网站架构部署与优化--NginxRewrite（Rewrite概述、Nginx 的正则表达式 、Rewrite 的语法 、 Rewrite应用实操）

一、 NginxRewrite 概述

现在 Nginx 已经成为很多公司作为前端反向代理服务器的首选，在实际工作中往往会 遇到很多跳转（重写 URL）的需求。比如：更换域名后需要保持旧的域名能跳转到新的域名上、某网页发生改变需要跳转到新的页面、网站防盗链等等需求。 和Apache相比Nginx 跳转效率会更高。

1.1 Rewrite 跳转场景

Rewrite 跳转场景主要包括以下几种：

• 可以调整用户浏览的 URL，看起来更规范，合乎开发及产品人员的需求。
• 为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态 URL 地址伪装成静态地
  址提供服务。
• 网址换新域名后，让旧的访问跳转到新的域名上。
• 根据特殊变量、目录、客户端的信息进行 URL 调整等。

1.2 Rewrite 跳转实现

1. Nginx 是通过 ngx_http_rewrite_module 模块支持 url 重写、支持 if 条件判断，但不支持else。该模块需要 PCRE 支持，再编译时候就安装。

2. 从一个 location 跳转到另一个 location，不过这样 的循环最多可以执行 10 次，超过后 Nginx 将返回 500 错误。

3. 重写模块包含 set 指令，来创建新的变量并设其值。

rewrite功能就是使用 Nginx 提供的全局变量或自己设置的变量，结合正则表达式和标志位实现 url 重写以及重定向。

1.3 Rewrite 实际应用场景

Nginx 跳转需求有三种方式可实现

1. 直接用 rewrite 进行匹 配跳转
2. 使用 if 匹配全局变量后跳转。
3. 使用 location 匹配再跳转。

二、 Nginx 的正则表达式

常用的正则表达式元字符

字符	描述
^	匹配输入字符串的起始位置
$	匹配输入字符串的结束位置
*	匹配前面的字符零次或多次.如“sx*”能匹配“s”及“sx”、“sxx”
+	匹配前面的字符一次或多次。如“sx+”能匹配“sx”及“sxx”，但不能匹配“s”
?	匹配前面的字符零次或一次，例如“do(es)?”能匹配“do”或者“does”，”?”等效于”{0,1}”
.	匹配除“\n”之外的任何单个字符，若要匹配包括“\n”在内的任意字符，请使用诸如“[.\n]” 之类的模式
\	将后面接着的字符标记为一个特殊字符或一个原义字符或一个向后引用。如“\n”匹配一 个换行符，而“$”则匹配“$”
\d	匹配纯数字
{n}	重复 n 次
{n,}	重复 n 次或更多次
[c]	匹配单个字符 c
[a-z]	匹配 a-z小写字母的任意一个
[a-zA-Z]	匹配 a-z小写字母或 A-Z 大写字母的任意一个

三、 Rewrite 语法

rewrite<regex><replacement>[flag];
  regex 表示正则匹配规则
  replacement 表示跳转后的内容
  flag 表示rewrite支持的flag标记。

3.1 flag 标记说明：

• last：相当于 Apache 的[L]标记，表示完成 rewrite
• break：本条规则匹配完成即终止，不再匹配后面的任何规则
• redirect：返回302临时重定向，浏览器地址会显示跳转后的 URL 地址，爬虫不会更新 url（因为是临时）
• permanent：返回301永久重定向，浏览器地址栏会显示跳转后的 URL 地址，爬虫更新url。
• 如果后面不跟 flag 标记，那么默认是 302 临时重定向。

在实际工作场景中，还有另一 种 return 指定。因为301和302不能简单的只返回状态码，还必须有重定向的 URL，这就是return指令无法返回 301 和 302 的原因。

• last 和 break 区别

last 一般写在server和if中，而break一般使用在 location 中。 last 不终止重写后的 url 匹配，即新的url会再从server走一遍匹配流程，而break终止重写后的匹配。

3.2 Location 分类

location = patt {} [精准匹配]
location patt {} [一般匹配]
location ~ patt {} [正则匹配]

• ~：表示执行一个正则匹配，区分大小写。
  第 5 页 共 16 页
• ~ * 表示执行一个正则匹配，不区分大小写。
• !~：表示执行一个正则匹配，区分大小写不匹配。
• !~*：表示执行一个正则匹配，不区分大小写不匹配。
• ^~：表示普通字符匹配。使用前缀匹配。如果匹配成功，则不再匹配其他 location。
• =：进行普通字符精确匹配，也就是完全匹配。
• @：它定义一个命名的 location，使用在内部定向时，例如 error_page,try_files。

3.3 Location 优先级

相同类型的表达式，字符串长的会优先匹配

• 等号类型（=）的优先级最高。一旦匹配成功，则不再查找其他匹配项。
• ^~类型表达式。一旦匹配成功，则不再查找其他匹配项。
• 正则表达式类型（~ 和~*）的优先级次之。
• 常规字符串匹配类型。按前缀匹配。
• 通用匹配（/），如果没有其它匹配，任何请求都会匹配到。

rewrite 也会写在 location

1. 执行 server 块里面的 rewrite 指令。
2. 执行 location 匹配。
3. 执行选定的 location 中的 rewrite 指令

如果是匹配某个具体文件：

(location = 完整路径) > (location ^~ 完整路径) > (location ~* 完整路径) > (location ~ 完整路径) > (location 完整路径) > (location /)

如果是用目录做匹配访问某个文件：

(location = 目录) > (location ^~ 目录/) > (location ~ 目录) > (location ~* 目录) > (location 目录) > (location /)

四、 Rewrite应用

实验中注意细节点

      每次做完一个实验后，要记得清空浏览器的缓存
       注意配置文件中的空格，多或者少会导致实验不成功

4.1 基于域名的跳转

• 实验需求：
  公司的旧域名 www.njit.com 有业务需求变更 ， 需要使用新域名www.newnjit.com代替，但是旧域名不能废除，需要跳转到新域名上，而且后面的参数保持不变。

[root@localhost ~]# iptables -F   ##清空防火墙规则
[root@localhost ~]# setenforce 0   ##临时关闭内核防护
[root@localhost ~]#  rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm    ##安装nginx-release  yum源
[root@localhost ~]# yum install nginx -y   ##安装nginx
[root@localhost ~]# rpm -qc nginx

[root@localhost ~]# vim /etc/nginx/conf.d/default.conf 
server_name  www.njit.com;
access_log  /var/log/nginx/host.access.log  main;
在图片中的位置写入以下语句
if ($host = 'www.njit.com') {
           rewrite ^/(.*)$ http://www.newnjit.com/$1 permanent;
       }
[root@localhost ~]# systemctl start nginx

接下来进行配置DNS域名解析

[root@localhost ~]# yum install bind -y
[root@localhost ~]# vim /etc/named.conf

[root@localhost ~]# vim /etc/named.rfc1912.zones

[root@localhost ~]# cp -p /var/named/named.localhost /var/named/njit.com.zone
[root@localhost ~]# vim /var/named/njit.com.zone

[root@localhost ~]# cp -p /var/named/njit.com.zone /var/named/newnjit.com.zone 
[root@localhost ~]# systemctl start named

在win10虚拟机中进行访问，win10虚拟机的DNS要设置为14.0.0.27

4.2 基于客户端IP跳转

我的实验是在上一个实验的环境下进行，需要先将上一个实验的内容删掉再进行，以防出错。

• 实验需求：
  公司业务版本上线，要求所有 IP 访问任何内容都显示一个固定维护页面，只 有公司 IP 访问正常

[root@localhost ~]# vim /etc/nginx/conf.d/default.conf 
    #判断标志$rewrite
    set $rewrite true;
    #允许公司内部访问，更改标志位false
    if ($remote_addr = "14.0.0.10"){
       set $rewrite false;
    }
    #如果不是公司的IP，加上后缀地址作为标识
    if ($rewrite = true) {
       rewrite (.+) /error.html;
    }
[root@localhost ~]# vim /usr/share/nginx/html/error.html
<h1>this is a error web</h1>
[root@localhost ~]# systemctl restart nginx

在win10虚拟机中进行访问
首先将win10虚拟机的IP地址设置为非14.0.0.10

然后将win10虚拟机的IP地址设置为14.0.0.10，这个IP地址在nginx的配置文件中是被允许访问的。

4.3 基于旧域名跳转到新域名后面加目录

• 实验需求：
  现在访问的是 http://mail.njit.com，现在需要将这个域名下面的发帖都跳转到 http://www.njit.com/mail，注意保持域名跳转后的参数不变。

修改nginx配置文件
[root@localhost ~]# vim /etc/nginx/conf.d/default.conf
  location /post {
       rewrite (.+) http://www.njit.com/mail$1 permanent;
    }
[root@localhost ~]# systemctl restart nginx

修改DNS区域数据配置文件
[root@localhost ~]# vim /var/named/njit.com.zone 
mail IN A       14.0.0.27
[root@localhost ~]# systemctl restart named

在另外一台centos7中，写入域名服务器解析地址IP，用centos7自带的浏览器进行测试
[root@nginx ~]# echo "nameserver=14.0.0.27" > /etc/resolv.conf

4.4 基于参数匹配的跳转

• 实验需求：
  访问http://www.njit.com/100-100-100.html或者http://www.njit.com/100-200-100.html，跳转到http://www.njit.com 页面，这里以http://www.njit.com/100-100-100.html为例。

[root@localhost ~]# vim /etc/nginx/conf.d/default.conf
    if ($request_uri ~ ^/100-(100|200)-(\d+).html$){
       rewrite (.*) http://www.njit.com permanent;
    }
[root@localhost ~]# systemctl restart nginx

将上次实验的mail改为www

[root@localhost ~]# vim /var/named/njit.com.zone 
[root@localhost ~]# systemctl restart named

在win10虚拟机中进行测试，这里以

4.5 基于目录下所有 php 结尾的文件跳转

• 实验需求：
  要求访问http://www.kgc.com/upload/1.php 跳转到首页 。

[root@localhost ~]# vim /etc/nginx/conf.d/default.conf
location ~* /upload/.*\.php$ {
       rewrite (.+) http://www.njit.com permanent;
    }
[root@localhost ~]# systemctl restart nginx

在win10虚拟机中进行测试

4.6 基于最普通一条 url 请求的跳转

URL（uniform resource locator）的中文名称是“统一资源定位系统”，是因特网的万维网服务程序上用于指定信息位置的表示方法。

• 实验需求
  要求访问一个具体的页面跳转到首页。
  类似于逛淘宝时没有登录，看到了心仪的商品点击加入购物车，会自动跳转出登录页面。

[root@localhost ~]# vim /etc/nginx/conf.d/default.conf 
    location ~* ^/abc/test.html {
       rewrite (.+) http://www.njit.com permanent;
    }
[root@localhost ~]# systemctl restart nginx

在win10进行测试