Nginx正則表示式之匹配操作符詳解
Nginx正則表示式之匹配操作符詳解
nginx可以在配置檔案中對某些內建變數進行判斷,從而實現某些功能。例如:防止rewrite、盜鏈、對靜態資源設定快取以及瀏覽器限制等等。由於nginx配置中有if指令,但是沒有對應else指令,所以判斷要分為匹配和不匹配。
字串表示式支援正則表示式,能設定大小寫是否敏感。因此共有四個操作符,
如下:
~ 區分大小寫(大小寫敏感)匹配成功
~* 不區分大小寫匹配成功
!~ 區分大小寫匹配失敗
!~* 不區分大小寫匹配失敗
1: 限制某些型別的客戶端的訪問
if指令
所有的Nginx內建變數都可以通過if指令和正則表示式來進行匹配,並且根據匹配結果進行一些操
程式碼如下 | 複製程式碼 |
location / {
if ($http_user_agent ~ MSIE) {
return 503;
}
}
#限制IE訪問
如果把MSIE改成 Mozilla 就基本上把IE和firefox這樣pc瀏覽器限制了
2和3主要是針對盜鏈做處理
2:針對不同的檔案型別
可能這個指令是我們平時使用正則匹配用的最多的指令:
程式碼如下 | 複製程式碼 |
location ~ .*.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ {
if ($http_referer ~* javagg.com) {
#rewrite ^/ http://www.javagg.com/403.html;
return 403;
}
}
3:針對不同的目錄
程式碼如下 | 複製程式碼 |
location /img/ {
root /data/img/;
if ($http_referer ~* javagg.com) {
rewrite ^/ http://www.admin99.net/images/error.gif
#return 403;
}
}
1.^~ 識別符號後面跟一個字串。
Nginx將在這個字串匹配後停止進行正則表示式的匹配(location指令中正則表示式的匹配的結果優先使用),如:location ^~ /images/,你希望對/images/這個目錄進行一些特別的操作,如增加expires頭,防盜鏈等,但是你又想把除了這個目錄的圖片外的所有圖片只進行增加expires頭的操作,這個操作可能會用到另外一個location,例如:location ~* .(gif|jpg|jpeg)$,這樣,如果有請求/images/1.jpg,nginx如何決定去進行哪個location中的操作呢?結果取決於識別符號^~,如果你這樣寫:location /images/,這樣nginx會將1.jpg匹配到location ~* .(gif|jpg|jpeg)$這個location中,這並不是你需要的結果,而增加了^~這個識別符號後,它在匹配了/images/這個字串後就停止搜尋其它帶正則的location。
2.= 表示精確的查詢地址,
如location = /它只會匹配uri為/的請求,如果請求為/index.html,將查詢另外的location,而不會匹配這個,當然可以寫兩個location,location = /和location /,這樣/index.html將匹配到後者,如果你的站點對/的請求量較大,可以使用這個方法來加快請求的響應速度。
[email protected] 表示為一個location進行命名,即自定義一個location,這個location不能被外界所訪問,只能用於Nginx產生的子請求,主要為error_page和try_files。
注意,這3個識別符號後面不能跟正則表示式,雖然配置檔案檢查會通過,而且沒有任何警告,但是他們並不會進行匹配。
綜上所述,location指令對於後面值的匹配順序為:
1.識別符號“=”的location會最先進行匹配,如果請求uri匹配這個location,將對請求使用這個location的配置。
2.進行字串匹配,如果匹配到的location有^~這個識別符號,匹配停止返回這個location的配置。
3.按照配置檔案中定義的順序進行正則表示式匹配。最早匹配的location將返回裡面的配置。
4.如果正則表示式能夠匹配到請求的uri,將使用這個正則對應的location,如果沒有,則使用第二條匹配的結果。