nginx 的 rewrite 模块

ngxhttprewrite_module 模块用来使用正则表达式(PCRE)改变请求的 URI,返回重定向,并有条件地选择配置。

指令执行顺序

  1. 首先顺序执行 server 块中的 rewrite 模块指令,得到 rewrite 后的请求 URI

  2. 然后循环执行如下指令 > 如果没有遇到中断循环标志,此循环最多执行 10 次,但是我们可以使用 break 指令来中断 rewrite 后的新一轮的循环

(1). 依据 rewrite 后的请求 URI,匹配定义的 location 块

(2). 顺序执行匹配到的 location 中的 rewrite 模块指令

指令

break

Context: server, location, if

停止执行 ngxhttprewrite_module 的指令集,但是其他模块指令是不受影响的 例子说明

 
  1. server {

  2.    listen 8080;

  3.    # 此处 break 会停止执行 server 块的 return 指令(return 指令属于 rewrite 模块)

  4.    # 如果把它注释掉 则所有请求进来都返回 ok

  5.    break;

  6.    return 200 "ok";

  7.    location = /testbreak {

  8.        break;

  9.        return 200 $request_uri;

  10.        proxy_pass http://127.0.0.1:8080/other;

  11.    }

  12.    location / {

  13.        return 200 $request_uri;

  14.    }

  15. }

  16.  

  17. # 发送请求如下

  18. # curl 127.0.0.1:8080/testbreak

  19. # /other

  20.  

  21. # 可以看到 返回 `/other` 而不是 `/testbreak`,说明 `proxy_pass` 指令还是被执行了

  22. # 也就是说 其他模块的指令是不会被 break 中断执行的

  23. # (proxy_pass是ngx_http_proxy_module的指令)

if

Context: server, location

依据指定的条件决定是否执行 if 块语句中的内容

if 中的几种 判断条件

  1. 一个 变量名,如果变量 $variable 的值为空字符串或者字符串"0",则为 false

  2. 变量与一个字符串的比较 相等为(=) 不相等为(!=) 注意此处不要把相等当做赋值语句啊

  3. 变量与一个正则表达式的模式匹配 操作符可以是( ~ 区分大小写的正则匹配, ~*不区分大小写的正则匹配, !~ !~*,前面两者的非)

  4. 检测文件是否存在 使用 -f(存在) 和 !-f(不存在)

  5. 检测路径是否存在 使用 -d(存在) 和 !-d(不存在) 后面判断可以是字符串也可是变量

  6. 检测文件、路径、或者链接文件是否存在 使用 -e(存在) 和 !-e(不存在) 后面判断可以是字符串也可是变量

  7. 检测文件是否为可执行文件 使用 -x(可执行) 和 !-x(不可执行) 后面判断可以是字符串也可是变量

注意 上面 第1,2,3条被判断的必须是 变量, 4, 5, 6, 7则可以是变量也可是字符串

 
  1. set $variable "0";

  2. if ($variable) {

  3.    # 不会执行,因为 "0" 为 false

  4.    break;            

  5. }

  6.  

  7. # 使用变量与正则表达式匹配 没有问题

  8. if ( $http_host ~ "^star\.igrow\.cn$" ) {

  9.    break;            

  10. }

  11.  

  12. # 字符串与正则表达式匹配 报错

  13. if ( "star" ~ "^star\.igrow\.cn$" ) {

  14.    break;            

  15. }

  16. # 检查文件类的 字符串与变量均可

  17. if ( !-f "/data.log" ) {

  18.    break;            

  19. }

  20.  

  21. if ( !-f $filename ) {

  22.    break;            

  23. }

return

Context: server, location, if

 
  1. return code [text];

  2. return code URL;

  3. return URL;

停止处理并将指定的 code码返回给客户端。 非标准 code码 444 关闭连接而不发送响应报头。

0.8.42版本开始, return 语句可以指定重定向 url (状态码可以为如下几种 301,302,303,307), 也可以为其他状态码指定响应的文本内容,并且重定向的 url和响应的文本可以包含 变量

有一种特殊情况,就是重定向的 url可以指定为此服务器本地的 urI,这样的话, nginx会依据请求的协议 $schemeserver_name_in_redirectport_in_redirect自动生成完整的 url(此处要说明的是 server_name_in_redirectport_in_redirect 指令是表示是否将 server块中的 server_namelisten 的端口 作为 redirect用 )

 
  1. # return code [text]; 返回 ok 给客户端

  2. location = /ok {

  3.    return 200 "ok";

  4. }

  5.  

  6. # return code URL; 临时重定向到 百度

  7. location = /redirect {

  8.    return 302 http://www.baidu.com;

  9. }

  10.  

  11. # return URL; 和上面一样 默认也是临时重定向

  12. location = /redirect {

  13.    return http://www.baidu.com;

  14. }

rewrite

Context: server, location, if

 
  1. rewrite regex replacement [flag];

rewrite 指令是使用指定的正则表达式 regex来匹配请求的 urI,如果匹配成功,则使用 replacement更改 URIrewrite指令按照它们在配置文件中出现的顺序执行。可以使用 flag标志来终止指令的进一步处理。如果替换字符串 replacementhttp://https://$ scheme开头,则停止处理后续内容,并直接重定向返回给客户端。

第一种情况 重写的字符串 带 http://

 
  1. location / {

  2.    # 当匹配 正则表达式 /test1/(.*)时 请求将被临时重定向到 http://www.$1.com

  3.    # 相当于 flag 写为 redirect

  4.    rewrite /test1/(.*) http://www.$1.com;

  5.    return 200 "ok";

  6. }

  7. # 在浏览器中输入 127.0.0.1:8080/test1/baidu

  8. # 则临时重定向到 www.baidu.com

  9. # 后面的 return 指令将没有机会执行了

第二种情况 重写的字符串 不带 http://

 
  1. location / {

  2.    rewrite /test1/(.*) www.$1.com;

  3.    return 200 "ok";

  4. }

  5. # 发送请求如下

  6. # curl 127.0.0.1:8080/test1/baidu

  7. # ok

  8.  

  9. # 此处没有带http:// 所以只是简单的重写。请求的 uri 由 /test1/baidu 重写为 www.baidu.com

  10. # 因为会顺序执行 rewrite 指令 所以 下一步执行 return 指令 响应了 ok

rewrite 的四个 flag

  1. last 停止处理当前的 ngx_http_rewrite_module的指令集,并开始搜索与更改后的 URI相匹配的 location;

  2. break 停止处理当前的 ngx_http_rewrite_module指令集,就像上面说的 break指令一样;

  3. redirect 返回302临时重定向。

  4. permanent 返回301永久重定向。

     

 
  1. # 没有rewrite 后面没有任何 flag 时就顺序执行

  2. # 当 location 中没有 rewrite 模块指令可被执行时 就重写发起新一轮location匹配

  3. location / {

  4.    # 顺序执行如下两条rewrite指令

  5.    rewrite ^/test1 /test2;

  6.    rewrite ^/test2 /test3;  # 此处发起新一轮location匹配 uri为/test3

  7. }

  8.  

  9. location = /test2 {

  10.    return 200 "/test2";

  11. }  

  12.  

  13. location = /test3 {

  14.    return 200 "/test3";

  15. }

  16. # 发送如下请求

  17. # curl 127.0.0.1:8080/test1

  18. # /test3

last 与 break 的区别

last 和 break一样 它们都会终止此 location 中其他它rewrite模块指令的执行, 但是 last 立即发起新一轮的 location 匹配 而 break 则不会

 
  1. location / {

  2.    rewrite ^/test1 /test2;

  3.    rewrite ^/test2 /test3 last;  # 此处发起新一轮location匹配 uri为/test3

  4.    rewrite ^/test3 /test4;

  5.    proxy_pass http://www.baidu.com;

  6. }

  7.  

  8. location = /test2 {

  9.    return 200 "/test2";

  10. }  

  11.  

  12. location = /test3 {

  13.    return 200 "/test3";

  14. }

  15. location = /test4 {

  16.    return 200 "/test4";

  17. }

  18. # 发送如下请求

  19. # curl 127.0.0.1:8080/test1

  20. # /test3

  21.  

  22. 当如果将上面的 location / 改成如下代码

  23. location / {

  24.    rewrite ^/test1 /test2;

  25.    # 此处 不会 发起新一轮location匹配;当是会终止执行后续rewrite模块指令 重写后的uri为 /

  26.    rewrite ^/test2 /more/index.html break;  

  27.    rewrite /more/index\.html /test4; # 这条指令会被忽略

  28.  

  29.    # 因为 proxy_pass 不是rewrite模块的指令 所以它不会被 break终止

  30.    proxy_pass https://www.baidu.com;

  31. }

  32. # 发送如下请求

  33. # 浏览器输入 127.0.0.1:8080/test1

  34. # 代理到 百度产品大全页面 https://www.baidu.com/more/index.html;

友情提醒下

此处提一下 在上面的代码中即使将 proxy_pass 放在 带有 breakrewrite上面它也是会执行的,这就要扯到 nginx的执行流程了。大家有兴趣可以了解下。

rewrite 后的请求参数

如果替换字符串 replacement包含新的请求参数,则在它们之后附加先前的请求参数。如果你不想要之前的参数,则在替换字符串 replacement 的末尾放置一个问号,避免附加它们。

 
  1. # 由于最后加了个 ?,原来的请求参数将不会被追加到rewrite之后的url后面

  2. rewrite ^/users/(.*)$ /show?user=$1? last;

rewrite_log

Context: http, server, location, if

开启或者关闭 rewrite模块指令执行的日志,如果开启,则重写将记录下 notice 等级的日志到 nginxerror_log 中,默认为关闭 off

 
  1. Syntax:    rewrite_log on | off;

set

Context: server, location, if

设置指定变量的值。变量的值可以包含文本,变量或者是它们的组合形式。

 
  1. location / {

  2.    set $var1 "host is ";

  3.    set $var2 $host;

  4.    set $var3 " uri is $request_uri";

  5.    return 200 "response ok $var1$var2$var3";

  6. }

  7. # 发送如下请求

  8. # curl 127.0.0.1:8080/test

  9. # response ok host is 127.0.0.1 uri is /test

uninitializedvariablewarn

Context: http, server, location, if

控制是否记录 有关未初始化变量的警告。默认开启

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/535409.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

所有的Python库

库名称简介 Chardet字符编码探测器,可以自动检测文本、网页、xml的编码。 colorama主要用来给文本添加各种颜色,并且非常简单易用。 Prettytable主要用于在终端或浏览器端构建格式化的输出。 difflib,[Python]标准库,计算文本…

Oracle行转列语法总结大全

一、decode语法 SELECT deptno, nvl(SUM(decode(job, MANAGER, sal)), 0) s_MANAGER, nvl(SUM(decode(job, ANALYST, sal)), 0) s_ANALYST, nvl(SUM(decode(job, CLERK, sal)), 0) s_CLERK, nvl(SUM(decode(job, PRESIDENT, sal)), 0) s_PRESIDENT, …

Shell 各种符号 之 含义

#!&#xff1a;符号能够被内核识别成是一个脚本的开始&#xff0c;这一行必须位于脚本的首行 $0&#xff1a;当前脚本的名字 $#&#xff1a;输入<调用>参数(脚本或函数的位置参数) 的个数&#xff0c;如 NumArg$#&#xff1b;echo"\$#: $#;\$NumArg: $NumArg"…

Nginx的11个执行流程

1 Nginx简介 Web服务器市场份额 Nginx [engine x] 最初由 Lgor Sysoev 编写。根据 Netcraft 的数据&#xff0c;到2020年9月&#xff0c;Nginx 服务或代理了25.76&#xff05;站点&#xff0c;市场份额占到了约34.03&#xff05;。 Nginx 被广泛用作&#xff1a; HTTP服务器…

Nginx的执行阶段详解

在了解nginx的执行阶段前&#xff0c;先看一个例子 对echo不熟悉的&#xff0c;可以先看文章Nginx调试必备了解下echo扩展 回到上面这个例子&#xff0c;在server块中配置这样的location&#xff0c;你觉得输出是什么样子&#xff1f; 按照正常的逻辑&#xff0c;输出应该是32 …

Docker挂了,数据如何找回

docker在实际使用中&#xff0c;让运维人员诟病的&#xff0c;除了安全问题外&#xff0c;大概就是数据的问题了 很多人在初用docker的时候&#xff0c;很多时候都忘记或不知道docker中需要保留的数据需要挂载到宿主机文件夹到容器内部对应目录&#xff08;当然除了挂载宿主机目…

TCP总结

TCP这些东西&#xff0c;基本每个程序猿都或多或少是掌握的了。虽然感觉在实际开发中没有什么用武之处&#xff0c;但&#xff0c;面试他要问啊 而最近大家伙过完年&#xff0c;也都在准备春招&#xff0c;我也一样。阅读了一些okHttp源码之后&#xff0c;又屁颠屁颠地跑回来重…

Shell 中各种括号的作用

一、小括号&#xff0c;圆括号&#xff08;&#xff09; 1、单小括号 () ①命令组。括号中的命令将会新开一个子shell顺序执行&#xff0c;所以括号中的变量不能够被脚本余下的部分使用。括号中多个命令之间用分号隔开&#xff0c;最后一个命令可以没有分号&#xff0c;各命令和…

linux基线核查脚本

#!/bin/bash #version 2.0cat <<EOF ************************************************************************************* ***** linux基线检查脚本 ***** ************************************************************************************* *…

LDAP命令介绍---dsreplication

可以使用此实用程序来配置服务器之间的复制, 以使服务器数据保持同步。要正确进行复制, 必须先使用 enable 子命令启用复制, 然后再使用 initialize 子命令将一个服务器的内容初始化为另一个服务器的内容用法: dsreplication {子命令} {选项}可用子命令:disable对指定服务器中…

LDAP命令介绍---dsconfig

此实用程序可用于定义目录服务器的基本配置 用法: dsconfig {子命令} {选项} 获取子命令用法列表: --help-distribution 显示与 分发 相关的子命令 --help-general-configuration 显示与 一般配置 相关的子命令 --help-integration 显示与 集成 相关的子命令 --…

LDAP命令介绍---dsconfig子命令----help-distribution显示与分发相关的子命令

此实用程序可用于定义目录服务器的基本配置用法: dsconfig {子命令} {选项}可用子命令:create-distribution-algorithm创建分发算法create-distribution-partition创建分发分区create-workflow-element --type distribution创建分发工作流元素create-global-index创建全局索引…

LDAP命令介绍---ldappasswordmodify口令修改操作

此实用程序可用于在目录服务器中执行 LDAP 口令修改操作用法: ldappasswordmodify {选项}其中 {选项} 包括:-a, --authzID {authzID}应更改口令的用户条目的授权 ID -A, --provideDNForAuthzID将绑定 DN 用作口令修改操作的授权 ID -n, --newPassword {newPassword}为目标用户…

LDAP命令介绍---dstune

此实用程序可用于帮助您优化 OUD 目录服务器。 您可以选择自动或基于其他标准 (例如, 内存限制或服务器将包含的数据) 优化服务器用法: dstune {子命令} {选项}可用子命令:data-based使用描述目录服务器将包含的数据的信息优化服务器。使用 --ldifFile 可基于 LDIF 文件的内容…

LDAP命令介绍---dsreplication--initialize

initialize 将目标服务器中指定基础 DN 下的数据内容初始化为源服务器的内容。要正确进行复制, 在启用复制后必须执行该操作 (也可以使用 initialize-all 达到该目的) initialize-all 对于正在复制其内容的所有服务器, 将它们指定基础 DN 下的数据内容初始化为指定…

LDAP命令介绍---dsreplication--enable:DISABLE

enable 用法: dsreplication enable {选项} 更新服务器的配置以复制指定基础 DN 下的数据。如果某个指定的服务器正在复制其他服务器中基础 DN 下的数据, 执行此子命令将会更新所有服务器的配置 (因此, 对于每个添加到复制拓扑中的服务器, 将都能执行一次命令行)全局选项:请参…

LDAP命令介绍---import-ldif

[oracleoud bin]$ ./import-ldif --help 此实用程序可用于将 LDIF 数据导入目录服务器后端用法: import-ldif {选项}其中 {选项} 包括:-l, --ldifFile {ldifFile}要导入的 LDIF 文件的路径 -A, --templateFile {templateFile}用于生成导入数据的 MakeLDIF 模板的路径 -a, --ap…

LDAP命令介绍---verify-index--验证索引

[oraclelocalhost bin]$ ./verify-index -b "DCCOM" telephoneNumber 在解析命令行参数时出现错误: 参数 "telephoneNumber" 没有以一个或两个破折号开头, 并且不允许未命名的结尾参数 此实用程序可用于确保基于 Berkeley DB Java Edition 的后端中的索引…

LDAP----manage-account

[oraclelocalhost bin]$ ./manage-account -D "cndirectory manager" -j pwd-file get-all \ > > --targetDN uidkvaughan,ouPeople,dcexample,dccom 在解析命令行参数时出现错误: 无法接受为参数 -j 提供的值 "pwd-file": 为参数 bindpwfile 指定…

LDAP组的概念以及命令

Oracle统一目录支持组&#xff0c;组是作为单个对象管理的条目集合。通常&#xff0c;目录管理员配置打印机组、软件应用程序组、员工组等。在为一组用户分配特殊访问权限时&#xff0c;组尤其有用。例如&#xff0c;您可以配置一组访问管理器&#xff0c;并分配权限&#xff0…