Nginx------nginx-rewrite、if、浏览器分离、防盗链

已于 2022-10-14 17:58:49 修改
阅读量1.2k 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： nginx 正则表达式 运维 centos
于 2022-10-14 17:57:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ZHJSXX/article/details/127320152

文章目录

Rewrite

Rewrite和apache等web服务软件一样，rewrite的主要功能是实现URL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持
Rewirte功能就是，使用nginx提供的全局变量或自己设置的变量，结合正则表达式和标记位实现URL重写以及重定向。
Rewrite只能放在server{},location{},if{}中，并且默认只能对域名后边的除去传递参数外的字符串起作用。例如http://www.haha.com/abc/aa/index.php?a=1&b=2 只对/abc/aa/index.php重写
URL：就是具体路径/位置
URI：指的是一个拥有相同类型/特性的对象集合
在这里插入图片描述
Nginx：通过ngx_http_rewrite_module模块支持URL重写，支持if条件判断，但不支持else。
跳转：从一个location跳转到另一个location，循环最多可以执行10次，超过后nginx将返回500错误。
PCRE支持：perl兼容正则表达式的语法规则匹配
重写模块set指令：创建新的变量并设其值

语法格式：
rewrite <regex> <replacement> [flag];
regex：表示正则匹配规则
replacement：表示跳转后的内容
flag：表示rewrite支持的flag标记

flag标记说明：
last：本条规则匹配完成后，继续向下匹配新的location URL规则，一般用在server和if中。
break：本条规则匹配完成即终止，不在匹配后面的任何规则，一般使用在location中。
redirect：返回302临时重定向，浏览器地址会显示跳转后的URL地址
permanent：返回301永久重定向，浏览器地址栏会显示跳转后的URL地址。

匹配正则的标识符和意义
^ 必须以^后的实体开头
$ 必须以$前的实体结尾
. 匹配任意单个字符
[] 匹配指定字符集的任意字符
[^] 匹配任何不包括在指定字符集内的任意字符串
| 匹配|之前或之后的实体
() 分组，组成一组用于匹配的实体，通常会有|来协助
\ 转义
* 匹配前面的字符出现零次或者多次，如“ab*”能匹配a、ab、abb
+ 匹配前面的字符出现一次或者多次，如“ab+”能匹配ab、abb，但是不能匹配a
？ 匹配前面的字符出现零次或者一次，如“ab(cd)?”能匹配ab、abcd

(pattern) 匹配括号内pattern并可以在后面获取对应的匹配，常用$0-$9属性获取小括号中匹配的内容。如^(hello | chenyu)$ //字符串为“hello chenyu”，可以捕获的结果为： $1=hello$2=chenyu 这些被捕获的数据，在后面就可以当作变量一样进行使用了

nginx的rewrite功能在企业里应用非常广泛

  • 可以调整用户浏览的URL，看起来更规范，合乎开发及产品人员的需求
  • 为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态的URL地址伪装成静态地址提供服务
  • 网址更新域名后，让旧的访问跳转到新的域名上，例如访问京东的360buy.com会跳转到jd.com
  • 根据特殊变量、目录、客户端的信息进行URL调整等。

rewrite配置

nginx访问自定义网页

[root@nginx html]# ls
404.html  50x.html  index.html  nginx-logo.png  poweredby.png
[root@nginx html]# mkdir haha
[root@nginx html]# cd haha/
[root@nginx haha]# ls
hehe.jpg
[root@nginx haha]# vim /usr/local/nginx/conf/nginx.conf

 location /haha {
        }
[root@nginx haha]# nginx -s reload

浏览器访问
在这里插入图片描述
flag标记–break

[root@nginx html]# ls
404.html  50x.html  haha  index.html  nginx-logo.png  poweredby.png
[root@nginx html]# mv haha/ niuma

再次访问会发现404找不到网页
在这里插入图片描述
需要写rewrite

[root@nginx niuma]# vim /usr/local/nginx/conf/nginx.conf

 location /haha {
               rewrite ^/imgs/(.*\.jpg)$ /niuma/$1 break;
        }
[root@nginx niuma]# nginx -s reload

再次浏览器访问访问，路径不变http://192.168.40.99/haha/hehe.jpg
在这里插入图片描述
还可以使用break，让我们访问得站点跳转到百度得首页

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf

location /haha {
               rewrite ^/haha/(.*\.jpg)$ http://www.baidu.com break;
        }

浏览器访问http://192.168.40.99/haha/hehe.jpg
在这里插入图片描述

flag标记-last

[root@nginx niuma]# vim /usr/local/nginx/conf/nginx.conf
   location /haha {
              rewrite ^/haha/(.*\.jpg)$ /niuma/$1 last;       
        }
[root@nginx niuma]# nginx -s reload

在这里插入图片描述
rewrite中flag标记last实现2次重写后，重定向到百度的站点http://www.baidu.com

[root@nginx niuma]# vim /usr/local/nginx/conf/nginx.conf
   location /haha {
              rewrite ^/haha/(.*\.jpg)$ /niuma/$1 last;       
        }
    location /niuma {
                rewrite ^/niuma/(.*\.jpg)$ http://www.baidu.com last;
        }
[root@nginx niuma]# nginx -s reload

浏览器访问http://192.168.40.99/haha/hehe.jpg
在这里插入图片描述

flag标记–redirect

[root@nginx niuma]# vim /usr/local/nginx/conf/nginx.conf
 location /haha {

                   rewrite ^/haha/(.*\.jpg)$ /niuma/$1 redirect;
        }
[root@nginx niuma]# nginx -s reload

浏览器访问http://192.168.40.99/haha/hehe.jpg
在这里插入图片描述
flag标记–permanent

[root@nginx niuma]# vim /usr/local/nginx/conf/nginx.conf
 location /haha {

                   rewrite ^/haha/(.*\.jpg)$ /niuma/$1 permanent;
        }
[root@nginx niuma]# nginx -s reload

浏览器访问http://192.168.40.99/haha/hehe.jpg
在这里插入图片描述

配置基于域名跳转
现在公司旧的域名www.haha1.com有业务需求，需要使用新的域名www.haha.com代替，
但是旧域名不能废除，需要跳转到新的域名上，而且后面的参数保持不变

修改nginx服务器主机名为www.haha1.com
[root@nginx html]# hostnamectl set-hostname www.haha1.com
[root@nginx html]# bash
[root@www html]#

将两个域名写入到/etc/hosts中，并传给客户端

[root@www html]# vim /etc/hosts
192.168.40.99  www.haha1.com
192.168.40.99  www.haha.com
[root@www html]# scp /etc/hosts  root@192.168.40.100:/etc/hosts
root@192.168.40.100's password: 
hosts                                                                      100%  216   100.5KB/s   00:00

修改配置文件，写入rewrite和if结合使用

server {
        listen       80;
        server_name  www.haha1.com;
        
        #charset koi8-r;
        
        #access_log  logs/host.access.log  main;

 location / {
                if ($host = 'www.haha1.com') {    //变量host为rewrite的全局变量
                        rewrite ^/(.*)$ http://www.haha.com/$1 permanent; 
                }                 //$1是匹配http://www.haha.com/后面的字段
                root html;
                index index.html index.htm;
        }
[root@www html]# echo "niuma test" > /usr/local/nginx/html/index.html 
[root@www html]# nginx  -s reload

客户端使用浏览器访问–http://www.haha1.com—我们会发现自动跳转到新的域名www.haha.com中
在这里插入图片描述
配置基于客户端ip访问跳转
假如今天公司业务新版本上线，要求所有ip访问任何内容都显示一个固定维护页面，
只有公司ip：192.168.40.100访问正常

[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  www.haha1.com;
        set $rewrite true;
        if ($remote_addr = "192.168.40.100") {
                set $rewrite false;
        }

        if ($rewrite = true) {
                rewrite (.+) /weihu.html;
        }

location = /weihu.html {
                root /var/www/html;
        }
location / {
                root html;
                index index.html index.htm;
        }

新建/var/www/html目录，并往该目录下写入文件weihu.html，内容为weihu

[root@www html]# mkdir /var/www/html -p
[root@www html]# echo "weihu" > /var/www/html/weihu.html
[root@www html]# nginx -s reload

//将nginx服务器的/etc/hosts文件发送给客户端2（192.168.40.101）

[root@www html]# scp /etc/hosts root@192.168.40.101:/etc/hosts

验证
进入客户端1（192.168.40.100），访问http://www.haha1.com
在这里插入图片描述

进入客户端2（192.168.40.101），访问http://www.haha1.com
在这里插入图片描述
配置基于浏览器分离–firefox和chrome浏览器
在/usr/local/nginx/html目录中创建如下目录和文件

[root@www html]# mkdir firefox chrome
[root@www html]# echo "firefox test" > firefox/index.html
[root@www html]# echo "chrome test" > chrome/index.html

修改配置文件


[root@www html]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  localhost;


        #charset koi8-r;

        #access_log  logs/host.access.log  main;


	location / {
		if ($http_user_agent ~ Firefox) {
			rewrite ^(.*)$ /firefox/$1 break;
		}

		if ($http_user_agent ~ Chrome) {
                        rewrite ^(.*)$ /chrome/$1 break;
        }
		root html;
		index index.html index.htm; 
	}
	location /firefox {
		root html;
		index index.html;
	}
	location /chrome {
                root html;
                index index.html;
    }

使用nginx -t 测试配置文件是否正确

[root@www html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

重载nginx

[root@www html]# nginx -s reload

验证
1、chrome谷歌浏览器访问
在这里插入图片描述
2、Firefox浏览器访问
在这里插入图片描述

配置防盗链
防盗链案例
了解防盗链的原理之前，我们得先学习一个HTTP的头信息Referer,当浏览器向web服务器发送请求的时候，一般都会带上Referer,来告诉浏览器该网页是从哪个页面链接过来的。
后台服务器可以根据获取到的这个Referer信息来判断是否为自己信任的网站地址，如果是则放行继续访问，如果不是则可以返回403(服务端拒绝访问)的状态信息。
在这里插入图片描述
语法：

valid_referers none blocked server_names string

none: 如果Header中的Referer为空，允许访问
blocked:在Header中的Referer不为空，但是该值被防火墙或代理进行伪装过，如不带"http://" 、"https://"等协议头的资源允许访问。
server_names:指定具体的域名或者IP
string: 可以支持正则表达式和*的字符串。如果是正则表达式，需要以~开头表示

案例
在/usr/local/nginx/html目录下创建abc目录，并上次一张图片到该目录下

[root@www html]# cd /usr/local/nginx/html/
[root@www html]# mkdir abc
[root@www html]# cd abc/
[root@www abc]# cp /usr/local/nginx/html/niuma/hehe.jpg .
[root@www abc]# ls
hehe.jpg

配置nginx配置文件

[root@www abc]# vim /usr/local/nginx/conf/nginx.conf

 location ~* \.(jpg|png) {
                root html/abc;
 }
 [root@www abc]# nginx -s reload

浏览器可以正常访问
在这里插入图片描述
使用命令查看referer信息，此时还未配置防盗链

[root@www abc]# curl --referer http://baidu.com -I http://192.168.40.99/hehe.jpg
HTTP/1.1 200 OK
Server: nginx/1.22.0
Date: Fri, 14 Oct 2022 08:41:12 GMT
Content-Type: image/jpeg
Content-Length: 503539
Last-Modified: Fri, 14 Oct 2022 08:37:20 GMT
Connection: keep-alive
ETag: "63491fc0-7aef3"
Accept-Ranges: bytes

开始配置防盗链

[root@www abc]# vim /usr/local/nginx/conf/nginx.conf

 location ~* \.(jpg|png) {
                root html/abc;
}
valid_referers none blocked www.haha1.com;   //有效的来源
                if ($invalid_referer) {               //无效的来源
                        return 403;
                        break;
}
[root@www abc]# nginx -s reload

再次使用浏览器访问，我们发现是可以访问的
在这里插入图片描述
但是使用命令查看referer信息的时候，会发现返回了403了

[root@www abc]# curl --referer http://baidu.com -I http://192.168.40.99/hehe.jpg
HTTP/1.1 403 Forbidden
Server: nginx/1.22.0
Date: Fri, 14 Oct 2022 08:45:04 GMT
Content-Type: text/html
Content-Length: 153
Connection: keep-alive

那么此时防盗链已经做好了

nginx----浏览器缓存
weixin_45228198的博客
05-15 885
文章目录浏览器缓存nginx跨域问题静态资源的防盗链rewrite 路由重写服务器组的配置反向代理负载均衡缓存集成架构模块 浏览器缓存 web缓存： 客户端----浏览器缓存； 服务端----nginx/redis/memcached等 浏览器缓存，将从服务端加载的资源，存入客户端本地磁盘，下次需要再次加载时，从本地直接读取，加快页面的渲染速度，减少服务器的压力。 浏览器缓存相关的头部： Expires, 过期的时间； Cache-Control， 缓存相关的配置信息； Last-Modified, 资源
Nginx之配置防盗链（Configuring Anti-hotlinking in Nginx）
Linux运维老纪的博客
12-14 564
防盗链技术主要用于防止未经授权的第三方或域名访问网站的静态资源。例如，一个网站可能拥有独特的图片素材，为了防止其他网站通过直接链接图片URL的方式访问这些图片，网站管理员会采用防盗链措施。这样做的原因包括保护版权、减少由于爬虫引起的服务器负载、以及避免不必要的数据流量。
nginx中rewrite和if的用法及配置
George的博客
10-16 1800
nginx中rewrite和if的应用
Nginx的rewrite之if指令
weixin_54048131的博客
07-08 796
username如果为为空，就会输出0，如果变量名对应的值为空或者是0，if都判断为false,其他条件为true，此刻下面的return 输出的是empty。$http_user_agent存储的是客户端具体的版本信息，它所存储的是user_agent所需的值，在user_agent中所存储的是Safari的意思。5、用户请求在访问一个根本不存在的路径的时候，出现了404的问题，这种写法不太好看，如果想要编写一些提示信息使用"-f"和"!2. 使用"="和"!使用"~","~*","!
Nginx详解（三）：ngx_http_rewrite_module模块核心指令详解
最新发布
Menimeky的专栏
05-29 1292
regex：正则表达式，用来匹配原始 URI；：用于替换的 URI；flaglast：停止 rewrite，重新进入新的 location 匹配流程；break：停止 rewrite，但不重新匹配 location；redirect：返回 302 临时重定向；permanent：返回 301 永久重定向。
Nginx的rewrite和if rewrite
h0021的博客
06-28 269
rewrite 语法：rewrite regex replacement flag;，如： rewrite ^/images/(..jpg)$ /imgs/$1 break; 此处的$1用于引用(..jpg)匹配到的内容，又如： rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect; 如上例所示，replacement可以是某个路径，也可以是某个URL 常见的flag flag 作用 last 基本上都用这个flag，表
rewrite和if
dieyo的博客
06-28 370
rewrite 语法：rewrite regex replacement flag;，如： rewrite ^/images/(.*.jpg)$ /imgs/$1 break; 此处的$1用于引用(.*.jpg)匹配到的内容，又如： rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect; 如上例所示，replacement可以是某个路径，也可以是某个URL 常见的flag flag 作用 last 基本上都用这个flag，表示当前的
nginx rewrite if指令剖析
BOKE
12-17 1208
0. 前言 nginx的if功能确实是弱得可以，严重影响了生产效率。故此，先提出严正抗议！ 1. if指令配置的实现 对于这个功能奇弱的if指令，nginx实现得还特别复杂。下面将对其实现进行剖析。 1.1.       指令解析 if 指令由ngx_http_rewrite_if函数负责解析。这个函数的主要工作是 543:  ctx = ngx_pca
nginx-伪静态-重定向-包括域名、目录、文件等配置方法.pdf
04-09
- **`return` 命令**：可以用来返回 HTTP 状态码，常用于防盗链等安全配置。 ```nginx location ~* \.(gif|jpg|png|swf|flv)$ { valid_referers none blocked ...
nginx-1.3.6.tar.gz
12-27
9. **安全配置**：Nginx可以通过限制IP、设置HTTPS、使用防盗链、禁止目录浏览等方式来增强服务器安全性。 10. **版本更新**：Nginx后续的版本会包含新的功能、性能优化和安全修复，因此，定期更新至最新稳定版本是...
60-Ubuntu-NGINX-Nginx Rewrite功能
Mtdia的博客
01-15 757
文章目录Nginx Rewrite功能：ngx_http_rewrite_module模块指令：if指令：set指令：break指令：return指令：rewrite_log指令：rewrite指令：rewrite flag使用介绍：Nginx 自定义访问日志：自定义json格式日志：Nginx防盗链：实现web盗链：实现防盗链： Nginx Rewrite功能： Nginx服务器利用ngx_ht...
Nginx之rewrite重写功能
m0_74824661的博客
02-20 3785
访问重写 rewrite 是 Nginx HTTP 请求处理过程中的一个重要功能，它是以模块的形式存在于代码中的，其功能是对用户请求的 URI 进行 PCRE 正则重写，然后返回 30× 重定向跳转或按条件执行相关配置。
nginx中的rewrite与if
itxiaoyu_lang的博客
06-28 525
rewrite 语法：rewrite regex replacement flag 常见的flag flag 作用 last 基本上都用这个flag，表示当前的匹配结束，继续下一个匹配，最多匹配10个到20个一旦此rewrite规则重写完成后，就不再被后面其它的rewrite规则进行处理而是由UserAgent重新对重写后的URL再一次发起请求，并从头开始执行类似的过程 break 中止Rewrite，不再继续匹配一旦此rewrite规则重写完成后，由UserAgent对新的URL重新发
nginx之rewrite、if、基于浏览器实现分离案例及防盗链
weixin_47726353的博客
08-12 213
rewrite 名词解释 URI：Uniform Resource Indentifier，统一资源标识符。用于定义全局范围内（包括但不仅限于互联网）去标记唯一的、定位一种资源访问路径的方式，或者命名方式，被称作统一资源标识符。这里的统一指的是路径格式上的统一。 URL：Uniform Resource Location，统一资源定位符，是URI的一个子集，用于描述在互联网上互联网资源的统一表示格式（protocol://host:port/path/to/file） URL基本语法 语法：rewrite
nginx-rewrite和if使用
B_memory的博客
06-28 432
rewrite 常见的flag flag 作用 last 基本上都用这个flag，表示当前的匹配结束，继续下一个匹配，最多匹配10个到20个一旦此rewrite规则重写完成后，就不再被后面其它的rewrite规则进行处理而是由UserAgent重新对重写后的URL再一次发起请求，并从头开始执行类似的过程 break 中止Rewrite，不再继续匹配一旦此rewrite规则重写完成后，由UserAgent对新的URL重新发起请求，且不再会被当前location内的任何rewrite规则所检
nginx：rewrite重写指令及防盗链
十七拾的博客
02-27 1176
本文详细介绍rewrite重写URI请求功能、防盗链操作等，希望对你有帮助！
nginx反向代理，负载均衡，动静分离
czzwa的博客
08-28 1154
nginx通常被用作后端服务器的反向代理，这样就可以很方便的实现动静分离以及负载均衡，从而大大提高服务器的处理能力。nginx实现动静分离，其实就是在反向代理的时候，如果是静态资源，就直接从nginx发布的路径去读取，而不需要从后台服务器获取了。但是要注意，这种情况下需要保证后端跟前端的程序保持一致，可以使用Rsync做服务端自动同步或者使用NFS、MFS分布式共享存储。Http Proxy模块，功能很多，最常用的是proxy_pass和proxy_cache。
Nginx 之Rewrite 使用详解
zhangxueyi的专栏
12-10 2514
Nginx 的 `rewrite` 模块提供了强大的 URL 重写和重定向功能，可以用于实现各种复杂的 URL 处理需求。通过合理配置 `rewrite` 指令，可以提高网站的可用性、改善 SEO、实现域名迁移等。
Nginx rewrite地址重写（十个例子详细解析）
热门推荐
一个认真学习的女孩子的博客
01-22 2万+
Rewrite在nginx中也叫URL Rewrite，即URL重写，就是把传入Web的请求重定向到其他URL的过程使用Rewrite可以隐藏服务器上的真实文件路径和目录结构，防止攻击者通过直接访问文件路径来获取敏感信息。这增加了安全性，使攻击者更难确定服务器上的实际文件组织方式。强制规范化URL格式可以避免一些常见的安全问题，如路径遍历攻击（Directory Traversal）或路径参数欺骗。通过使用Rewrite，可以确保URL格式的一致性，减少潜在的安全漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值