Nginx(六) Nginx location 匹配顺序及优先级深究(亲测有效)

        Nginx配置文件详解请参考另一篇文章 Nginx(三) 配置文件详解 

        本篇文章主要是探讨Nginx location的匹配顺序，依照惯例，我们还是先贴结论再看测试结果。

匹配顺序

        匹配location的过程，其实可以理解成一个在众多选项中寻找最佳答案的过程。当然，“=”代表的就是正确答案，而其它情况只是相对于正确答案的最佳选项。下面我们来看具体的匹配顺序：

        1.Nginx按照location配置顺序依次进行匹配；

        2.如果请求URI部分前缀或全部与location uri匹配，先记录下来(如有匹配长度更长的则覆盖记录)，继续向下匹配，再看看是否还有最佳答案（备胎，最后再考虑你）

        3.如果与"="选项精确匹配，则立刻停止匹配（高富帅，你就是我心目中的白马王子）；参考测试1

        4.如果跟"^~"选项匹配成功，还要继续完成所有匹配（最长匹配策略），直到找到与"^~"匹配长度最长的那个选项后再停止匹配（如果实在找不到其它的，就只能拿这个凑合了）（虽然都不帅，但我要找最有钱的那位）；参考测试2

        5.如果跟"~"或"~*"任意选项匹配成功，则立刻停止（好不容易遇到一个爆发户，不拖泥带水，立刻下手）；参考测试3、4

        6.完成所有匹配。前面5步中，每一步但凡匹配成功都会覆盖结果记录。如果匹配过程能进入第6步，说明请求URI前缀与location uri匹配是最好的结果了（最长匹配策略），最终的结果记录也就是最佳答案（在备胎中选择最佳备胎，残忍，现实）。参考测试5

优先级

       结合上面的匹配顺序和所有测试过程，我们对各种匹配规则的作用优先级做个排序。

优先级排序匹配规则修饰符
1精确匹配=
2指定字符串开头^~
3正则匹配~、~* 、!~、!~*、~* \.(gif|jpg|jpeg)$、~* /js/.*/\.js
4通用匹配/

下面，我们开始测试。基本配置如下

http {log_subrequest on;				# 开启将子请求日志记录到access.log中log_format format2 escape=json '{''"SN":"$sn",'                     #自定义变量sn '"http_host":"$http_host",''"remote_addr":"$remote_addr",''"time_iso8601":"$time_iso8601",''"request":"$request",''"http_referer":"$http_referer",''"request_time":"$request_time",''"request_length":"$request_length",''"status":"$status",''"bytes_sent":"$bytes_sent",'#'"body_bytes_sent":"$body_bytes_sent",''"user_agent":"$http_user_agent",''}';absolute_redirect on;server_name_in_redirect off;port_in_redirect on; server {listen 8688;server_name www.read********.cn;access_log  logs/access.log  format2;error_log  logs/error.log  notice;	# 将error_log日志级别修改为notice，否则rewrite log无法记录。rewrite_log on;    # 开启记录请求重写日志，默认是关闭root pages;     # 根目录设置为psges，该目录下有index.html、test.html、one.html、two.html、three.html# 下面配置本次测试的指令······}
}

测试1：精确匹配 "="

server {···set $sn 8;location /test {set $sn 11;rewrite /test /t11;}location ~* /tes {set $sn 22;rewrite /test /t22;}location ~ /tes {set $sn 33;rewrite /test /t33;}location ~ /test {set $sn 44;rewrite /test /t44;}location ~* /test {set $sn 55;rewrite /test /t55;}location ^~ /tes {set $sn 66;rewrite /test /t66;}location ^~ /test.h {set $sn 77;rewrite /test /t77;}location = /test {set $sn 88;rewrite /test /t88;}location / {index  index.html index.htm;}
}
请求地址host:8688/test
请求结果404

error.log

日志输出

*697 open() "/usr/local/nginx/pages/t88" failed (2: No such file or directory)

access.log

日志输出

{"SN":"88",···,"request":"GET /test HTTP/1.1"
最终地址host:8688/t88
结论“精确匹配”优先级最高
2023/11/18 23:46:38 [notice] 16455#16455: *697 "/test" matches "/test", client: 14.145.163.156, server: www.read********.cn, request: "GET /test HTTP/1.1", host: "www.read********.cn:8688"
2023/11/18 23:46:38 [notice] 16455#16455: *697 rewritten data: "/t88", args: "", client: 14.145.163.156, server: www.read********.cn, request: "GET /test HTTP/1.1", host: "www.read********.cn:8688"
2023/11/18 23:46:38 [error] 16455#16455: *697 open() "/usr/local/nginx/pages/t88" failed (2: No such file or directory), client: 14.145.163.156, server: www.read********.cn, request: "GET /test HTTP/1.1", host: "www.read********.cn:8688"

测试2：指定字符串开头 "^~"

server {···set $sn 8;location /test {set $sn 11;rewrite /test /t11;}location ~* /tes {set $sn 22;rewrite /test /t22;}location ~ /tes {set $sn 33;rewrite /test /t33;}location ~ /test {set $sn 44;rewrite /test /t44;}location ~* /test {set $sn 55;rewrite /test /t55;}location ^~ /tes {set $sn 66;rewrite /test /t66;}location ^~ /test.h {set $sn 77;rewrite /test /t77;}location = /test {set $sn 88;rewrite /test /t88;}location / {index  index.html index.htm;}
}
请求地址host:8688/test.ht
请求结果404

error.log

日志输出

*699 open() "/usr/local/nginx/pages/t77" failed (2: No such file or directory)

access.log

日志输出

{"SN":"77",···,"request":"GET /test.ht HTTP/1.1"
最终地址host:8688/t77
结论

虽然先匹配到了"^~ /tes"，但最终还是选择了匹配长度最长的"^~ /test.h"。所以"^~"修饰符有最长匹配策略。

“指定字符串开头”匹配规则优先级排第二。

测试3：正则表达式 "~*"

server {···set $sn 8;location /test {set $sn 11;rewrite /test /t11;}location ~* /tes {set $sn 22;rewrite /test /t22;}location ~ /tes {set $sn 33;rewrite /test /t33;}location ~ /test.ht{set $sn 44;rewrite /test /t44;}location ~* /test.ht{set $sn 55;rewrite /test /t55;}location / {index  index.html index.htm;}
}
请求地址host:8688/test.ht
请求结果404

error.log

日志输出

*702 open() "/usr/local/nginx/pages/t22" failed (2: No such file or directory)

access.log

日志输出

{"SN":"22",···,"request":"GET /test.ht HTTP/1.1"
最终地址host:8688/t22
结论

虽然"~ /test.ht"和"~* /test.ht"两个的匹配程度最高，但还是选择了首次匹配到的"~* /tes"。

“正则表达式”匹配规则但凡匹配到任意选项都会立刻终止匹配。

2023/11/19 00:10:23 [notice] 16724#16724: *702 "/test" matches "/test.ht", client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"
2023/11/19 00:10:23 [notice] 16724#16724: *702 rewritten data: "/t22", args: "", client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"
2023/11/19 00:10:23 [error] 16724#16724: *702 open() "/usr/local/nginx/pages/t22" failed (2: No such file or directory), client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"

测试4：正则表达式 "~" 

server {···set $sn 8;location /test {set $sn 11;rewrite /test /t11;}location ~ /tes {set $sn 33;rewrite /test /t33;}location ~* /tes {set $sn 22;rewrite /test /t22;}location ~ /test.ht{set $sn 44;rewrite /test /t44;}location ~* /test.ht{set $sn 55;rewrite /test /t55;}location / {index  index.html index.htm;}
}
请求地址host:8688/test.ht
请求结果404

error.log

日志输出

*703 open() "/usr/local/nginx/pages/t33" failed (2: No such file or directory)

access.log

日志输出

{"SN":"33",···,"request":"GET /test.ht HTTP/1.1"
最终地址host:8688/t33
结论

虽然"~ /test.ht"和"~* /test.ht"两个的匹配程度最高，但还是选择了首次匹配到的"~ /tes"。

“正则表达式”匹配规则但凡匹配到任意选项都会立刻终止匹配。

"~"和"~*"没有优先级区分。

2023/11/19 00:17:14 [notice] 16797#16797: *703 "/test" matches "/test.ht", client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"
2023/11/19 00:17:14 [notice] 16797#16797: *703 rewritten data: "/t33", args: "", client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"
2023/11/19 00:17:14 [error] 16797#16797: *703 open() "/usr/local/nginx/pages/t33" failed (2: No such file or directory), client: 14.145.163.156, server: www.read********.cn, request: "GET /test.ht HTTP/1.1", host: "www.read********.cn:8688"

测试5：URI前缀匹配

server {···set $sn 8;location /test {set $sn 11;rewrite /test /t11;}location /test.h {set $sn 22;rewrite /test /t22;}location /tes {set $sn 33;rewrite /test /t33;}location / {index  index.html index.htm;}
}
请求地址host:8688/test.ht
请求结果404

error.log

日志输出

*705 open() "/usr/local/nginx/pages/t22" failed (2: No such file or directory)

access.log

日志输出

{"SN":"22",···,"request":"GET /test.ht HTTP/1.1"
最终地址host:8688/t22
结论URI前缀匹配时取匹配长度最长的那个选项为最佳选择。
2023/11/19 00:22:11 [notice] 16870#16870: *705 "/test" matches "/test.ht", client: 14.145.163.156, server: www.readerschool.cn, request: "GET /test.ht HTTP/1.1", host: "www.readerschool.cn:8688"
2023/11/19 00:22:11 [notice] 16870#16870: *705 rewritten data: "/t22", args: "", client: 14.145.163.156, server: www.readerschool.cn, request: "GET /test.ht HTTP/1.1", host: "www.readerschool.cn:8688"
2023/11/19 00:22:11 [error] 16870#16870: *705 open() "/usr/local/nginx/pages/t22" failed (2: No such file or directory), client: 14.145.163.156, server: www.readerschool.cn, request: "GET /test.ht HTTP/1.1", host: "www.readerschool.cn:8688"

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/147256.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【原创】java+swing+mysql鲜花购物商城设计与实现

【原创】java+swing+mysql鲜花购物商城设计与实现

前言： 本文主要介绍了鲜花购物商城的设计与实现。首先，通过市场需求，我们确定了鲜花商场的功能，通常的商城一般都是B/S架构，然而我们今天要用javaswing去开发一个C/S架构的鲜花商城，利用开发技术和工具&am…
阅读更多...
解密网络世界的秘密——Wireshark Mac/Win中文版网络抓包工具

解密网络世界的秘密——Wireshark Mac/Win中文版网络抓包工具

在当今数字化时代，网络已经成为了人们生活和工作中不可或缺的一部分。然而，对于网络安全和性能的监控和分析却是一项重要而又复杂的任务。为了帮助用户更好地理解和解决网络中的问题，Wireshark作为一款强大的网络抓包工具，应运而生…
阅读更多...
回溯算法（3）--n皇后问题及回溯法相关习题

回溯算法（3）--n皇后问题及回溯法相关习题

一、n皇后问题 1、概述 n皇后要求在一个nn的棋盘上放置n个皇后，使得他们彼此不受攻击，皇后可以攻击同一行、同一列、同一斜线上的敌人，所以n皇后问题要求寻找在棋盘上放置这n个皇后的方案，使得任意两个皇后都不在同一行、同一列或…
阅读更多...
基于STC12C5A60S2系列1T 8051单片机的模数芯片ADC0832实现模数转换应用

基于STC12C5A60S2系列1T 8051单片机的模数芯片ADC0832实现模数转换应用

基于STC12C5A60S2系列1T 8051单片的模数芯片ADC0832实现模数转换应用 STC12C5A60S2系列1T 8051单片机管脚图STC12C5A60S2系列1T 8051单片机I/O口各种不同工作模式及配置STC12C5A60S2系列1T 8051单片机I/O口各种不同工作模式介绍模数芯片ADC0832介绍通过模数芯片ADC0832把电压模…
阅读更多...
kafka入门(一)：kafka消息消费

kafka入门(一)：kafka消息消费

安装kafka，创建 topic： Windows安装kafka, 详情见：https://blog.csdn.net/sinat_32502451/article/details/133067851 Linux 安装kafka，详情见：https://blog.csdn.net/sinat_32502451/article/details/133080353 添…
阅读更多...
一键云端，AList 整合多网盘，轻松管理文件多元共享

一键云端，AList 整合多网盘，轻松管理文件多元共享

hello，我是小索奇，本篇教大家如何使用AList实现网盘挂载 可能还是有小伙伴不懂，所以简单介绍一下哈 AList 是一款强大的文件管理工具，为用户提供了将多种云存储服务和文件共享协议集成在一个平台上的便利性。它的独特之处在于&am…
阅读更多...
Mendix 创客访谈录｜低代码赋能IoT应用开发

Mendix 创客访谈录｜低代码赋能IoT应用开发

本期创客 郑锴 舜宇光学科技（集团）有限公司信息技术部 毕业于浙江大学，三年软件设计开发经验。目前任职于舜宇光学科技（集团）有限公司信息技术部，担任软件开发工程师，主要负责工业互联网相关软件…
阅读更多...
MIKE水动力笔记20_由dfs2网格文件提取dfs1断面序列文件

MIKE水动力笔记20_由dfs2网格文件提取dfs1断面序列文件

本文目录 前言Step 1 MIKE Zero工具箱Step 2 提取dfs1 前言 在MIKE中，dfs2是一个一个小格格的网格面的时间序列文件，dfs1是一条由多个点组成的线的时间序列文件。 如下两图： 本博文内容主要讲如何从dfs2网格文件中提取dfs1断面序列文件。 …
阅读更多...
ctfshow 文件上传 151-161

ctfshow 文件上传 151-161

文件上传也好久没做了。。 手很生了 151 前端绕过 只能上传png文件 使用bp抓包，修改文件名后缀为php 上传成功，发现文件上传路径 使用蚁剑连接 找到flag 152 152 后端校验 跟上一关一样 表示后面即使执行错误，也不报错 抓包修改文件…
阅读更多...
数智竞技何以成为“科技+体育”新样本？

数智竞技何以成为“科技+体育”新样本？

文 | 智能相对论 作者 | 青月 “欢迎来到，钢铁突袭。” 三人一组，头戴VR设备，中国香港队和泰国队在数实融合的空间里捉对厮杀，通过互相射击对方能量铠甲获取积分。 虽然双方都展现出了极强的机动性，但显然中国香港队…
阅读更多...
解决：微软在登录时总是弹出需要家长或监护人同意才能使用该账户并且不断循环?

解决：微软在登录时总是弹出需要家长或监护人同意才能使用该账户并且不断循环?

目录 问题来源： 解决办法： 问题来源： 我的edge浏览器账号登录，一直弹出来需要家长或监护人同意才能使用，然后按照提示操作，会一直循环，是个无穷循环。 解决办法： 参考&#xff1…
阅读更多...
vb.net 实时监控双门双向门禁控制板源代码

vb.net 实时监控双门双向门禁控制板源代码

本示例使用设备介绍：实时网络双门双向门禁控制板可二次编程控制网络继电器远程开关-淘宝网 (taobao.com) Imports System.Net.Sockets Imports System.Net Imports System.Text Imports System.ThreadingImports System.Net.NetworkInformation Imports System.Man…
阅读更多...
虾皮插件能做数据分析的-知虾数据分析插件Shopee大数据分析平台

虾皮插件能做数据分析的-知虾数据分析插件Shopee大数据分析平台

在如今的电商行业中，数据分析已经成为了一项至关重要的任务。通过对大量数据的收集和分析，企业可以更好地了解市场趋势、了解竞争对手、优化产品和店铺运营等。然而，要想做好数据分析，一个好用的工具是必不可少的。 虾皮插件——知…
阅读更多...
Redis(列表List)

Redis(列表List)

使用LPUSH从头部添加元素，可以一次添加一个或多个。 使用LRANGE 查看列表中的数据，0表示起始位置，-1表示结束位置。 当然也可以使用RPUSH来从尾部添加元素。 可以使用RPOP从尾部删除元素，会返回删除的元素的值。 同理使用LPOP…
阅读更多...
openRPA开源项目源码编译

openRPA开源项目源码编译

最近接触到了一个新的领域——RPA，RPA全称Robotic Process Automation，中文名为机器人流程自动化。RPA可以视作一个数字机器人，它可以通过程序来模拟人与软件系统的交互过程，代替人工将大量重复、有规则的计算机操作自动化&#x…
阅读更多...
C++之map容器

C++之map容器

C之map容器 map构造和赋值 #include<iostream> #include<string> using namespace std; #include<map>void printMap(map<int,int>&m) {for (map<int,int>::iterator it m.begin();it ! m.end();it){//cout <<"key is: "&l…
阅读更多...
kubernetes部署jenkins

kubernetes部署jenkins

参考&#xff1a;kubernetes 部署 Jenkins jenkins kubernetes pipeline_mob64ca14116c53的技术博客_51CTO博客 第七篇&#xff1a;kubernetes部署jenkins-CSDN博客 1、当前kubernetes集群已部署nfs服务 showmount -e 创建jenkins目录 2、添加jenkins的pvc kubectl create …
阅读更多...
Redis(集合Set和有序集合SortedSet)

Redis(集合Set和有序集合SortedSet)

SET集合中的元素是不允许重复的&#xff0c;SET中的命令都是以S开头的。 使用SADD 在集合中添加元素&#xff0c;使用SMEMBERS查看元素。 当添加重复元素时&#xff0c;会返回0代表添加失败&#xff0c;查询还是就Redis一个元素。 使用SISMEMBER查询元素是否在集合中&#xff…
阅读更多...
大师学SwiftUI第18章Part1 - 图片选择器和相机

大师学SwiftUI第18章Part1 - 图片选择器和相机

如今&#xff0c;个人设备主要用于处理图片、视频和声音&#xff0c;苹果的设备也不例外。SwiftUI可以通过​​Image​​视图显示图片&#xff0c;但需要其它框架的支持来处理图片、在屏幕上展示视频或是播放声音。本章中我们将展示Apple所提供的这类工具。 图片选择器 Swift…
阅读更多...
Gdevops北京站 2023年全球敏捷运维峰会-核心PPT资料下载

Gdevops北京站 2023年全球敏捷运维峰会-核心PPT资料下载

一、峰会简介 2023 Gdevops全球敏捷运维峰会-北京站成功举办&#xff0c;一众产学研界技术大佬与新锐专家&#xff0c;以智能为主线&#xff0c;就数据库、运维、架构、金融科技等领域进行了前沿技术与实践经验交流&#xff0c;一同畅聊AIGC、云原生、数智化转型下的新机遇。 …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023