Nginx之重写功能rewrite模块

107 阅读3分钟

一.Rewrite

1.作用

  • 用于实现URL的重写,URL的重写是非常有用的功能,比如它可以在我们改变网站结构之后,不需要客户端修改原来的书签,也无需其他网站修改我们的链接,就可以设置为访问,另外还可以在一定程度上提高网站的安全性。

  • 具体案例:将ip地址重写192.168.9.100 rewrite www.baidu.com

    ./configure --help |grep rewrite
     #查看模版是否需要编译
    

2. ngx_http_rewrite_module模块指令

官方文档: nginx.org/en/docs/htt…

2.1 if 判断指令

1.官方文档:

         https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

2.作用

用于条件匹配判断,并根据条件判断结果选择不同的Nginx配置,可以配置在server或location块中进行配置,Nginx的if语法仅能使用if做单次判断,不支持使用if else或者if elif这样的多重判断

3.格式

if (条件匹配) { 
              action
 }

示例

image.png

image.png

4.匹配正则表达式

使用正则表达式对变量进行匹配,匹配成功时if指令认为条件为true,否则认为false,变量与表达式之间使用以下符号链接:

=   #比较变量和字符串是否相等,相等时if指令认为该条件为true,反之为false
!=   #比较变量和字符串是否不相等,不相等时if指令认为条件为true,反之为false
~   #区分大小写字符,可以通过正则表达式匹配,满足匹配条件为真,不满足匹配条件为假
!~   #区分大小写字符,判断是否匹配,不满足匹配条件为真,满足匹配条件为假

~*   #不区分大小写字符,可以通过正则表达式匹配,满足匹配条件为真,不满足匹配条件为假
!~*   #不区分大小字符,判断是否匹配,满足匹配条件为假,不满足匹配条件为真


-f  !-f #判断请求的文件是否存在和是否不存在
-d  !-d #判断请求的目录是否存在和是否不存在
-x  !-x #判断文件是否可执行和是否不可执行
-e  !-e #判断请求的文件或目录是否存在和是否不存在(包括文件,目录,软链接)
#注意:
#如果$变量的值为空字符串或0,则if指令认为该条件为false,其他条件为true。

5.示例

2.2 return 返回状态码

状态码

3字打头重定向

  • 301 永久重定向 将缓存记录在浏览器中

  • 302 临时重定向 没有缓存 每次都要重定向

  • 304

1.作用

return用于完成对请求的处理,并直接向客户端返回响应状态码,比如:可以指定重定向URL(对于特殊重定向状态码,301/302等) 或者是指定提示文本内容(对于特殊状态码403/500等),处于此指令后的所有配置都将不被执行,return可以在server、if 和 location块进行配置

2.语法格式

www.kgc.com/test/
404
return code; #返回给客户端指定的HTTP状态码
return code [text]; #返回给客户端的状态码及响应报文的实体内容,可以调用变量,其中text如果有空格,需要用单或双引号
return code url; #返回给客户端的URL地址    

3.示例

1.直接返回给客户端HTTP状态码

server { 
    listen 80;
    server_name www.kgc.com;
    root /data/nginx/pc/;
	location /{
        root /data/nginx/pc/;

}
  location /test {      #访问test 直接返回403
	return 403;         #可以改成666    
  }

}

示例:

image.png

image.png

  1. 返回给客户端的状态码及响应报文的实体内容
location /test {                #访问test 直接返回403
	return 666 "hello";         #可以改成666自定义,hello是描述 文字可以  图形浏览器不可以    
  }

image.png

image.png

2.3 set变量指令

  • 指定key并给其定义一个变量,变量可以调用Nginx内置变量赋值给key,另外set定义格式为set $key value,value可以是text, variables和两者的组合。

location /main {
   root /data/nginx/html/pc;
   index index.html;
   default_type text/html;
    set $name kgc;
    echo $name;
    set $my_port $server_port;
    echo $my_port;
}

2.4 break 退出指令

1.作用

  • 用于中断当前相同作用域(location)中的其他Nginx配置,与该指令处于同一作用域的Nginx配置中,位于它前面的配置生效,位于后面的 ngx_http_rewrite_module 模块中指令就不再执行。

  • 该指令可以在server块和locationif块中使用

注意: 如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module 模块的指令,其它指令还会执行

2.示例:

if ($slow) {
   limit_rate 10k;
   break;
}
location /main {
   root /data/nginx/html/pc;
   index index.html;
   default_type text/html;
    set $name kgc;
    echo $name;
   break;  #location块中break后面指令还会执行
    set $my_port $server_port;
    echo $my_port;
 }

3.rewrite 指令

1.简介:

  • 通过正则表达式的匹配来改变URI,可以同时存在一个或多个指令,按照顺序依次对URI进行匹配,rewrite主要是针对用户请求的URL或者是URI做具体处理

  • 官方文档:

nginx.org/en/docs/htt…

  • rewrite可以配置在 server、location、if

2.语法格式

 rewrite可以配置在 server、location、if
语法格式 :
 rewrite regex               replacement        [flag];
    正则匹配原始访问url    替代你想让客户访问的              标志

3.正则表达式格式

. #匹配除换行符以外的任意字符
\w #匹配字母或数字或下划线或汉字
\s #匹配任意的空白符
\d #匹配数字     
\b #匹配单词的开始或结束
^ #匹配字付串的开始
$ #匹配字符串的结束
* #匹配重复零次或更多次
+ #匹配重复一次或更多次
? #匹配重复零次或一次
(n) #匹配重复n次
{n,} #匹配重复n次或更多次
{n,m} #匹配重复n到m次
*? #匹配重复任意次,但尽可能少重复
+? #匹配重复1次或更多次,但尽可能少重复
?? #匹配重复0次或1次,但尽可能少重复
{n,m}? #匹配重复n到m次,但尽可能少重复
{n,}? #匹配重复n次以上,但尽可能少重复
\W  #匹配任意不是字母,数字,下划线,汉字的字符
\S #匹配任意不是空白符的字符
\D #匹配任意非数字的字符
\B #匹配不是单词开头或结束的位置
[^x] #匹配除了x以外的任意字符
[^kgc] #匹配除了kgc 这几个字母以外的任意字符

4.rewrite flag使用介绍

redirect;302

临时重定向

permanent;301 www.bj.com www.beijing.com

永久重定向

break; www.bj.com

立马跳转,不会匹配下面的location ,一次性的

last;不会跳出,会执行下面的laction,死循环,10次报错

5.举例

1.

#访问  bj   跳转到  beijing  
location /bj {
   root /data/nginx/pc;   
   rewrite ^/bj/(.*)      /beijing/$1   permanent;

}

搭建环境

image.png

编写内容

image.png

检查测试

image.png

4. 实战案例 http 转https

server {
 listen 443 ssl;
 listen 80;
 ssl_certificate /apps/nginx/certs/www.kgc.org.crt;
 ssl_certificate_key /apps/nginx/certs/www.kgc.org.key;
 ssl_session_cache shared:sslcache:20m;
 ssl_session_timeout 10m;
 server_name www.kgc.org;
 location / {    #针对全站跳转
   root /data/nginx/html/pc;
   index index.html;
    if ($scheme = http ){  #如果没有加条件判断,会导致死循环
   rewrite / https://$host redirect;
   }     http://www.kgc.com     https://www.kgc.com   
 }
 location /login {     #针对特定的URL进行跳转https 
 if ($scheme = http ){  #如果没有加条件判断,会导致死循环
   rewrite / https://$host/login redirect;
   }
    }
}

之前生成的https模块

image.png

image.png

网页访问测试

image.png