1. 定义一个虚拟服务器

http {
server {
# Server configuration
}
}

可以在http {}块里面添加多个server {}块,每一个server {}块代表一个虚拟服务器。

2. 配置虚拟服务器监听的地址

server {
listen 127.0.0.1:;
# The rest of server configuration
}

这个服务器专门处理从8080端口过来的请求。

如果listen后面没有写端口,而只写了127.0.0.1,那么就监听默认端口80;

如果listen后面没有写地址,而只写了8080,那么就监听所有网卡上的8080端口;

如果没有配置listen指令,那么启动nginx后,它监听的地址就是0.0.0.0:80,表示监听所有网卡的80端口。"80/tcp"这是标准的端口。

3. 配置虚拟服务器的server_name

如果有多个虚拟主机匹配请求中的IP地址和端口,那么nginx会去检查请求头字段Host的值,然后匹配虚拟主机的server_name信息,最后决定使用哪个虚拟主机。

server {
listen ;
server_name example.org www.example.org;
...
}

server_name指令的参数可以是全名,通配符和正则表达式。

通配符:以*号开头的字符串,或以*号结尾的字符串,或开头和结尾都有*号的字符串。

如果多个虚拟主机中的server_name都能匹配Host头,那么按照如下顺序来匹配:

 Exact name
Longest wildcard starting with an asterisk, such as *.example.org
Longest wildcard ending with an asterisk, such as mail.*
First matching regular expression (in order of appearance in the configuration file)

假如Host的信息是www.nicpotato.com,那么会在所有虚拟主机的server_name指令中首先寻找:www.nicpotato.com,然后寻找类似*.nicpotato.com这样的通配符,

再然后寻找类似www.nicpotato.*这样的通配符,最后寻找类似[a-z]{3}.[a-zA-Z]{9}.[a-z]{3}这样的正则表达式。

最先在哪个虚拟主机上匹配上,就使用哪个。

如果Host的值不匹配所有的server_name,那么就选择一台默认的虚拟主机来处理:

一般情况下,写在配置文件最前面的虚拟主机就是默认虚拟主机;但如果显式地在某个虚拟主机的listen指令后加了default_server参数,那么这台虚拟主机就是最后服务的主机。

server {
listen default_server;
...
}

4. 配置location

nginx是根据请求的URI来判断:是将请求转发到后端的proxy,还是由自己来提供文件。

定义三个location块:

1. send some requests to one proxied server
2. send other requests to a different proxied server
3. serve the rest of the requests by delivering files from the local file system.

在极少数的情况下,可以在location的里面再嵌套location。

location指令有2种类型的参数,第一种是:路径名形式的前缀字符串;第二种是:正则表达式。

location /some/path/ {
...
}

对于上面这种路径名形式的前缀字符串(/some/path/),它能匹配任何以/some/path/开头的URI,比如/some/path/document.html,但是无法匹配

/my-site/some/path/document.html,因为/some/path/没有出现在这个URI的前面。

如果是正则表达式的话,必须在前面加上波浪线(~):表示区分大小写;或者加上波浪线星号(~*):表示不区分大小写。

location ~ \.html? {
...
}

这个配置中,表示它可以匹配任何包含有(.html)和(.htm)字符串的URI。

那么如何寻找一个最匹配URI的location呢?按照两条线:首先是路径名,然后是正则表达式。但正则表达式的优先级要比路径名高,什么意思?

有一个URI是:/data/www/aa.png,我有2个location:

location /data/www {
....
} location ~ \.(png)$ {
...
}

你说应该用哪个location?初看起来,应该用/data/www这个,但实际上要用\.(png)$这个location。因为正则的优先级高。

虽然/data/www作为前缀也能匹配,但我们没有提前下定论,而是先将它存储起来,然后继续往后匹配。看有没有更好的,再来决定使用它否。

以下是选择最佳location的逻辑顺序:

. 首先让URI与所有的前缀字符串做匹配。--这是第一步

. 然后是找(=)修饰符,如果匹配了,就立刻停止,不再往后匹配。

3.如果最长匹配的前缀字符串前面放置了一个(^~),那么就不再检查正则。也就是说如果前缀表达式匹配了,但后面还有正则表达式没有匹配,由于我的前缀表达式前面加了(^~),所以就
不用匹配后面的正则了。
. 保存那个最长匹配的前缀字符串。 

. 让URI与正则表达式进行匹配。 

. 使用第一个匹配的正则表达式。 

. 如果没有正则匹配,就使用先前存储的那个前缀字符串对应的location。
location = / {
...
}

这里,location指令的值是:(= /),表示精准匹配URI(/),对于一般的网站,访问(/)的频率很高,所以使用=,这样可以立即停止后面的匹配。

server {
location /images/ {
root /data;
} location / {
proxy_pass http://www.example.com;
}
}

5. 使用变量

系统自带:

$remote_addr

$uri

自定义:

使用set,map,geo指令定义。

6. 返回指定的状态码

location /wrong/url {
return ;
}
location /permanently/moved/url {
return http://www.example.com/moved/here;
}

7. 重写请求里的URI

location /users/ {
rewrite ^/users/(.*)$ /show?user=$ break;
}

rewrite指令的第一个参数是一个正则,用于匹配那些需要重写的URI,第二个参数用于替换匹配到的URI,第三个参数是一个标记,表示后面是否还进行重写,或者重定向。

用()括起来的部分代表一个变量,上面的例子中,只有一个(.*),所以括号里的内容代表$1,如果有多个(),就有$2,$3,$4...

我在server里可以使用一次rewrite,然后继续在location使用rewrite,这个指令是否持续执行,取决于rewrite指令的第三个标记。

server {
rewrite ^/user/(.*)$ /show?user=$ break; location /show {
rewrite ^/show?(.*)$ /show/add?$ break;
} location /show/add {
rewrite ^/show/add?(.*)$ /show/add/new?$ break;
} location /show/add/new {
...
} location ~ \.(png)$ {
...
}
}

上面的例子中,只是为了说明,rewrite指令可以在多个地方使用,上面重写的结果会继续在后面匹配,除非在rewrite指令的后面加上stop的标记。

重写的最后结果还是需要在多个location之间进行匹配。

下面的截图结合了rewrite指令和return指令:

server {
...
rewrite ^(/download/.*)/media/(.*)\..*$ $/mp3/$.mp3 last;
rewrite ^(/download/.*)/audio/(.*)\..*$ $/mp3/$.ra last;
return ;
...
}

一个URI进来,先看第一条重写规则,如果能匹配,就进行重写;如果不能匹配就看第二条规则,如果这两条都不能匹配,就返回403错误。

last指令用于表示:执行完重写指令后,后面的指令都忽略,也就是不再执行。

但是收费版nginx却会继续执行后面的指令,且会将重写后的URI作为新的URI来处理。

有2个标记可以打断rewrite指令:

break:就跟程序中的break一样,表示:停止处理当前上下文中rewrite指令,并且取消对于新URI的匹配。

last:停止执行当前server块或location块中的rewrite指令。收费版的nginx可以对新URI进行匹配,进而可以执行后面location中的rewrite指令。(表示URI还可以再改变)

8. 重写HTTP响应

可以使用sub_filter指令可以替换响应中的内容。比如修改某个字符串为另一个。

这个命令支持变量、链式替换,可以使修改更加复杂。

可以修改为指向某个服务器的绝对链接,而不是指向某个proxy:

location / {
sub_filter /blog/ /blog-staging/;
sub_filter_once off;
}

修改相应中的协议和主机地址:

location / {
sub_filter 'href="http://127.0.0.1:8080/' 'href="https://$host/';
sub_filter 'img src="http://127.0.0.1:8080/' 'img src="https://$host/';
sub_filter_once on;
}

某个请求是由location /处理的,返回的请求中原先是http://127.0.0.1:8080,替换后变为:https://$host/,这样客户端就去找这个真实的地址https://$host/。

sub_filter_once指令用于表示:sub_filter指令执行的次数。off表示连续执行,on表示只执行一次。

注意:响应中已经被sub_filter指令修改的部分,不再匹配后面的sub_filter指令。

9. 处理错误

给某个状态码配置一个特定的错误页面返回给用户:

error_page  /.html;

如果服务器返回给客户端的状态码为404,就会返回这个404.html页面给用户。这些错误页面可以自定义。

注意:error_page指令不能让404错误立即返回,只有return指令才有这个功能。它只是定义了当错误发生时的处理方式。

错误码可能来自后端服务器,或者是因为服务器找不到用户请求的文件。

location /old/path.html {
error_page = http:/example.com/new/path.html;
}

当用户访问旧路径时,肯定是会返回一个带404错误的响应,但是nginx的处理方式是用301状态码替代404状态码,然后再返回一个新地址,告诉用户去访问这个新地址。

由于用户保存了旧有的访问方式,为了不返回错误,就用这种方式柔性处理,达到很好的用户体验效果。

server {
...
location /images/ {
# Set the root directory to search for the file
root /data/www; # Disable logging of errors related to file existence
open_file_cache_errors off; // 这里的设置表示如果文件没有找到,不记录这条日志信息,因为后面的location正确处理了,所以没有必要记录 # Make an internal redirect if the file is not found
error_page = /fetch$uri;
} location /fetch/ {
proxy_pass http://backend/;
}
}

当我们请求/images/aa.png时,它首先到/data/www/images/下去寻找aa.png,如果找不到,按照正常流程,肯定是要返回404错误的,但是这个location里还有一个

error_page指令,告诉nginx如何去处理404错误。

这个例子中,等号后面为空,表示nginx不知道用什么状态码来替换404,所以先保留这一块。然后做一个内部重定向,此时nginx再次去请求/fetch/images/aa.png,这个新的

URI能够匹配下面的location,也就是去请求后台服务器,后台服务器处理后,会返回一个响应,然后返回给用户。(响应中的状态码会替换前面的错误码404)。

注意:本节的重点在于location的匹配顺序以及rewrite指令,同时对于每个功能需要测试,以加深理解。同时这些东西得经常查看,否则很容易遗忘。

最新文章

  1. “RazorEngine.Templating.TemplateCompilationException”类型的异常在 RazorEngine.NET4.0.dll 中发生,但未在用户代码中进行处理
  2. 在Dell R720服务器上安装ESXI5.5时会出现卡在LSI_MR3.V00的解决方法
  3. react 学习笔记
  4. Tomcat6.0 管理器配置
  5. Android加载SO库UnsatisfiedLinkError错误的原因及解决方案
  6. Redis系统管理相关指令简介
  7. Jquery_联系电话正则表达式
  8. 【转】Windows SDK入门浅谈
  9. [Swust OJ 1097]--2014(数位dp)
  10. ASP.NET Core Authorization
  11. flex中在basewidget中不能使用图表组件问题
  12. 最简单的ADABOOST人脸检测程序。COPY执行,前提是你配置OpenCV周围环境
  13. javascript动画效果之匀速运动
  14. 用ajax判断用户是否已存在?----2017-05-12
  15. [转] webpack中配置Babel
  16. kafka producer batch 发送消息
  17. 运行python脚本时,报错InsecurePlatformWarning: A true SSLContext object is not available,解决方法
  18. 20165231 2017-2018-2 《Java程序设计》第6周学习总结
  19. 解决ubuntu系统中firefox无法播放网页版音乐播放器音乐
  20. ACCESS与SQL Server下SQL Like 查询的不同

热门文章

  1. 【AS3 Coder】任务五:Flash 2D游戏的第二春(上)
  2. Elasticsearch 索引实例
  3. linux的chown命令
  4. 2017.3.31 spring mvc教程(四)全局的异常处理
  5. android中非堵塞socket通信
  6. JavaScript数组求最大值 面试题
  7. ROS库生成和调用
  8. sql server内置函数
  9. PHP面试题及答案解析(7)—Linux系统命令
  10. 1045. Favorite Color Stripe (30) -LCS同意元素反复