Nginx的rewrite规则
Nginx的rewrite规则-实现URL重写及重定向
1.URL访问跳转
2.SEO优化
3.维护
4.安全
5.配置语法 rewrite regex replacement 后面指向正则表达式
6.正则表达式
. -- 匹配除换行符意外的任意字符
?-- 重复0次或1次
+ -- 重复1次或更多次
* -- 最少链接数,哪个机器连接数少就分发哪个
\d -- 匹配数字
7.测试命令pcretest,这命令用来测试正常表达式,交互式
re> /(\d+)\.(\d+)\.(\d+)\.(\d+)/
data> 192.168.88.23
0: 192.168.88.23
1: 192
2: 168
3: 88
4: 23
data>
8.flag 一个标记类型
last 停止rewrite检测(会新建一个请求,返回对应后端的内容)
break 停止rewrite检测(不会重新建立请求,)
redirect 返回302临时重定向,地址栏会显示跳转后的地址 (临时重定向,会向后端服务器请求,再重定向,若后端服务不可用,则不会重定向)
permanent 返回301永久重定向,地址栏会显示跳转后的地址 (永久重定向客户端会永久保留重定向信息,即使后端服务不可用,也会重定向)
9.配置参数
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/log/access.log main;
root /opt/codes;
location / {
rewrite ^/course-(\d+)-(\d+)-(\d+)\.html$ /se/$1/$2/se_$3.html break;
if ($http_user_agent ~* Chrome) {
rewrite ^/nginx https://www.qq.com redirect;
}
if (!-f $request_filename) {
rewrite ^/(.*)$ http://www.baidu.com/$1 redirect;
}
index index.html index.htm;
}
10.rewrite规则优先级
执行server块的rewrite指令
执行location匹配
执行选定的location中的rewrite
11.secure_link_module模块
制定并允许检查请求的链接的真实性以及保护资源免遭未经授权访问
限制链接生效周期
12.配置参数
secure_link, secure_link_md5
配置数据请求验证
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/log/access.log main;
root /opt/codes;
location / {
secure_link $arg_md5,$arg_expires;
secure_link_md5 "$secure_link_expires$uri cntf";
if ($secure_link = "") {
return 403;
}
if ($secure_link = "0") {
return 410;
}
}
13.geoip_module模块
基于ip地址匹配MaxMind GeoIP二进制文件,读取ip所在的地域信息
安装对应模块 yum install nginx-module-geoip
The GeoIP dynamic modules for nginx have been installed.
To enable these modules, add the following to /etc/nginx/nginx.conf
and reload nginx:
load_module modules/ngx_http_geoip_module.so;
load_module modules/ngx_stream_geoip_module.so;
Please refer to the modules documentation for further details:
http://nginx.org/en/docs/http/ngx_http_geoip_module.html
http://nginx.org/en/docs/stream/ngx_stream_geoip_module.html
http_geoip_module
14.地理位置配置参数
geoip_country /etc/nginx/geoip/GeoIP.dat;
geoip_city /etc/nginx/geoip/GeoLiteCity.dat;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/log/access.log main;
location / {
if ($geoip_country_code != CN) {
return 403;
}
root /usr/share/nginx/html;
index index.html index.htm;
}
location /ownerip {
default_type text/plain;
return 200 "$remote_addr $geoip_country_name $geoip_country_code $geoip_city";
}
需要下载对应的GeoIP.dat,GeoLiteCity.dat 链接:https://dev.maxmind.com/geoip/geoip2/geolite2/