1. 程式人生 > >nginx location 匹配規則

nginx location 匹配規則

原文:https://moonbingbing.gitbooks.io/openresty-best-practices/content/ngx/nginx_local_pcre.html

語法規則

location [=|~|~*|^~] /uri/ { … }

符號 含義
= 開頭表示精確匹配
^~ 開頭表示 uri 以某個常規字串開頭,理解為匹配 url 路徑即可。nginx 不對 url 做編碼,因此請求為/static/20%/aa,可以被規則^~ /static/ /aa匹配到(注意是空格)
~ 開頭表示區分大小寫的正則匹配
~* 開頭表示不區分大小寫的正則匹配
/ 通用匹配,任何請求都會匹配到

多個 location 配置的情況下匹配順序為(參考資料而來,還未實際驗證,試試就知道了,不必拘泥,僅供參考):

  • 首先匹配 =
  • 其次匹配 ^~
  • 其次是按檔案中順序的正則匹配
  • 最後是交給 / 通用匹配
  • 當有匹配成功時候,停止匹配,按當前匹配規則處理請求

例子,有如下匹配規則:

location = / {
   #規則A
}
location = /login {
   #規則B
}
location ^~ /static/ {
   #規則C
}
location ~ \.(gif|jpg|png|js|css)$ {
   #規則D
}
location ~* \.png$ {
   #規則E
}
location / {
   #規則F
}

那麼產生的效果如下:

  • 訪問根目錄 /, 比如 http://localhost/ 將匹配規則 A
  • 訪問 http://localhost/login 將匹配規則 B,http://localhost/register 則匹配規則 F
  • 訪問 http://localhost/static/a.html 將匹配規則 C
  • 訪問 http://localhost/a.gifhttp://localhost/b.jpg 將匹配規則 D 和規則 E,但是規則 D 順序優先,規則 E 不起作用,而 http://localhost/static/c.png 則優先匹配到規則 C
  • 訪問 http://localhost/a.PNG 則匹配規則 E,而不會匹配規則 D,因為規則 E 不區分大小寫。

訪問 http://localhost/category/id/1111

 則最終匹配到規則 F,因為以上規則都不匹配,這個時候應該是 nginx 轉發請求給後端應用伺服器,比如 FastCGI(php),tomcat(jsp),nginx 作為反向代理伺服器存在。

所以實際使用中,筆者覺得至少有三個匹配規則定義,如下:

# 直接匹配網站根,通過域名訪問網站首頁比較頻繁,使用這個會加速處理,官網如是說。
# 這裡是直接轉發給後端應用伺服器了,也可以是一個靜態首頁
# 第一個必選規則
location = / {
    proxy_pass http://tomcat:8080/index
}

# 第二個必選規則是處理靜態檔案請求,這是 nginx 作為 http 伺服器的強項
# 有兩種配置模式,目錄匹配或字尾匹配,任選其一或搭配使用
location ^~ /static/ {
    root /webroot/static/;
}
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
    root /webroot/res/;
}

# 第三個規則就是通用規則,用來轉發動態請求到後端應用伺服器
# 非靜態檔案請求就預設是動態請求,自己根據實際把握
# 畢竟目前的一些框架的流行,帶.php、.jsp字尾的情況很少了
location / {
    proxy_pass http://tomcat:8080/
}

ReWrite語法

  • last – 基本上都用這個 Flag
  • break – 中止 Rewirte,不再繼續匹配
  • redirect – 返回臨時重定向的 HTTP 狀態 302
  • permanent – 返回永久重定向的 HTTP 狀態 301

1、下面是可以用來判斷的表示式:

-f 和 !-f 用來判斷是否存在檔案
-d 和 !-d 用來判斷是否存在目錄
-e 和 !-e 用來判斷是否存在檔案或目錄
-x 和 !-x 用來判斷檔案是否可執行

2、下面是可以用作判斷的全域性變數

例:http://localhost:88/test1/test2/test.php?k=v
$host:localhost
$server_port:88
$request_uri:/test1/test2/test.php?k=v
$document_uri:/test1/test2/test.php
$document_root:D:\nginx/html
$request_filename:D:\nginx/html/test1/test2/test.php

Redirect 語法

server {
    listen 80;
    server_name start.igrow.cn;
    index index.html index.php;
    root html;
    if ($http_host !~ "^star\.igrow\.cn$") {
        rewrite ^(.*) http://star.igrow.cn$1 redirect;
    }
}

防盜鏈

location ~* \.(gif|jpg|swf)$ {
    valid_referers none blocked start.igrow.cn sta.igrow.cn;
    if ($invalid_referer) {
       rewrite ^/ http://$host/logo.png;
    }
}

根據檔案型別設定過期時間

location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
    if (-f $request_filename) {
        expires 1h;
        break;
    }
}

禁止訪問某個目錄

location ~* \.(txt|doc)${
    root /data/www/wwwroot/linuxtone/test;
    deny all;
}