nginx的location配置詳解

2021-03-02 秋夜無霜

語法規則： location [=|~|~*|^~] /uri/ { … }

1.location

= 開頭表示精確匹配
^~ 開頭表示uri以某個常規字符串開頭，理解為匹配 url路徑即可。nginx不對url做編碼，因此請求為/static/20%/aa，可以被規則^~ /static/ /aa匹配到（注意是空格）。
~ 開頭表示區分大小寫的正則匹配
~*  開頭表示不區分大小寫的正則匹配
!~和!~*分別為區分大小寫不匹配及不區分大小寫不匹配 的正則
/ 通用匹配，任何請求都會匹配到。
多個location配置的情況下匹配順序為（參考資料而來，還未實際驗證，試試就知道了，不必拘泥，僅供參考）：
首先匹配 =，其次匹配^~, 其次是按文件中順序的正則匹配，最後是交給 / 通用匹配。當有匹配成功時候，停止匹配，按當前匹配規則處理請求。

例子，有如下匹配規則：

location = / {  
   #規則A  
}  
location = /login {  
   #規則B  
}  
location ^~ /static/ {  
   #規則C  
}  
location ~ \.(gif|jpg|png|js|css)$ {  
   #規則D  
}  
location ~* \.png$ {  
   #規則E  
}  
location !~ \.xhtml$ {  
   #規則F  
}  
location !~* \.xhtml$ {  
   #規則G  
}  
location / {  
   #規則H  
}  

那麼產生的效果如下：
訪問根目錄/， 比如http://localhost/ 將匹配規則A
訪問 http://localhost/login 將匹配規則B，http://localhost/register 則匹配規則H
訪問 http://localhost/static/a.html 將匹配規則C
訪問 http://localhost/a.gif, http://localhost/b.jpg 將匹配規則D和規則E，但是規則D順序優先，規則E不起作用，而 http://localhost/static/c.png 則優先匹配到 規則C
訪問 http://localhost/a.PNG 則匹配規則E， 而不會匹配規則D，因為規則E不區分大小寫。
訪問 http://localhost/a.xhtml 不會匹配規則F和規則G，http://localhost/a.XHTML不會匹配規則G，因為不區分大小寫。規則F，規則G屬於排除法，符合匹配規則但是不會匹配到，所以想想看實際應用中哪裡會用到。
訪問 http://localhost/category/id/1111 則最終匹配到規則H，因為以上規則都不匹配，這個時候應該是nginx轉發請求給後端應用伺服器，比如FastCGI（php），tomcat（jsp），nginx作為方向代理伺服器存在。
所以實際使用中，通常至少有三個匹配規則定義，如下：

#直接匹配網站根，通過域名訪問網站首頁比較頻繁，使用這個會加速處理，官網如是說。  
#這裡是直接轉發給後端應用伺服器了，也可以是一個靜態首頁  
# 第一個必選規則  
location = / {  
    proxy_pass http://tomcat:8080/index  
}  

# 第二個必選規則是處理靜態文件請求，這是nginx作為http伺服器的強項  
# 有兩種配置模式，目錄匹配或後綴匹配,任選其一或搭配使用  
location ^~ /static/ {  
    root /webroot/static/;  
}  
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {  
    root /webroot/res/;  
}  

#第三個規則就是通用規則，用來轉發動態請求到後端應用伺服器  
#非靜態文件請求就默認是動態請求，自己根據實際把握  
#畢竟目前的一些框架的流行，帶.php,.jsp後綴的情況很少了  
location / {  
    proxy_pass http://tomcat:8080/  
}  

以下部分直接copy過來的，有點亂，可以作為參考

2.ReWrite語法

last – 基本上都用這個Flag。
break – 中止Rewirte，不在繼續匹配
redirect – 返回臨時重定向的HTTP狀態302
permanent – 返回永久重定向的HTTP狀態301
註：last和break最大的不同在於

1、下面是可以用來判斷的表達式：

-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行

2、下面是可以用作判斷的全局變量

$args 
$content_length 
$content_type 
$document_root 
$host 
$http_user_agent 
$http_cookie 
$limit_rate 
$request_body_file 
$request_method 
$remote_addr 
$remote_port 
$remote_user 
$request_filename 
$query_string 
$scheme 
$server_protocol 
$server_addr 
$server_name 
$server_port 
$request_uri 
$uri 
$document_uri 
例：http:
$host：localhost
$server_port：88
$request_uri：http:
$document_uri：/test1/test2/test.php
$document_root：D:\nginx/html
$request_filename：D:\nginx/html/test1/test2/test.php

3.Redirect語法

多目錄轉成參數

abc.domian.com/sort/2 => abc.domian.com/index.php?act=sort&name=abc&id=2
     if ($host ~* (.*)\.domain\.com) {
     set $sub_name $1;   
     rewrite ^/sort\/(\d+)\/?$ /index.php?act=sort&cid=$sub_name&id=$1 last;
     }

目錄對換
/123456/xxxx -> /xxxx?id=123456

     rewrite ^/(\d+)/(.+)/ /$2?id=$1 last;
例如下面設定nginx在用戶使用ie的使用重定向到/nginx-ie目錄下：
     if ($http_user_agent ~ MSIE) {
     rewrite ^(.*)$ /nginx-ie/$1 break;
     }

目錄自動加「/」

     if (-d $request_filename){
     rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
     }

禁止htaccess

     location ~/\.ht {
              deny all;
          }

禁止多個目錄

     location ~ ^/(cron|templates)/ {
              deny all;
     break;
          }

禁止以/data開頭的文件
可以禁止/data/下多級目錄下.log.txt等請求;

     location ~ ^/data {
              deny all;
          }

禁止單個目錄
不能禁止.log.txt能請求

     location /searchword/cron/ {
              deny all;
          }

禁止單個文件

     location ~ /data/sql/data.sql {
              deny all;
          }

給favicon.ico和robots.txt設置過期時間;
這裡為favicon.ico為99 天,robots.txt為7天並不記錄404錯誤日誌

     location ~(favicon.ico) {
                      log_not_found off;
     expires 99d;
     break;
          }

          location ~(robots.txt) {
                      log_not_found off;
     expires 7d;
 break;
      }

設定某個文件的過期時間;這裡為600秒，並不記錄訪問日誌

     location ^~ /html/scripts/loadhead_1.js {
                      access_log   off;
                      root /opt/lampp/htdocs/web;
     expires 600;
     break;
            }

文件反盜鏈並設置過期時間
這裡的return 412 為自定義的http狀態碼，默認為403，方便找出正確的盜鏈的請求
「rewrite ^/ http://leech.c1gstudio.com/leech.gif;」顯示一張防盜鏈圖片
「access_log off;」不記錄訪問日誌，減輕壓力
「expires 3d」所有文件3天的瀏覽器緩存

     location ~* ^.+\.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {
     valid_referers none blocked *.c1gstudio.com *.c1gstudio.net localhost 208.97.167.194;
     if ($invalid_referer) {
         rewrite ^/ http://leech.c1gstudio.com/leech.gif;
         return 412;
         break;
     }
                      access_log   off;
                      root /opt/lampp/htdocs/web;
 expires 3d;
 break;
.      }

只充許固定ip訪問網站，並加上密碼

     root  /opt/htdocs/www;
     allow   208.97.167.194;
     allow   222.33.2;
     allow   231.152.49.4;
     deny    all;
     auth_basic "C1G_ADMIN";
     auth_basic_user_file htpasswd;

將多級目錄下的文件轉成一個文件，增強seo效果
/job-123-456-789.html 指向/job/123/456/789.html

     rewrite ^/job-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /job/$1/$2/jobshow_$3.html last;

將根目錄下某個文件夾指向2級目錄
如/shanghaijob/ 指向 /area/shanghai/
如果你將last改成permanent，那麼瀏覽器地址欄顯是 /location/shanghai/

     rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2 last;

上面例子有個問題是訪問/shanghai 時將不會匹配

     rewrite ^/([0-9a-z]+)job$ /area/$1/ last;
     rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2 last;

這樣/shanghai 也可以訪問了，但頁面中的相對連結無法使用，
如./list_1.html真實地址是/area /shanghia/list_1.html會變成/list_1.html,導至無法訪問。
那我加上自動跳轉也是不行咯
(-d $request_filename)它有個條件是必需為真實目錄，而我的rewrite不是的，所以沒有效果

     if (-d $request_filename){
     rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
     }

知道原因後就好辦了，讓我手動跳轉吧

     rewrite ^/([0-9a-z]+)job$ /$1job/ permanent;
     rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2 last;

文件和目錄不存在的時候重定向：

     if (!-e $request_filename) {
     proxy_pass http://127.0.0.1;
     }

域名跳轉

     server
          {
                  listen       80;
                  server_name  jump.c1gstudio.com;
                  index index.html index.htm index.php;
                  root  /opt/lampp/htdocs/www;
                  rewrite ^/ http://www.c1gstudio.com/;
                  access_log  off;
          }

多域名轉向

     server_name  www.c1gstudio.com www.c1gstudio.net;
                  index index.html index.htm index.php;
                  root  /opt/lampp/htdocs;
     if ($host ~ "c1gstudio\.net") {
     rewrite ^(.*) http://www.c1gstudio.com$1 permanent;
     }

三級域名跳轉

     if ($http_host ~* "^(.*)\.i\.c1gstudio\.com$") {
     rewrite ^(.*) http://top.yingjiesheng.com$1;
     break;
     }

域名鏡向

     server
          {
                  listen       80;
                  server_name  mirror.c1gstudio.com;
                  index index.html index.htm index.php;
                  root  /opt/lampp/htdocs/www;
                  rewrite ^/(.*) http://www.c1gstudio.com/$1 last;
                  access_log  off;
          }

相關焦點

  • Nginx主配置文件nginx.conf史上超細中文詳解
    Nginx主配置文件nginx.conf史上最細中文詳解... 1第1章作者簡介.
  • nginx status狀態頁配置方法和中文說明
    西崑雲這篇文章主要介紹了nginx status狀態頁配置方法和中文說明,重點在配置例子和status的中文說明,需要的朋友可以參考下　　nginx和php-fpm一樣內建了一個狀態頁，對於想了解nginx
  • Nginx配置文件中文注釋詳解
    Nginx配置文件詳解  #運行用戶 user nobody nobody; #啟動進程 worker_processes 2; #全局錯誤日誌及PID文件 error_log logs/error.log notice; pid logs/nginx.pid;
  • 五分鐘9步搞定nginx正向代理配置方法
    nginx在絕大數的場景中我們使用其用於做web中間件或反向代理使用，但是nginx實際上也提供了正向代理的功能。下面我們來進行nginx正向代理配置操作，以便大家能夠掌握nginx正向代理配置方法。local/nginx/conf/client-allow.confallow 127.0.0.1;allow 192.168.216.1;allow 192.168.216.185;第六步：修改nginx配置文件
  • Nginx 配置 location 及 rewrite 規則寫法總結
    = / { [ configuration A ]}location / { [ configuration B ]}location /documents/ { [ configuration C ]}location ~ /documents/Abc { [ configuration CC ]}location ^~ /images/ { [ configuration D ]
  • 從0開始,在Linux中配置Nginx反向代理、負載均衡、session共享、動靜分離
    Nginx參數詳解4.1 nginx.conf全覽4.2 連接數上限4.3 開啟零拷貝4.4 nginx虛擬主機4.5 nginx日誌配置4.6 Location詳解4.7 重新安裝nginx5.每個server塊可以同時包含多個location塊，location主要配置nginx轉發的出口。這裡先說個大概，後面會詳細介紹這些模塊的配置。
  • nginx File not found 錯誤
    新手頭疼的常見錯誤，原因是php-fpm進程找不到SCRIPT_FILENAME配置的要執行的.php文件，php-fpm返回給nginx的默認404錯誤提示。常見的nginx.conf的配置如下：server { listen [::]:80; server_name example.com www.example.com; access_log /var/www/logs/example.com.access.log; location / { root /var/www
  • Nginx---高性能的HTTP和反向代理web伺服器
    2020年上海的初雪，嘿嘿，愛了愛了######Nginx配置文件nginx.conf中文詳解#####
  • Nginx 極簡教程(快速入門)
    常用到的命令如下：nginx -s stop       快速關閉Nginx，可能不保存相關信息，並迅速終止web服務。nginx -s quit       平穩關閉Nginx，保存相關信息，有安排的結束web服務。nginx -s reload     因改變了Nginx相關配置，需要重新加載配置而重載。
  • Nginx+SpringBoot實現負載均衡
    Nginx 配置我們找到nginx的配置文件nginx.conf，該配置在nginx/conf/nginx.conf目錄下，然後我們來修改該配置，新增如下配置:upstream pancm{   server 127.0.0.1:8085;
  • 使用Nginx提升網站訪問速度
    安裝成功後 /opt/nginx 目錄下有四個子目錄分別是：conf、html、logs、sbin 。其中 Nginx 的配置文件存放於 conf/nginx.conf，Nginx 只有一個程序文件位於 sbin 目錄下的 nginx 文件。
  • Nginx與Lua的執行順序和步驟說明
    2、server-rewriteserver請求地址重寫階段；當ngx_rewrite模塊的set配置指令直接書寫在server配置塊中時，基本上都是運行在server-rewrite 階段3、find-config配置查找階段，這個階段並不支持Nginx模塊註冊處理程序，而是由Nginx核心來完成當前請求與location配置塊之間的配對工作。
  • 寫給前端快速入門的《Nginx 入門指南》
    sudo pkill \-9 nginx修改配置經常要用到的幾個文件路徑：/usr/local/etc/nginx/nginx.conf （nginx配置文件路徑）/usr/local/var/www （nginx伺服器默認的根目錄）/usr/local/Cellar/nginx/1.17.9 （nginx的安裝路徑）/usr/local
  • 在Nginx使用Lua擴展功能
    什麼是Nginx_Lua_ModuleNginx_Lua_Module是由淘寶的工程師清無(王曉哲)和春來(章亦春)所開發的Nginx第三方模塊,它能將Lua語言嵌入到Nginx配置中,從而使用Lua就極大增強了Nginx的能力。
  • Nginx負載均衡使用心得
    ***pache + PHPWebserver1 IP：192.168.0.20Webserver1 IP：192.168.0.21二、安裝配置1、安裝nginx負載均衡/反向代理伺服器安裝過程就不詳說了，可以參考我另一篇文章《nginx+tomcat負載均衡集群安裝配置》，nginx負載均衡/反向代理配置如下
  • Nginx 反向代理、負載均衡圖文教程 !
    可以關注這個公眾號查看Nginx的基礎教程，點擊跳轉 一文讀懂並實操 Nginx 反向代理Nginx反向代理與負載均衡的實現用戶訪問網站的時候首先會訪問nginx伺服器，然後nginx伺服器再從伺服器集群中選擇壓力較小的伺服器，將該訪問請求引向該伺服器nginx配置下面修改配置方面我就從mac系統下來進行簡單的演示，如何安裝的話也暫以mac為主了，windows系統直接去
  • nginxWebUI 1.0.5 發布,nginx 可視化網頁配置工具
    功能說明本項目可以使用WebUI配置nginx的各項功能, 包括http協議轉發, tcp協議轉發, 反向代理
  • 這篇文章教你看明白 nginx-ingress 控制器
    1、Podnginx-ingress pod有兩個功能，controller 和 nginx：controller：和kubernetes api通訊實時更新nginx配置（就是ingress yaml資源了）nginx：正常的反向代理與主機nginx的區別是，該pod nginx-ingress是運行在pod裡。
  • 誰說前端不需要懂-Nginx反向代理與負載均衡
    nginx配置下面修改配置方面我就從mac系統下來進行簡單的演示，如何安裝的話也暫以mac為主了，windows系統直接去Nginx官網下載安裝即可。我們之所以修改nginx配置，是為了做一些反向代理罷了proxy_passnginx反向代理主要通過proxy_pass來配置，將你項目的開發機地址填寫到proxy_pass後面，正常的格式為proxy_pass URL即可server { listen 80; location / { proxy_pass
  • Nginx基礎——Rewrite規則
    Rewrite規則學習記錄rewrite是nginx一個特別重要的指令，該指令可以使用正則表達式改寫URI。