nginx?反向代理負載均衡策略配置SSL訪問匹配規(guī)則優(yōu)先級
更新時間：2023年06月16日 10:53:17 作者：運氣爆棚1368
本文主要包含1.Nginx配置文件詳解2.Nginx實現(xiàn)負載均衡3.Nginx前端項目部署4.Nginx配置SSL訪問5.nginx匹配規(guī)則說明以及匹配的優(yōu)先級的內(nèi)容詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪
引言
首先Nginx能做反向代理【關(guān)于反向代理和正向代理此處不做說明了，感興趣的小伙伴自行谷歌】；比方說，我想在本地使用 www.google.com 的域名去訪問www.taobao.com。那么這個時候我們就可以通過nginx去實現(xiàn)
再者Nginx能實現(xiàn)負載均衡，就是說應(yīng)用部署在不同的服務(wù)器上，但是通過統(tǒng)一的域名進入，nginx則對請求進行分發(fā)，將請求分發(fā)到不同的服務(wù)器上去處理，這樣就可以有效的減輕了單臺服務(wù)器的壓力,解決單點故障，在上面這兩種情況下，nginx服務(wù)器的作用都只是作為分發(fā)服務(wù)器，真正的內(nèi)容，我們可以放在其他的服務(wù)器上，這樣來，還能起到一層安全隔壁的作用，nginx可以作為隔離層
解決跨域問題
同源：URL由協(xié)議、域名、端口和路徑組成，如果兩個URL的協(xié)議、域名和端口相同，則表示他們同源
瀏覽器的同源策略：瀏覽器的同源策略，限制了來自不同源的"document"或腳本，對當前"document"讀取或設(shè)置某些屬性。
從一個域上加載的腳本不允許訪問另外一個域的文檔屬性（同源表示：協(xié)議、域名和端口相同）
例如：因為nginx和tomcat不能共用同一端口,url一樣，端口不同，這樣就會有跨域問題
Nginx配置文件
配置文件主要由四部分組成：
main(全區(qū)設(shè)置)
server(主機配置)
http(控制著nginx http處理的所有核心特性)
location(URL匹配特定位置設(shè)置)。
upstream(負載均衡服務(wù)器設(shè)置)
#Nginx的worker進程運行用戶以及用戶組
#user nobody;
#Nginx開啟的進程數(shù)
worker_processes 1;
#定義全局錯誤日志定義類型，[debug|info|notice|warn|crit]
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#指定進程ID存儲文件位置
#pid logs/nginx.pid;
#事件配置
events {
#use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];
#epoll模型是Linux內(nèi)核中的高性能網(wǎng)絡(luò)I/O模型，如果在mac上面，就用kqueue模型。
use kqueue;
#每個進程可以處理的最大連接數(shù)，理論上每臺nginx服務(wù)器的最大連接數(shù)為worker_processes*worker_connections。理論值：worker_rlimit_nofile/worker_processes
worker_connections 1024;
}
#http參數(shù)
http {
#文件擴展名與文件類型映射表
include mime.types;
#默認文件類型
default_type application/octet-stream;
#日志相關(guān)定義
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#連接日志的路徑，指定的日志格式放在最后。
#access_log logs/access.log main;
#開啟高效傳輸模式
sendfile on;
#防止網(wǎng)絡(luò)阻塞
#tcp_nopush on;
#客戶端連接超時時間，單位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
#開啟gzip壓縮輸出
#gzip on;
#虛擬主機基本設(shè)置
server {
#監(jiān)聽的端口號
listen 80;
#訪問域名
server_name localhost;
#編碼格式，如果網(wǎng)頁格式與當前配置的不同的話將會被自動轉(zhuǎn)碼
#charset koi8-r;
#虛擬主機訪問日志定義
#access_log logs/host.access.log main;
#對URL進行匹配
location / {
#訪問路徑，可相對也可絕對路徑
root html;
#首頁文件，匹配順序按照配置順序匹配
index index.html index.htm;
}
#錯誤信息返回頁面
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
#訪問URL以.php結(jié)尾則自動轉(zhuǎn)交給127.0.0.1
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
# location ~ \.php$ {
# proxy_pass http://127.0.0.1;
# }
# php腳本請求全部轉(zhuǎn)發(fā)給FastCGI處理
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# 禁止訪問.ht頁面
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
#第二個虛擬主機配置
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
#HTTPS虛擬主機定義
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
include servers/*;
}反向代理實例---》
假設(shè)現(xiàn)在代理 www.baidu.com
server {
# 監(jiān)聽80端口
listen 80;
server_name localhost;
# individual nginx logs for this web vhost
access_log /tmp/access.log;
error_log /tmp/error.log ;
# 配置代理
location / {
proxy_pass http://www.baidu.com;
}
負載均衡實例
（下面主要驗證最常用的三種負載策略。虛擬主機配置）
server {
#監(jiān)聽80端口
listen 80;
server_name localhost;
# individual nginx logs for this web vhost
access_log /tmp/access.log;
error_log /tmp/error.log ;
location / {
# 負載均衡策略
# 輪詢
# proxy_pass http://polling_strategy;
# weight權(quán)重
# proxy_pass http://weight_strategy;
# ip_hash
# proxy_pass http://ip_hash_strategy;
# fair
# proxy_pass http://fair_strategy;
# url_hash
# proxy_pass http://url_hash_strategy;
# 重定向
# rewrite ^ http://localhost:8080;
}輪詢策略
# 1、輪詢（默認）
# 每個請求按時間順序逐一分配到不同的后端服務(wù)器，如果后端服務(wù)器down掉，能自動剔除。
upstream polling_strategy {
server www.net:8080; # 應(yīng)用服務(wù)器1
server www.net:8081; # 應(yīng)用服務(wù)器2
}
測試結(jié)果（通過端口號來區(qū)分當前訪問）：
8081：hello
8080：hello
8081：hello
8080：hello
權(quán)重策略
#2、指定權(quán)重
# 指定輪詢幾率，weight和訪問比率成正比，用于后端服務(wù)器性能不均的情況。
upstream weight_strategy {
server glmapper.net:8080 weight=1; # 應(yīng)用服務(wù)器1
server glmapper.net:8081 weight=9; # 應(yīng)用服務(wù)器2
}
測試結(jié)果：總訪問次數(shù)15次，根據(jù)上面的權(quán)重配置，兩臺機器的訪問比重：2：13
ip hash策略
iphash 算法: ip是基本的點分十進制，將ip的前三個端作為參數(shù)加入hash函數(shù)。這樣做的目的是保證ip地址前三位相同的用戶經(jīng)過hash計算將分配到相同的后端server。作者的這個考慮是極為可取的，因此ip地址前三位相同通常意味著來著同一個局域網(wǎng)或者相鄰區(qū)域，使用相同的后端服務(wù)讓nginx在一定程度上更具有一致性
假設(shè)5臺機器均在同一個局域網(wǎng)內(nèi)【192.168.0.X】測試時發(fā)現(xiàn)5臺機器每次都路由到了同一個服務(wù)器上，一開始以為是配置問題，但是排查之后也排除了這個可能性。最后考慮到可能是對于同網(wǎng)段的ip做了特殊處理，驗證之后確認了猜測
#3、IP綁定 ip_hash
#每個請求按訪問ip的hash結(jié)果分配，這樣每個訪客固定訪問一個后端服務(wù)器，
#可以解決session的問題;在不考慮引入分布式session的情況下，
#原生HttpSession只對當前servlet容器的上下文環(huán)境有效
upstream ip_hash_strategy {
ip_hash;
server glmapper.net:8080; # 應(yīng)用服務(wù)器1
server glmapper.net:8081; # 應(yīng)用服務(wù)器2
}
其他負載均衡策略
#4、fair（第三方）
#按后端服務(wù)器的響應(yīng)時間來分配請求，響應(yīng)時間短的優(yōu)先分配。
upstream fair_strategy {
server glmapper.net:8080; # 應(yīng)用服務(wù)器1
server glmapper.net:8081; # 應(yīng)用服務(wù)器2
fair;
}
#5、url_hash（第三方）
#按訪問url的hash結(jié)果來分配請求，使每個url定向到同一個后端服務(wù)器，
#后端服務(wù)器為緩存時比較有效。
upstream url_hash_strategy {
server glmapper.net:8080; # 應(yīng)用服務(wù)器1
server glmapper.net:8081; # 應(yīng)用服務(wù)器2
hash $request_uri;
hash_method crc32;
}
重定向rewrite
驗證思路：本地使用localhost:80端口進行訪問，根據(jù)nginx的配置，如果重定向沒有生效，則最后會停留在當前l(fā)ocalhost:80這個路徑，瀏覽器中的地址欄地址不會發(fā)生改變；如果生效了則地址欄地址變?yōu)閘ocalhost:8080；
通過驗證，滿足預(yù)期！
location / {
#重定向
#rewrite ^ http://localhost:8080;
}
nginx配置Vue前端發(fā)布history模式訪問
# nginx配置history模式訪問：
server {
listen 900;
server_name localhost;
error_page 500 502 503 504 /50x.html;
location / {
root C:/Users/lenovo/Desktop/前端代碼/dist;
index /index.html; try_files $uri $uri/ /index.html;
}
}
nginx配置靜態(tài)資源文件映射
##靜態(tài)資源文件：
server{
listen 9998;
server_name localhost;
location /file {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
# 文件夾路徑
alias C:/Users/lenovo/Desktop/TestRes/;
autoindex on;
autoindex_exact_size on;
autoindex_localtime on;
}
}
實際線上Nginx配置文件參考
user root;
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
client_max_body_size 4096m;
server {
listen 1000;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
# 配置前端Vue的dist包發(fā)布
location / {
root /usr/local/vue/dist;
index index.html index.htm;
try_files $uri $uri/ /index.html;
}
# 轉(zhuǎn)發(fā)后端Nginx請求
location /service/ {
proxy_pass http://localhost:3389/;
}
# 配置文件路徑映射
location /files {
alias /usr/local/resource/;
autoindex on;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
#以下屬性中，以ssl開頭的屬性表示與證書配置有關(guān)。
server {
listen 6666 ssl;
# listen 443 ssl;
#配置HTTPS的默認訪問端口為443。
#如果未在此處配置HTTPS的默認訪問端口，可能會造成Nginx無法啟動。
#如果您使用Nginx 1.15.0及以上版本，請使用listen 443 ssl代替listen 443和ssl on
server_name www.test.cn; #需要將www.test.cn替換成證書綁定的域名。
root html;
index index.html index.htm;
# cert為當前路徑的文件夾
ssl_certificate cert/www.test.cn.pem; #需要將www.test.cn.pem替換成已上傳的證書文件的名稱。
ssl_certificate_key cert/www.test.cn.key; #需要將www.test.cn.key替換成已上傳的證書私鑰文件的名稱。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#表示使用的加密套件的類型。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS協(xié)議的類型。
ssl_prefer_server_ciphers on;
location /base {
root html; #站點目錄。
index index.html index.htm;
}
location / {
root /usr/local/vue/dist;
index index.html index.htm;
try_files $uri $uri/ /index.html;
}
location /service/ {
proxy_pass http://localhost:3389/;
}
location /files {
alias /usr/local/static/;
autoindex on;
}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
后臺服務(wù)訪問代理配置
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 8988;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
client_max_body_size 100m;
proxy_pass http://127.0.0.1/mobile/;
proxy_redirect off;
proxy_read_timeout 3600;
proxy_send_timeout 3600;
proxy_buffer_size 128k;
proxy_buffers 32 32k;
proxy_busy_buffers_size 128k;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host:$server_port;
}
location /etc {
client_max_body_size 100m;
proxy_pass http://127.0.0.1/api/notice;
proxy_redirect off;
proxy_read_timeout 3600;
proxy_send_timeout 3600;
proxy_buffer_size 128k;
proxy_buffers 32 32k;
proxy_busy_buffers_size 128k;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host:$server_port;
}
location /fileResult {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
alias /root/fileResult ;
autoindex on;
autoindex_exact_size on;
autoindex_localtime on;
}
location /fileLocal {
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
# 文件路徑
alias /root/local;
autoindex on;
autoindex_exact_size on;
autoindex_localtime on;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
Nginx調(diào)優(yōu)
增加工作線程數(shù)和并發(fā)連接數(shù)
[root@localhost /]# vi /etc/nginx/nginx.conf
worker_processes 4; # 一般CPU 是幾核就設(shè)置為幾 也可以設(shè)置成auto
events {
worker_connections 10240; # 每個進程打開的最大連接數(shù)，包含了 Nginx 與客戶端和 Nginx 與 upstream 之間的連接
multi_accept on; # 可以一次建立多個連接
use epoll; #epoll這種網(wǎng)絡(luò)模型
}
查看nginx 語法是否正確
[root@localhost /]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
啟用長連接
[root@localhost /]# vi /etc/nginx/nginx.conf
配置反向代理
upstream server_pool{
server localhost:8080 weight=1 max_fails=2 fail_timeout=30s;
server localhost:8081 weight=1 max_fails=2 fail_timeout=30s;
keepalive 300; # 300個長連接 提高效率
}
配置反向代理服務(wù)
location / {
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass http://server_pool; #所有請求都代理給server_pool
}
配置壓縮
gzip on;
gzip_http_version 1.1;
gzip_disable "MSIE [1-6].(?!.*SV1)";
gzip_proxied any;
gzip_types text/plain text/css application/javascript application/x-javascript application/json application/xml application/vnd.ms-fontobject application/x-font-ttf application/svg+xml application/x-icon;
gzip_vary on;
gzip_static on;
操作系統(tǒng)優(yōu)化
配置文件/etc/sysctl.conf
sysctl -w net.ipv4.tcp_syncookies=1 # 防止一個套接字在有過多試圖連接到時引起過載
sysctl -w net.core.somaxconn=1024 # 默認128，操作系統(tǒng)連接隊列
sysctl -w net.ipv4.tcp_fin_timeout=10 # timewait 的超時時間
sysctl -w net.ipv4.tcp_tw_reuse=1 # os 直接使用 timewait的連接
sysctl -w net.ipv4.tcp_tw_recycle=0 # 回收禁用
/etc/security/limits.conf
hard nofile 204800
soft nofile 204800
soft core unlimited
soft stack 204800
其它優(yōu)化
sendfile on; # 減少文件在應(yīng)用和內(nèi)核之間拷貝
tcp_nopush on; # 當數(shù)據(jù)包達到一定大小再發(fā)送
tcp_nodelay off; # 有數(shù)據(jù)隨時發(fā)送
Nginx匹配規(guī)則說明以及匹配的優(yōu)先級
location 匹配規(guī)則
語法規(guī)則
location [=|~|~*|^~] /uri/ { … }
模式 含義
location = /uri = 表示精確匹配，只有完全匹配上才能生效
location ^~ /uri ^~ 開頭對URL路徑進行前綴匹配，并且在正則之前。
location ~ pattern 開頭表示區(qū)分大小寫的正則匹配
location ~* pattern 開頭表示不區(qū)分大小寫的正則匹配
location /uri 不帶任何修飾符，也表示前綴匹配，但是在正則匹配之后
location / 通用匹配，任何未匹配到其它location的請求都會匹配到，相當于switch中的default
前綴匹配時，Nginx 不對 url 做編碼，因此請求為 /static/20%/aa，
可以被規(guī)則 ^~ /static/ /aa 匹配到（注意是空格）
多個 location 配置的情況下匹配順序為（參考資料而來）:
首先精確匹配 =
其次前綴匹配 ^~
其次是按文件中順序的正則匹配
然后匹配不帶任何修飾的前綴匹配。
最后是交給 / 通用匹配
當有匹配成功時候，停止匹配，按當前匹配規(guī)則處理請求
注意：前綴匹配，如果有包含關(guān)系時，按最大匹配原則進行匹配。
比如在前綴匹配：location /dir01 與location /dir01/dir02，
如有請求 http://localhost/dir01/dir02/file 將最終匹配到 location /dir01/dir02
例子，有如下匹配規(guī)則：
location = / {
echo "規(guī)則A";
}
location = /login {
echo "規(guī)則B";
}
location ^~ /static/ {
echo "規(guī)則C";
}
location ^~ /static/files {
echo "規(guī)則X";
}
location ~ .(gif|jpg|png|js|css)$ {
echo "規(guī)則D";
}
location ~* .png$ {
echo "規(guī)則E";
}
location /img {
echo "規(guī)則Y";
}
location / {
echo "規(guī)則F";
}
那么產(chǎn)生的效果如下：
訪問根目錄 /，比如 http://localhost/ 將匹配 規(guī)則A
訪問 http://localhost/login 將匹配 規(guī)則B
訪問 http://localhost/register 則匹配 規(guī)則F
訪問 http://localhost/static/a.html 將匹配 規(guī)則C
訪問 http://localhost/static/files/a.exe 將匹配 規(guī)則X，雖然 規(guī)則C 也能匹配到，
但因為最大匹配原則，最終選中了 規(guī)則X。你可以測試下，去掉規(guī)則 X ，則當前 URL 會匹配上 規(guī)則C。
訪問 http://localhost/a.gif, http://localhost/b.jpg 將匹配 規(guī)則D 和 規(guī)則 E ，
但是 規(guī)則 D 順序優(yōu)先，規(guī)則 E 不起作用，而 http://localhost/static/c.png 則優(yōu)先匹配到 規(guī)則 C
訪問 http://localhost/a.PNG 則匹配 規(guī)則 E ，而不會匹配 規(guī)則 D ，因為 規(guī)則 E 不區(qū)分大小寫。
訪問 http://localhost/img/a.gif 會匹配上 規(guī)則D,雖然 規(guī)則Y 也可以匹配上，
但是因為正則匹配優(yōu)先，而忽略了 規(guī)則Y。
訪問 http://localhost/img/a.tiff 會匹配上 規(guī)則Y。
訪問 http://localhost/category/id/1111 則最終匹配到規(guī)則 F ，因為以上規(guī)則都不匹配，
這個時候應(yīng)該是 Nginx 轉(zhuǎn)發(fā)請求給后端應(yīng)用服務(wù)器，
比如 FastCGI（php），tomcat（jsp），Nginx 作為反向代理服務(wù)器存在。
所以實際使用中，筆者覺得至少有三個匹配規(guī)則定義，如下：
# 直接匹配網(wǎng)站根，通過域名訪問網(wǎng)站首頁比較頻繁，使用這個會加速處理，官網(wǎng)如是說。
# 這里是直接轉(zhuǎn)發(fā)給后端應(yīng)用服務(wù)器了，也可以是一個靜態(tài)首頁
# 第一個必選規(guī)則
location = / {
proxy_pass http://tomcat:8080/index
}
# 第二個必選規(guī)則是處理靜態(tài)文件請求，這是 nginx 作為 http 服務(wù)器的強項
# 有兩種配置模式，目錄匹配或后綴匹配，任選其一或搭配使用
location ^~ /static/ {
root /webroot/static/;
}
location ~* .(gif|jpg|jpeg|png|css|js|ico)$ {
root /webroot/res/;
}
# 第三個規(guī)則就是通用規(guī)則，用來轉(zhuǎn)發(fā)動態(tài)請求到后端應(yīng)用服務(wù)器
# 非靜態(tài)文件請求就默認是動態(tài)請求，自己根據(jù)實際把握
# 畢竟目前的一些框架的流行，帶.php、.jsp后綴的情況很少了
location / {
proxy_pass http://tomcat:8080/
}
rewrite 語法
last – 基本上都用這個 Flag
break – 中止 Rewirte，不再繼續(xù)匹配
redirect – 返回臨時重定向的 HTTP 狀態(tài) 302
permanent – 返回永久重定向的 HTTP 狀態(tài) 301
1、下面是可以用來判斷的表達式：
-f 和 !-f 用來判斷是否存在文件
-d 和 !-d 用來判斷是否存在目錄
-e 和 !-e 用來判斷是否存在文件或目錄
-x 和 !-x 用來判斷文件是否可執(zhí)行
2、下面是可以用作判斷的全局變量
例：http://localhost:88/test1/test2/test.php?k=v
$host：localhost
$server_port：88
$request_uri：/test1/test2/test.php?k=v
$document_uri：/test1/test2/test.php
$document_root：D: ginx/html
$request_filename：D: ginx/html/test1/test2/test.php
redirect 語法
server {
listen 80;
server_name start.igrow.cn;
index index.html index.php;
root html;
if ($http_host !~ "^star.igrow.cn$") {
rewrite ^(.*) http://star.igrow.cn$1 redirect;
}
}
防盜鏈
location ~* .(gif|jpg|swf)$ {
valid_referers none blocked start.igrow.cn sta.igrow.cn;
if ($invalid_referer) {
rewrite ^/ http://$host/logo.png;
}
}
根據(jù)文件類型設(shè)置過期時間
location ~* .(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
expires 1h;
break;
}
}
禁止訪問某個目錄
location ~* .(txt|doc)${
root /data/www/wwwroot/linuxtone/test;
deny all;
}
---------------------以上就是nginx 反向代理負載均衡策略配置SSL訪問匹配規(guī)則優(yōu)先級的詳細內(nèi)容，更多關(guān)于nginx配置SSL訪問的資料請關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
現(xiàn)在越來越多的應(yīng)用都離不開Web應(yīng)用,但Web應(yīng)用的性能問題也越來越成為企業(yè)關(guān)注的焦點,而Nginx作為一款高性能的Web服務(wù)器和反向代理服務(wù)器,能夠為企業(yè)帶來很多優(yōu)勢,Nginx的應(yīng)用場景非常廣泛,對于Web應(yīng)用的優(yōu)化、安全性的提升有著非常重要的作用2023-11-11
Nginx現(xiàn)在已經(jīng)是最火的負載均衡之一,在流量陡增的互聯(lián)網(wǎng)面前,接口限流也是很有必要的，尤其是針對高并發(fā)的場景,下面這篇文章主要給大家介紹了關(guān)于nginx使用內(nèi)置模塊配置限速限流的相關(guān)資料,需要的朋友可以參考下2022-05-05
在Nginx中配置禁止緩存內(nèi)容,可通過設(shè)置HTTP響應(yīng)頭中的緩存控制指令實現(xiàn),全局禁用緩存可在http或server上下文中添加特定的add_header指令,本文就來詳細的介紹一下,感興趣的可以了解一下2024-11-11
這篇文章主要介紹了nginx proxy_redirect的作用及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-06-06
Linux平臺通過nginx和vsftpd構(gòu)建圖片服務(wù)器
這篇文章主要介紹了Linux平臺通過nginx和vsftpd構(gòu)建圖片服務(wù)器,需要的朋友可以參考下2017-05-05
Nginx動靜分離簡單來說就是把動態(tài)跟靜態(tài)請求分開,不能理解成只是單純的把動態(tài)頁面和靜態(tài)頁面屋里分離,這篇文章主要介紹了Nginx七層負載均衡之動靜分離思路詳解,需要的朋友可以參考下2024-02-02
nginx負載均衡下的webshell上傳的實現(xiàn)
本文主要介紹了nginx負載均衡下的webshell上傳的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
這篇文章主要為大家詳細介紹了Nginx實現(xiàn)集群的負載均衡配置過程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-02-02
nginx中$host、$http_host和$proxy_host區(qū)別小結(jié)
本文主要介紹了nginx中$host、$http_host和$proxy_host區(qū)別小結(jié),文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-09-09
深入理解Nginx中Server和Location的匹配邏輯
這篇文章主要介紹了深入理解Nginx中Server和Location的匹配邏輯，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-03-03