Nginx详解 四:重写功能

news2024/11/26 12:31:21

文章目录

  • 1. 重写功能简介
  • 2. if 指令
    • 2.1 基本语法
  • 3. return 指令
    • 3.1 语法格式
    • 3.2 示例
      • 3.2.1 状态码及响应报文返回
      • 3.2.2 URL返回
  • 4. set 指令
    • 4.1 基本语法
    • 4.2 示例
  • 5. break 指令
    • 5.1 示例
  • 6. rewrite 指令
    • 6.1 语法格式
    • 6.2 rewrite flag部分使用介绍
    • 6.3 示例
      • 6.3.1 重写URL路径:目录重定向
      • 6.3.2 域名重定向
      • 6.3.3 http 转https
  • 7. 防盗链
    • 7.1 什么是盗链
    • 7.2 防盗链简介
    • 7.3 基本语法字段
    • 7.4 示例
      • 7.4.1 测试

1. 重写功能简介

Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求
Nginx 的重写功能是指通过修改请求 URL 的方式来实现URL重定向或者路由转发的功能。

通过使用重写规则,可以对访问的URL进行匹配和替换,以达到用户期望的效果。

#示例
location /old-url {
  rewrite ^/old-url/(.*)$ /new-url/$1 permanent;
}

匹配以 "/old-url/" 开头的请求,并将其重定向到 "/new-url/"

2. if 指令

官方文档: 
https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

if指令用于条件匹配判断,并根据条件判断结果选择不同的Nginx配置,可以配置在server或location块中进行配置,Nginx的if语法仅能使用if做单次判断
不支持使用if else或者if elif这样的多重判断

2.1 基本语法

if (条件匹配) {   
 action
}

使用正则表达式对变量进行匹配,匹配成功时if指令认为条件为true,否则认为false

=   #比较变量和字符串是否相等,相等时if指令认为该条件为true,反之为false
!=  #比较变量和字符串是否不相等,不相等时if指令认为条件为true,反之为false
~   #区分大小写字符,可以通过正则表达式匹配,满足匹配条件为真,不满足匹配条件为假
!~  #区分大小写字符,判断是否匹配,不满足匹配条件为真,满足匹配条件为假

~*  #不区分大小写字符,可以通过正则表达式匹配,满足匹配条件为真,不满足匹配条件为假
!~* #不区分大小字符,判断是否匹配,满足匹配条件为假,不满足匹配条件为真
-f!-f #判断请求的文件是否存在和是否不存在
-d!-d #判断请求的目录是否存在和是否不存在
-x!-x #判断文件是否可执行和是否不可执行
-e!-e #判断请求的文件或目录是否存在和是否不存在(包括文件,目录,软链接)

注意:
如果$变量的值为空字符串或0,则if指令认为该条件为false,其他条件为true。
$变量的值如果以0开头的任意字符串会返回false

示例

vim /apps/nginx/conf.d/pc.conf
#编辑自定义子配置文件
server{
        listen   192.168.67.100:80;
        server_name www.pc.com;
     location / {
        root  /data/nginx/html/pc;
    }
location /main {
     index index.html;
     default_type text/html;
     if ( $scheme = http ){
       echo "if-----> $scheme";
     }
     if ( $scheme = https ){
      echo "if ----> $scheme";
   }

     #if (-f $request_filename) {
     #   echo "$request_filename is exist";
     #}
     if (!-e $request_filename) {
        echo "$request_filename is not exist";
        #return ;
   }
 }
}

在这里插入图片描述

#浏览器测试


192.168.67.100/main/aaaaa
#输入不存在文件

在这里插入图片描述

192.168.67.100/main
#测试存在文件

在这里插入图片描述

3. return 指令

return用于完成对请求的处理,并直接向客户端返回响应状态码

3.1 语法格式

return code; #返回给客户端指定的HTTP状态码
return code [text]; #返回给客户端的状态码及响应报文的实体内容,可以调用变量,其中text如果有空格,需要用单或双引号
return code url; #返回给客户端的URL地址 

301 客户机访问服务器时,服务器会将跳转缓存到客户机中,下次跳转就不需要服务器,从客户机本地缓存调取。
302 临时重定向

3.2 示例

3.2.1 状态码及响应报文返回

server {
    listen 80;
    server_name www.pc.com;
    root /apps/nginx/html/;
    location / {
        default_type text/html;
        if ( !-e $request_filename )
            { return 302;
        }
}
}
curl 192.168.67.100/1111 #不存在的
curl 192.168.67.100/main/index.html #存在的

在这里插入图片描述

3.2.2 URL返回

路径重定向

server {
    listen 192.168.67.100:80;
    server_name www.pc.com;
    root /apps/nginx/html/;
    location /main {
        default_type text/html;
        if ( !-e $request_filename )
            { return 302 http://www.baidu.com;
        }
}
}

在这里插入图片描述

4. set 指令

set 指令用于创建或更改一个变量的值,即自定义变量。

4.1 基本语法

set $variable value;
#$variable 是要创建或更改的变量的名称,value是要给变量赋予的值


创建一个变量并赋予一个静态值:
set $my_var 'Hello, World!';

将已有的变量的值赋给新的变量
set $new_var $existing_var;


使用表达式给变量赋值
set $num 10;
set $result $num * 2;

4.2 示例

location /main {
   root /apps/nginx/html/pc;
   index index.html;
   default_type text/html;
    set $name pc;
    echo $name;
    set $my_port $server_port  (nginx  自带的变量  服务端口 一般80);
    echo $my_port;
}

在这里插入图片描述

5. break 指令

break 指令用于中断当前请求的处理,并立即终止对该请求的后续处理过程。

break 指令的使用场景通常是在 if 语句块中,用于提前结束对请求的处理。当满足某个条件时,可以使用 break 指令来跳出当前的if块,终止请求的处理。

注意: 如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module 模块的指令,其它指令还会执行

5.1 示例

location /main {
    default_type text/html;
    set $name "pc";
    echo $name;
    break;
    set $n_name "pc";
    echo $n_name;
}

在这里插入图片描述

curl 192.168.67.100/main

在这里插入图片描述

6. rewrite 指令

通过正则表达式的匹配来改变URI,可以同时存在一个或多个指令,按照顺序依次对URI进行匹配

nginx的rewrite指令用于在请求处理过程中重写或重定向URL。它通常用于URL重写、重定向、域名转发等场景

#官方文档
https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#rewrite

rewrite可以配置在 serverlocation、if模块中

6.1 语法格式

rewrite  regex               replace ment        [flag];
指令     正则匹配原始访问url    替代你想让客户访问的     标志  ;

rewrite将用户请求的URI基于regex所描述的模式进行检查,匹配到时将其替换为表达式指定的新的URI

注意:如果在同一级配置块中存在多个rewrite规则,那么会自下而下逐个检查;被某条件规则替换完成后,会重新一轮的替换检查,隐含有循环机制,但不超过10次;如果超过,提示500响应码,[flag]所表示的标志位用于控制此循环机制如果替换后的URL是以http://或https://开头,则替换结果会直接以重定向返回给客户端, 即永久重定向 301

#正则表达式格式
. #匹配除换行符以外的任意字符
\w #匹配字母或数字或下划线或汉字
\s #匹配任意的空白符
\d #匹配数字    [0-9]   
\b #匹配单词的开始或结束
^ #匹配字付串的开始
$ #匹配字符串的结束
* #匹配重复零次或更多次
+ #匹配重复一次或更多次
? #匹配重复零次或一次
(n) #匹配重复n次
{n,} #匹配重复n次或更多次
{n,m} #匹配重复n到m次
*? #匹配重复任意次,但尽可能少重复
+? #匹配重复1次或更多次,但尽可能少重复
?? #匹配重复0次或1次,但尽可能少重复
{n,m}? #匹配重复n到m次,但尽可能少重复
{n,}? #匹配重复n次以上,但尽可能少重复
\W  #匹配任意不是字母,数字,下划线,汉字的字符
\S #匹配任意不是空白符的字符
\D #匹配任意非数字的字符
\B #匹配不是单词开头或结束的位置
[^x] #匹配除了x以外的任意字符
[^scj] #匹配除了scj 这几个字母以外的任意字符

6.2 rewrite flag部分使用介绍

rewrtie有四种不同的flag,分别是redirect(临时重定向302)、permanent(永久重定向301)、break和last。其中前两种是跳转型的flag,后两种是代理型

  • 跳转型指由客户端浏览器重新对新地址进行请求
  • 代理型是在WEB服务器内部实现跳转

flag说明

redirect;302
#临时重定向,重写完成后以临时重定向方式直接返回重写后生成的新URL给客户端,由客户端重新发起请求;使用相对路径,或者http://或https://开头,状态码:302

permanent;301       www.bj.com     www.beijing.com
#重写完成后以永久重定向方式直接返回重写后生成的新URL给客户端,由客户端重新发起请求,状态码:301



break;       www.bj.com
#重写完成后,停止对当前URL在当前location中后续的其它重写操作,而后直接跳转至重写规则配置块之后的其它配置;结束循环,建议在location中使用
#适用于一个URL一次重写 
 



last;
#重写完成后,停止对当前URI在当前location中后续的其它重写操作,而后对新的URL启动新一轮重写检查,不建议在location中使用
#适用于一个URL多次重写,要注意避免出现超过十次以及URL重写后返回错误的给用户301

6.3 示例

6.3.1 重写URL路径:目录重定向

server{
        listen   192.168.67.100:80;
        server_name www.pc.com;
     location / {
        root  /apps/nginx/html;
    }
       location /bj {
   rewrite ^/bj/(.*)    /beijing/$1  permanent;
}
}
#访问  bj   跳转到  beijing  

在这里插入图片描述

#建立测试文件夹和主页
cd /apps/nginx/html
mkdir bj ;echo This is bj > bj/index.html
mkdir beijing;echo This is Beijing > beijing/index.html

在这里插入图片描述

#访问测试
curl 192.168.67.100/bj 

在这里插入图片描述

6.3.2 域名重定向

vim /apps/nginx/conf.d/pc.conf
#编辑配置文件

server{
        listen   192.168.67.100:80;
        server_name www.scj.com;
        root  /apps/nginx/html/pc;
        location / {
   rewrite / http://www.accp.com  permanent;
}
}

在这里插入图片描述

6.3.3 http 转https

server {
 listen 80;
 listen 443 ssl;
 ssl_certificate /scj/www.scj.com.crt;
 ssl_certificate_key /scj/www.scj.com.key;
 ssl_session_cache shared:sslcache:20m;
 ssl_session_timeout 10m;
 server_name www.scj.com;
 location / {
   root /apps/nginx/html/pc;
   index index.html;
if ($scheme = http ){
rewrite / https://$host redirect;
}
}
location /login {
if ($scheme = http ){
rewrite / https://$host/login redirect;
}
}
}

在这里插入图片描述
在这里插入图片描述

7. 防盗链

7.1 什么是盗链

盗链(Hotlinking)是指服务提供商自己不提供服务的内容,通过技术手段绕过其它有利益的最终用户界面(如广告),直接在自己的网站上向最终用户提供其它服务提供商的服务内容,骗取最终用户的浏览和点击率。

7.2 防盗链简介

Nginx的防盗链机制实现,跟一个头部字段:Referer有关,该字段主要描述了当前请求是从哪儿发出的,那么在Nginx中就可获取该值,然后判断是否为本站的资源引用请求,如果不是则不允许访问。

7.3 基本语法字段

`none`#请求报文首部没有referer首部,比如用户直接在浏览器输入域名访问web网站,就没有referer信息。

`blocked`#请求报文有referer首部,但无有效值,比如为空。

`server_names`#referer首部中包含本主机名及即nginx 监听的server_name。

`arbitrary_string`#自定义指定字符串,但可使用*作通配符

`regular expression`#被指定的正则表达式模式匹配到的字符串,要使用~开头

7.4 示例

#被盗链主机配置
vim /apps/nginx/conf.d/pc.conf

server {
 listen 80;
 listen 443 ssl;
 ssl_certificate /scj/www.scj.com.crt;
 ssl_certificate_key /scj/www.scj.com.key;
 ssl_session_cache shared:sslcache:20m;
 ssl_session_timeout 10m;
 server_name www.scj.com;
 root /apps/nginx/html/pc;
location ~* \.(jpg|gif|swf)$ {
root  /apps/nginx/html/pc;
valid_referers none blocked *.scj.com scj.com;
if ( $invalid_referer ) {
rewrite ^/ http://www.scj.com/error.png;
#return  403;
}
}
}

在这里插入图片描述

cd  /apps/nginx/html/pc/
#在此目录在放入 a.jpg 和 error.png 用于测试的图片

在这里插入图片描述

#盗链主机配置



systemctl   stop firewalld
setenforce  0
#关闭防火墙
#yum安装nginx
yum install epel-release.noarch -y
yum install nginx -y
cd /usr/share/nginx/html

vim  index.html

<html>
<body>
<h1>wo de le </h1>
<img src="http://www.scj.com/a.jpg"/>
</body>
</html>

#保存后启动服务
systemctl start nginx 

7.4.1 测试

浏览器输入盗链主机地址
192.168.67.101

在这里插入图片描述

回到被盗链主机
在这里插入图片描述

再次测试
在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/969534.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

攻防世界-Broadcast

原题 解题思路 原以为要运行py文件&#xff0c;结果打开就有

信息系统项目管理师(第四版)教材精读思维导图-第十章项目进度管理

请参阅我的另一篇文章&#xff0c;综合介绍软考高项&#xff1a; 信息系统项目管理师&#xff08;软考高项&#xff09;备考总结_计算机技术与软件专业技术_铭记北宸的博客-CSDN博客 本章思维导图PDF格式 本章思维导图XMind源文件 ​ 目录 10.1 管理基础 10.2 管理过程 10.3…

华为静态路由配置实验(超详细讲解+详细命令行)

系列文章目录 华为数通学习&#xff08;7&#xff09; 前言 一&#xff0c;静态路由配置 二&#xff0c;网络地址配置 AR1的配置&#xff1a; AR2的配置&#xff1a; AR3的配置&#xff1a; 三&#xff0c;测试是否连通 AR1的配置: 讲解&#xff1a; AR2的配置&#…

如何制作一个百货小程序

在这个数字化时代&#xff0c;小程序已成为各行各业的必备工具。其中&#xff0c;百货小程序因其便捷性和多功能性&#xff0c;越来越受到人们的青睐。那么&#xff0c;如何制作一个百货小程序呢&#xff1f;下面&#xff0c;我们就详细介绍一下无需编写代码的步骤。 一、进入后…

如何在虚拟机上安装各类操作系统(以CentOS7系统为例)

1.安装 VMware Workstation Pro 官方下载链接: 官方已经出到17了&#xff0c;我用的是16 https://www.vmware.com/cn/products/workstation-pro/workstation-pro-evaluation.html 成功安装效果如下&#xff1a; 2.准备对应操作系统的ISO镜像文件 我们要下载CentOS7系统&am…

Nginx详解 第五部分:Ngnix反向代理(负载均衡 动静分离 缓存 透传 )

Part 5 一、正向代理与反向代理1.1 正向代理简介1.2 反向代理简介 二、配置反向代理2.1 反向代理配置参数2.1.1 proxy_pass2.1.2 其余参数 2.2 配置实例:反向代理单台web服务器2.3 代理转发 三、反向代理实现动静分离四、缓存功能五、反向代理客户端的IP透传5.1 原理概述5.2 一…

PCL error C4996和warning C4819 解决办法

每当新建一个项目时&#xff0c;常常会遇到这两个错误&#xff0c;这次记录一下解决办法加深记忆 1.error C4996 报错&#xff1a;error C4996 ‘pcl::PassThroughpcl::PointXYZ::setFilterLimitsNegative’: use inherited FilterIndices::setNegative() instead (It will b…

React 第一个Demo

0x00 前言 CTF 加解密合集CTF Web合集网络安全知识库 次笔记仅记录学习React过程中的笔记&#xff0c;因为有必要掌握一门前端的框架&#xff0c; 在vue和React中选择了React。 0x01 正文 目标&#xff1a; 实现Demo&#xff1a; <!DOCTYPE html> <html lang&q…

java-方法重载

定义&#xff1a;一个类中&#xff0c;出现多个方法名称相同&#xff0c;但是他们的行参列表不同&#xff0c;那么这些方法就称为方法重载了。

Hydra工具的使用

目录 Hydra初识 Hydra使用 hydra破解mysql 前言 不固定用户名密码爆破 hydra破解ssh 以用户名为密码登录 hydra破解rdp 将爆破密码的结果输出到文件中 Hydra初识 前言&#xff1a; hydra是一款开源的暴力破解工具&#xff0c;支持多种服务破解原理&#xff1a;使用户…

NSSCTF2nd与羊城杯部分记录

文章目录 前言[NSSCTF 2nd]php签到[NSSCTF 2nd]MyBox[NSSCTF 2nd]MyHurricane[NSSCTF 2nd]MyJs[NSSCTF 2nd]MyAPK羊城杯[2023] D0nt pl4y g4m3!!!羊城杯[2023]ezyaml羊城杯[2023]Serpent羊城杯[2023]EZ_web羊城杯[2023]Ez_misc总结 前言 今天周日&#xff0c;有点无聊没事干&a…

Java集合、泛型、增强For

集合的概念&#xff1a; 集合类存放的都是对象的引用&#xff0c;而非对象本身。 集合是一个动态的数组&#xff0c; 数组的长度是不可变的&#xff0c;集合长度是可变的 集合的类型&#xff1a; Collection接口&#xff1a; Collection表示一组对象&#xff…

springboot + vue + elementui — upload解决跨域、实现图片上传

今日记录通过elementui上传时得到的问题。 我们在本地部署的服务,前端服务请求后端接口,存在跨域问题&#xff0c; 1.可以利用springboot解决跨域问题&#xff0c;这里不列举 2.利用vue配置进行反向代理。 vue解决跨域 在vue.config.js文件中配置 const { defineConfig }…

nginx-gzip压缩

gzip压缩算法&#xff0c;在客户端要支持&#xff0c;在服务端浏览器也要支持该算法。 gzip动态压缩 nginx配置 gzip_buffers:缓冲区大小。 gzip_comp_level:压缩等级&#xff0c;1-9等级越高&#xff0c;压缩速率越高&#xff0c;压缩比也越高&#xff0c;当然消耗cpu资源…

chmod文件和目录的关系

结论&#xff1a;目录的权限和文件的权限并没啥关系&#xff0c;授权777后&#xff0c;在777的目录底下新增文件&#xff0c;默认还是只有当前用户有权限&#xff0c;不会有继承关系

sudo apt update 出现Release is not valid yet

一、问题 今天执行&#xff0c;下面的这命令报错。 sudo apt update二、成因 就是时钟问题&#xff0c;导致ssh认证不了&#xff0c;调正好就行。 三、解决方法 执行下面这行命令就可以正常了。 sudo hwclock --hctosys四、最后 求赞&#xff0c;求收藏&#xff01;&…

SW-重新组织装配体代替柔性装配体

柔性装配体容易报错&#xff0c;只有把简单的配合零件做用重新组织装配体的方式另存到顶层&#xff0c;以便与动画模拟

【Unity3D赛车游戏优化篇】【八】汽车实现镜头的流畅跟随,以及不同角度的切换

&#x1f468;‍&#x1f4bb;个人主页&#xff1a;元宇宙-秩沅 &#x1f468;‍&#x1f4bb; hallo 欢迎 点赞&#x1f44d; 收藏⭐ 留言&#x1f4dd; 加关注✅! &#x1f468;‍&#x1f4bb; 本文由 秩沅 原创 &#x1f468;‍&#x1f4bb; 收录于专栏&#xff1a;Uni…

索引简单概述(SQL)

一、什么是索引&#xff1f; 索引是一种特殊的文件&#xff08;InnoDB数据表上的索引是表空间的一个组成部分&#xff09;&#xff0c;他们包含着对数据表里所有记录的引用指针。 索引是一种数据结构。数据库索引&#xff0c;是数据库管理系统中一个排序的数据结构&#xff0…

智慧公厕是智慧城市公共厕所形态的新一代技术支撑

在现代城市发展中&#xff0c;智慧城市正逐渐成为名副其实的未来趋势。作为城市基础设施的一部分&#xff0c;公共厕所的发展也与智慧城市息息相关。通过提升城市设施治理效率、实现数据开放与融合以及提升业务协同效率&#xff0c;智慧城市为公共厕所形态带来了全新的变革。本…