Nginx應用之Location路由反向代理及重寫策略示例
一、常用設置
1、日志格式
log_format main '$time_iso8601|$remote_addr|$remote_user|$request_method|$uri|'
'$status|$request_time|$request_length|$body_bytes_sent|$bytes_sent|'
'$connection|$http_x_forwarded_for|$upstream_addr|$upstream_status|'
'$upstream_response_time|$args|$http_referer|$http_user_agent';
access_log logs/access.log main;
2、反向代理透傳客戶端IP設置
proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
3、全局變量
$args #這個變量等于請求行中的參數(shù)。 $content_length #請求頭中的Content-length字段。 $content_type #請求頭中的Content-Type字段。 $document_root #當前請求在root指令中指定的值。 $host #請求主機頭字段,否則為服務器名稱。 $http_user_agent #客戶端agent信息 $http_cookie #客戶端cookie信息 $limit_rate #這個變量可以限制連接速率。 $request_body_file #客戶端請求主體信息的臨時文件名。 $request_method #客戶端請求的動作,通常為GET或POST。 $remote_addr #客戶端的IP地址。 $remote_port #客戶端的端口。 $remote_user #已經(jīng)經(jīng)過Auth Basic Module驗證的用戶名。 $request_filename #當前請求的文件路徑,由root或alias指令與URI請求生成。 $query_string #與$args相同。 $scheme #HTTP方法(如http,https)。 $server_protocol #請求使用的協(xié)議,通常是HTTP/1.0或HTTP/1.1。 $server_addr #服務器地址,在完成一次系統(tǒng)調用后可以確定這個值。 $server_name #服務器名稱。 $server_port #請求到達服務器的端口號。 $request_uri #包含請求參數(shù)的原始URI,不包含主機名,如:”/foo/bar.php?arg=baz”。 $uri #不帶請求參數(shù)的當前URI,$uri不包含主機名,如”/foo/bar.html”。 $document_uri #與$uri相同。
二、Rewrite規(guī)則
語法:rewrite 正則 替換 標志位
flag標記(rewrite指令的最后一項參數(shù)):
1.last last是終止當前l(fā)ocation的rewrite檢測,但會繼續(xù)重試location匹配并處理區(qū)塊中的rewrite規(guī)則。
2.break break是終止當前l(fā)ocation的rewrite檢測,而且不再進行l(wèi)ocation匹配。
3.redirect 返回302臨時重定向,瀏覽器地址會顯示跳轉后的URL地址。
4.permanent 返回301永久重定向,瀏覽器地址會顯示跳轉后的URL地址。
例:
# 正則匹配
location ~ ^/(a|bb|ccc)/ {
rewrite ^/([a-z]+)/(.*)$ http://106.185.48.229/$2?$1;
}
# 注:用括號括起來的參數(shù)為后面的 $1 $2 變量
三、反向代理的路由策略
Location的配置:
語法:
location [=|~|~*|^~] /uri/ {…}
語法說明:
= 開頭表示精確匹配,不支持正則。
^~ 開頭表示uri以某個常規(guī)字符串開頭,不支持正則,理解為匹配url路徑即可。
~和~* 開頭表示區(qū)分大小寫的和不區(qū)分大小寫的正則匹配。
!~和!~* 開頭表示區(qū)分大小寫不匹配及不區(qū)分大小寫不匹配的正則匹配。
/ 通用匹配,任何請求都會匹配,通常放著配置的最后。
匹配優(yōu)先級:
= > ^~ > ~, ~* > 空
全匹配 > 路徑匹配 > 正則匹配 > 字符串匹配
示例:
# 字符串匹配
location /static {
alias /home/www/static;
access_log off;
}
# 路徑匹配,此時proxy_pass的結束 / 決定是否帶上匹配的路徑
location ^~ /333/ {
proxy_pass http://106.185.48.229/;
}
# 正則匹配,此時proxy_pass不能帶結束 /
location ~ ^/(xxx|yyy)/ {
proxy_pass http://106.185.48.229;
}
# 字符串匹配,此時proxy_pass的結束 / 決定是否帶上匹配得路徑
location /zzz/ {
proxy_pass http://106.185.48.229/;
}
# 默認匹配
location / {
proxy_pass http://127.0.0.1:8080;
}
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關文章
使用ngxtop實時監(jiān)控Nginx日志文件的示例代碼
在Nginx日志分析領域,ngxtop是一款強大的實時監(jiān)控工具,它能夠即時解析Nginx的訪問日志文件,提供直觀、可定制的實時統(tǒng)計信息,幫助管理員更好地了解服務器的運行狀況和Web流量,本文給大家介紹使用ngxtop實時監(jiān)控Nginx日志文件的示例代碼,需要的朋友可以參考下2024-01-01
網(wǎng)站如何通過nginx設置黑/白名單IP限制及國家城市IP訪問限制
如果你的服務器被攻擊很厲害,而且服務器是自己練手的,不需要其他用戶訪問的,那么就可以配置一下nginx的白名單,下面這篇文章主要給大家介紹了關于網(wǎng)站如何通過nginx設置黑/白名單IP限制及國家城市IP訪問限制的相關資料,需要的朋友可以參考下2022-07-07

