篇文章主要為大家詳細(xì)介紹了Nginx配置多臺(tái)機(jī)器實(shí)現(xiàn)負(fù)載均衡的相關(guān)教程,文中的示例代碼簡(jiǎn)潔易懂,有需要的小伙伴可以跟隨小編一起學(xué)習(xí)一下2024-03-03
Nginx 配置反向代理使用 Google fonts 字體并開啟 HTTP2/SSL 支持
nginx作為web服務(wù)器一個(gè)重要的功能就是反向代理。當(dāng)然你也可以使用nginx配置正向代理，本是介紹如何配置nginx的反向代理。nginx反向代理的指令不需要新增額外的模塊，默認(rèn)自帶proxy_pass指令，只需要修改配置文件就可以實(shí)現(xiàn)反向代理。2017-04-04
目錄遍歷是一種安全漏洞,通常會(huì)影響Nginx服務(wù)器上的Web應(yīng)用程序,本文就來(lái)介紹一下NGINX配置目錄遍歷漏洞的解決,感興趣的可以了解一下2023-10-10
本文主要介紹了nginx?location/區(qū)別詳解，主要介紹了8中不同的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
這篇文章主要介紹了nginx文件強(qiáng)制下載的配置方法,需要的朋友可以參考下2016-02-02
Nginx防盜鏈與服務(wù)優(yōu)化配置的全過(guò)程
由于Nginx本身的一些優(yōu)點(diǎn),輕量,開源,易用,越來(lái)越多的公司使用nginx作為自己公司的web應(yīng)用服務(wù)器,下面這篇文章主要給大家介紹了關(guān)于Nginx防盜鏈與服務(wù)優(yōu)化配置的相關(guān)資料,需要的朋友可以參考下2022-01-01
nginx配置文件nginx.conf中文注釋說(shuō)明
nginx配置文件nginx.conf中文注釋說(shuō)明,大家參考使用吧2013-12-12
基于Nginx實(shí)現(xiàn)限制某IP短時(shí)間訪問次數(shù)
這篇文章主要介紹了基于Nginx實(shí)現(xiàn)限制某IP短時(shí)間訪問次數(shù),文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-12-12