配置Nginx服務(wù)中Rewrite的應(yīng)用

Rewrite跳轉(zhuǎn)場景

• URL看起來更規(guī)范、合理
• 企業(yè)會將動態(tài)URL地址偽裝成靜態(tài)地址提供服務(wù)
• 網(wǎng)址換新域名后，讓舊的訪問跳轉(zhuǎn)到新的域名上
• 服務(wù)端某些業(yè)務(wù)調(diào)整

Rewrite跳轉(zhuǎn)實現(xiàn)

Rewrite實用場景

Nginx跳轉(zhuǎn)需求的實現(xiàn)方式

• 使用rewrite進(jìn)行匹配跳轉(zhuǎn)
• 使用if匹配全局變量后跳轉(zhuǎn)
• 使用location匹配再跳轉(zhuǎn)

rewrite放在server{}，if{}，location{} 段中

對域名或參數(shù)字符串

• 使用if全局變量匹配
• 使用proxy_ pass反向代理

Nginx正則表達(dá)式

常用的正則表達(dá)式元字符

Rewrite命令

語法

rewrite    <regex>   <replacement>   [flag];
<regex>  //正則     <replacement>   //跳轉(zhuǎn)后的內(nèi)容    [flag]   //rewrite支持flag標(biāo)記

flag標(biāo)記說明

last和break比較

location分類

分類

location = patt {}       [精準(zhǔn)匹配]
location patt {}         [一般匹配]
location ~ patt {}       [正則匹配]

正則匹配的常用表達(dá)式

location優(yōu)先級

相同類型的表達(dá)式，字符串長的會優(yōu)先匹配

按優(yōu)先級排列

• =類型
• ^~類型表達(dá)式
• 正則表達(dá)式(~和~*)類型
• 常規(guī)字符串匹配類型，按前綴匹配
• 通用匹配(/)，如果沒有其它匹配，任何請求都會匹配到

比較rewrite和location

相同點

• 都能實現(xiàn)跳轉(zhuǎn)

不同點

• rewrite是在同一域名內(nèi)更改獲取資源的路徑
• location是對一-類路徑做控制訪問或反向代理，還可以proxy_pass到其他機(jī)器

rewrite會寫在location里， 執(zhí)行順序

• 執(zhí)行server塊里面的rewrite指令
• 執(zhí)行location匹配
• 執(zhí)行選定的location中的rewrite指令

Location優(yōu)先級的示例

location =/ {
[ configuration A ]           //精確匹配/，主機(jī)名后面不能帶任何字符串
}

location/ {
[ configuration B ]           //所有的地址都以/開頭，這條規(guī)則將匹配到所有請求，但正則和最長字符串會優(yōu)先匹配
}

location /documents/ {
[ configuration C ]           //匹配任何以/documents/開頭的地址，當(dāng)后面的正則表達(dá)式?jīng)]有匹配到時，才起作用
}

location ~ /documents/abc {
[ configuration D ]            //匹配任何以/documents/abc開頭的地址當(dāng)后面的正則表達(dá)式?jīng)]有匹配到時，才會起作用
}

location ^~ /images/ {
[ configuration E ]             //以/images/開頭的地址，匹配符合后，停止往下匹配
}

location ~* \.(gif|jipg|jpeg)$ {
[ configuration F ]             
}
//匹配所有以gif,jpg或jpeg結(jié)尾的請求，/images/下的圖片會被[ configuration E ]處理，因為^~的優(yōu)先級更高

location /images/abc {
[ configuration G ]               //最長字符匹配到/images/abc,優(yōu)先級最低
}

location ~ /images/abc {
[ configuration H ]                //以/images/abc開頭的，優(yōu)先級次之
}

location /images/abc/1.html {
[ configuration I ]                 //如果和正則~ /images/abc/1.html相比，正則優(yōu)先級更高
}

location優(yōu)先級規(guī)則

匹配某個具體文件

• (location =完整路徑) > (location ^~完整路徑) > (location ~*完整路徑) > (location ~完整路徑) > (location 完整路徑) > (location /)

用目錄做匹配訪問某個文件

• (location= 目錄) > (location ^~目錄/) > (location ~ 目錄) > (location ~*目錄) > (location 目錄) > (location /)

配置實例

首先安裝Nginx服務(wù)，安裝并配置DNS服務(wù)

[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm     //安裝nginx官方源碼包
獲取http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
警告：/var/tmp/rpm-tmp.ymMjSa: 頭V4 RSA/SHA1 Signature, 密鑰 ID 7bd9bf62: NOKEY
準(zhǔn)備中...                          ################################# [100%]
正在升級/安裝...
   1:nginx-release-centos-7-0.el7.ngx ################################# [100%]
[root@localhost ~]# yum install nginx -y     //安裝nginx服務(wù)
已加載插件：fastestmirror, langpacks
已加載插件：fastestmirror, langpacks
base                                                                       | 3.6 kB  00:00:00     
extras                                                                     | 2.9 kB  00:00:00     
...//省略部分內(nèi)容...
已安裝:
  nginx.x86_64 1:1.16.1-1.el7.ngx                                                                   
完畢！
[root@localhost ~]# rpm -qc nginx
/etc/logrotate.d/nginx
/etc/nginx/conf.d/default.conf                 //配置文件路徑
/etc/nginx/fastcgi_params
/etc/nginx/koi-utf
/etc/nginx/koi-win
/etc/nginx/mime.types
/etc/nginx/nginx.conf
/etc/nginx/scgi_params
/etc/nginx/uwsgi_params
/etc/nginx/win-utf
/etc/sysconfig/nginx
/etc/sysconfig/nginx-debug
[root@localhost ~]# vim /etc/nginx/conf.d/default.conf     //編輯配置文件
server {
    listen       80;
    server_name  www.aacp.com;           //更改域名

    #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;   //更改日志文件名稱，并開啟功能

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
...//省略部分內(nèi)容...
:wq
[root@localhost ~]# yum install bind -y          //安裝DNS功能
已加載插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.163.com
...//省略部分內(nèi)容...
已安裝:
  bind.x86_64 32:9.11.4-9.P2.el7 
  ...//省略部分內(nèi)容...
完畢！
[root@localhost ~]# vim /etc/named.conf
...//省略部分內(nèi)容...
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };
...//省略部分內(nèi)容...
:wq
[root@localhost ~]# vim /etc/named.rfc1912.zones
...//省略部分內(nèi)容...
zone "accp.com" IN {
        type master;
        file "accp.com.zone";
        allow-update { none; };
};
...//省略部分內(nèi)容...
:wq
[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -p named.localhost accp.com.zone
[root@localhost named]# vim accp.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.144.133
:wq
[root@localhost named]# systemctl start named               //啟動DNS服務(wù)
[root@localhost named]# systemctl start nginx               //啟動nginx服務(wù)
[root@localhost named]# systemctl stop firewalld.service    //關(guān)閉防火墻
[root@localhost named]# setenforce 0                        //關(guān)閉增強(qiáng)性安全功能
[root@localhost named]# netstat -ntap | grep nginx       //查看nginx服務(wù)是否開啟
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2769/nginx: master 

在客戶機(jī)中測試nginx服務(wù)是否成功搭建

配置基于域名的跳轉(zhuǎn)

公司舊域名www.accp.com， 因業(yè)務(wù)需求有變更，需要使用新域名www.kgc.com代替

• 不能廢除舊域名
• 從舊域名跳轉(zhuǎn)到新域名，且保持其參數(shù)不變

配置實例

[root@localhost named]# vim /etc/nginx/conf.d/default.conf     //編輯Nginx配置文件
...//省略部分內(nèi)容...
 #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;

    location / {
        if ( $host = "www.accp.com" ){   
               rewrite ^/(.*)$ http://www.kgc.com/$1 permanent;
           //在location模塊中添加if判斷語句，當(dāng)輸入"www.accp.com"訪問網(wǎng)頁時跳轉(zhuǎn)到www.kgc.com中
         }
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }   

    #error_page  404              /404.html;
...//省略部分內(nèi)容...
:wq
[root@localhost named]# vim /etc/named.rfc1912.zones
...//省略部分內(nèi)容...
zone "accp.com" IN {
        type master;
        file "accp.com.zone";
        allow-update { none; };
};

zone "kgc.com" IN {
        type master;
        file "kgc.com.zone";
        allow-update { none; };
};      
...//省略部分內(nèi)容...
:wq
[root@localhost named]# cp -p accp.com.zone kgc.com.zone
[root@localhost named]# systemctl restart nginx
[root@localhost named]# systemctl restart named

在客戶機(jī)中測試訪問

配置基于客戶端IP訪問跳轉(zhuǎn)

今天公司業(yè)務(wù)版本上線，所有IP訪問任何內(nèi)容都顯示一個固定維護(hù)頁面，只有公司IP訪問正常

配置實例

• 開啟兩臺客戶機(jī)，分別查看兩臺客戶端IP地址，并在服務(wù)器配置可以訪問的IP地址

[root@localhost conf.d]#  vim default.conf        //編輯配置文件
...//省略部分內(nèi)容...
#charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;

    set $rewrite true;              //設(shè)置是否合法的IP標(biāo)記
    if ($remote_addr = "192.168.144.128"){    //判斷是否為合法地址，如果為合法地址執(zhí)行操作
            set $rewrite false;
    }
    if ($rewrite = true){         //判斷是否為非法地址，如果為非法地址則打上標(biāo)記，合法地址不做操作
            rewrite (.+) /main.html;
    }
    location = /main.html {         //匹配標(biāo)記，執(zhí)行跳轉(zhuǎn)
            root /usr/share/nginx/html;
    }

    location / {     //注意此處刪除上面設(shè)置的基于域名跳轉(zhuǎn)的配置條目
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
...//省略部分內(nèi)容...
:wq
[root@localhost conf.d]# cd /usr/share/nginx/html/      //進(jìn)nginx服務(wù)站點
[root@localhost html]# ls         //查看信息
50x.html  index.html
[root@localhost html]# vim main.html      //編輯跳轉(zhuǎn)的網(wǎng)頁內(nèi)容
<h2>this is test web</h2>
:wq
[root@localhost html]# systemctl restart nginx    //重啟網(wǎng)站

分別在客戶機(jī)中訪問測試

配置基于舊、新域名跳轉(zhuǎn)并加目錄

• 將域名http://bbs.accp.com下面的發(fā)帖都跳轉(zhuǎn)到http://www.accp.com/bbs，且域名跳轉(zhuǎn)后保持參數(shù)不變

[root@localhost html]# vim /etc/nginx/conf.d/default.conf
server {
    listen       80;
    server_name  bbs.aacp.com;          //更改域名

    #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;
    location /post {               //設(shè)置匹配字段，字段匹配執(zhí)行跳轉(zhuǎn)操作
          rewrite (.+) http://www.accp.com/bbs$1 permanent;
    }
                             //注意刪除上面設(shè)置的基于客戶端IP訪問的跳轉(zhuǎn)的配置條目
    location / {     
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
...//省略部分內(nèi)容...
:wq
[root@localhost html]# vim /var/named/accp.com.zone        //編輯DNS服務(wù)區(qū)域數(shù)據(jù)文件
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
bbs IN  A       192.168.144.133          //更改主機(jī)頭解析
:wq
[root@localhost html]# systemctl restart nginx      //重啟nginx服務(wù)
[root@localhost html]# systemctl restart named       //重啟DNS服務(wù)

• 在客戶機(jī)中測試訪問

配置基于匹配參數(shù)訪問的跳轉(zhuǎn)

• 瀏覽器訪問http://www.accp.com/100-(100|200)-100.html跳轉(zhuǎn)到http://www.accp.com頁面

[root@localhost html]# vim /etc/nginx/conf.d/default.conf
server {
    listen       80;
    server_name  www.aacp.com;       //將服務(wù)器域名更改會www

    #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;
    if ($request_uri ~ ^/100-(100|200)-(\d+).html$){    //刪除此處上面設(shè)置的基于新、舊域名跳轉(zhuǎn)并加目錄跳轉(zhuǎn)的配置條目
          rewrite (.*) http://www.accp.com permanent;     并設(shè)置基于參數(shù)訪問時跳轉(zhuǎn)回主網(wǎng)頁
    }

    location / {     
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
...//省略部分內(nèi)容...
:wq
[root@localhost html]# vim /var/named/accp.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.144.133      //更改主機(jī)頭解析
:wq
[root@localhost html]# systemctl restart nginx        //重啟nginx服務(wù)
[root@localhost html]# systemctl restart named        //重啟DNS服務(wù)

• 在客戶機(jī)中訪問測試

配置基于目錄下所有php文件跳轉(zhuǎn)

• 訪問http://www.accp.com/upload/1.php跳轉(zhuǎn)到首頁

[root@localhost html]# vim /etc/nginx/conf.d/default.conf     //編輯配置文件
server {
    listen       80;
    server_name  www.aacp.com;

    #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;
    location ~* /upload/.*\.php$ {        //刪除上面設(shè)置的匹配參數(shù)跳轉(zhuǎn)訪問，配置匹配所有php結(jié)尾訪問跳轉(zhuǎn)回主頁
          rewrite (.+) http://www.accp.com permanent;
    } 

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;
...//省略部分內(nèi)容...
:wq
[root@localhost html]# systemctl restart nginx        //重啟nginx服務(wù)

• 在客戶機(jī)中訪問測試

配置基于最普通url請求的跳轉(zhuǎn)

• 訪問一個具體的頁面跳轉(zhuǎn)到首頁

[root@localhost html]# vim /etc/nginx/conf.d/default.conf    //編輯配置文件
server {
    listen       80;
    server_name  www.aacp.com;

    #charset koi8-r;
    access_log  /var/log/nginx/www.accp.com-access.log  main;
    location ~* ^/abc/123.html {        //刪除上面的配置，并重新編輯以具體的某個頁面訪問網(wǎng)頁時跳轉(zhuǎn)回主頁
          rewrite (.+) http://www.accp.com permanent;
    }

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;
...//省略部分內(nèi)容...
:wq
[root@localhost html]# systemctl restart nginx        //重啟nginx服務(wù)

• 在測試機(jī)中測試訪問