Nginx最佳实践记录-rewrite规则

Nginx的rewrite规则

Nginx的rewrite规则-实现URL重写及重定向

1.URL访问跳转
2.SEO优化
3.维护
4.安全
5.配置语法 rewrite regex replacement 后面指向正则表达式
6.正则表达式
    . -- 匹配除换行符意外的任意字符
    ？-- 重复0次或1次
    + -- 重复1次或更多次
    * -- 最少链接数，哪个机器连接数少就分发哪个
    \d -- 匹配数字
7.测试命令pcretest,这命令用来测试正常表达式，交互式
  re> /(\d+)\.(\d+)\.(\d+)\.(\d+)/
    data> 192.168.88.23
    0: 192.168.88.23
    1: 192
    2: 168
    3: 88
    4: 23
    data> 
8.flag 一个标记类型 
    last  停止rewrite检测(会新建一个请求，返回对应后端的内容)
    break 停止rewrite检测(不会重新建立请求，)
    redirect  返回302临时重定向，地址栏会显示跳转后的地址 (临时重定向，会向后端服务器请求，再重定向，若后端服务不可用，则不会重定向)
    permanent 返回301永久重定向，地址栏会显示跳转后的地址 (永久重定向客户端会永久保留重定向信息，即使后端服务不可用，也会重定向)
9.配置参数
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/access.log  main;
    root   /opt/codes;

    location / {
        rewrite ^/course-(\d+)-(\d+)-(\d+)\.html$ /se/$1/$2/se_$3.html break;
        if ($http_user_agent ~* Chrome) {
            rewrite ^/nginx https://www.qq.com redirect;
        } 

        if (!-f $request_filename) {
            rewrite ^/(.*)$ http://www.baidu.com/$1 redirect;
        }
        index  index.html index.htm;
}
10.rewrite规则优先级
    执行server块的rewrite指令
    执行location匹配
    执行选定的location中的rewrite
11.secure_link_module模块
    制定并允许检查请求的链接的真实性以及保护资源免遭未经授权访问
    限制链接生效周期
12.配置参数
    secure_link, secure_link_md5
    配置数据请求验证
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/access.log  main;
    root /opt/codes;

    location / {
        secure_link $arg_md5,$arg_expires;
        secure_link_md5 "$secure_link_expires$uri cntf";

        if ($secure_link = "") {
            return 403;
        }

        if ($secure_link = "0") {
            return 410;
        }
}
13.geoip_module模块
    基于ip地址匹配MaxMind GeoIP二进制文件，读取ip所在的地域信息
    安装对应模块 yum install nginx-module-geoip
    The GeoIP dynamic modules for nginx have been installed.
    To enable these modules, add the following to /etc/nginx/nginx.conf
    and reload nginx:
    
        load_module modules/ngx_http_geoip_module.so;
        load_module modules/ngx_stream_geoip_module.so;
    
    Please refer to the modules documentation for further details:
    http://nginx.org/en/docs/http/ngx_http_geoip_module.html
    http://nginx.org/en/docs/stream/ngx_stream_geoip_module.html
    
    http_geoip_module
14.地理位置配置参数
geoip_country /etc/nginx/geoip/GeoIP.dat;
geoip_city /etc/nginx/geoip/GeoLiteCity.dat;
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/access.log  main;

    location / {
        if ($geoip_country_code != CN) {
            return 403;
        }
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

   location /ownerip {
        default_type text/plain;
        return 200 "$remote_addr $geoip_country_name $geoip_country_code $geoip_city";
    }
    需要下载对应的GeoIP.dat,GeoLiteCity.dat 链接：https://dev.maxmind.com/geoip/geoip2/geolite2/