IT博客 京ICP备14047844号

10-nginx内部变量和自定义变量

11-nginx rewrite uri地址重写

12-nginx限制文件下载速度

nginxnginx限制网速nginx限制带宽nginx限制文件下载速度

11-nginx rewrite uri地址重写

2016/05/22 00:55 于 web 1

介绍

大家经常会遇到这样需求，一个活动页面的URL地址很长，推广起来产品运营和用户反馈不容易记住
不美观，但是暂时没办法修改代码，这个时候就可以用到rewrite。或者你现在网站升级到https现在有些用户还在访问http你想统一用https，这些都可以用rewrite规则来实现。
rewrite会重写用户的请求地址，但是不会修改问号后面参数，返回给用户的httpcode为302。

语法：rewrite regex replacement [flag];
作用域：server, location, if
rewrite_log on | off; #rewrite日志开启和关闭
set $user_pro "false";定义区域“main”
uninitialized_variable_warn on | off; 控制是否记录警告未初始化的变量。默认开启；

nginx和apache的rewrite简单对比

以前大家在用apache做共享主机的时候在“.htaccess”文件写这些规则，但是nginx不是这样。
举例1：

    apache的rewrite规则
    RewriteCond  %{HTTP_HOST}  example.org
    RewriteRule  (.*)          http://www.example.org$1

    nginx的rewrite规则：
    server {
        listen       80;
        server_name  www.example.org  example.org;
        if ($http_host = example.org) {
            rewrite  (.*)  http://www.example.org$1;
        }
    但是这种写法是不建议的，最好每个不同域名不同server｛｝

举例2：

nginx会把所有匹配到以“/code/”目录开头的请求跳转到“http://192.168.1.128:8080/”但是不修改？后面参数。

location ~ ^/code/
{
        rewrite (.*) http://192.168.1.128:8080/;
}

举例3：

正则匹配内容“^(/download/.)/audio/(.)..$”，前面的每个“.”映射到目标地址里面都是$1,$2,$3…..

    rewrite ^(/download/.*)/audio/(.*)\..*$       $1/mp3/$2.ra  last;
    return  403;            #返回httpcode 403
    rewrite ^(/media/.*)/audio/(.*)\..*$       http://new.nginxs.net/$1/mp3/$2.ra  last;

rewrite标记

描述：如果使用正则匹配一个请求地址，URI将更改为指定的地址，并顺序执行配置文件中依次出现的指令，
但是如果你想修改地址以后直接跳出则可以使用flag来处理下面介绍一下last,break,redirect,permanent四个标签

     last                  #在搜索到相应的URI和location之后完成rewrite指令；停止处理当前的ngx_http_rewrite_module指令集,开始寻找一个新的位置改变URI匹配;
     break              # 完成 rewrite指令处理直接break；
     redirect          #返回302临时重定向，如果replacement替换部分是由http://开始，它将被应用。
     permanent    #返回301代码永久重定向

nginx教程

10-nginx内部变量和自定义变量

11-nginx rewrite uri地址重写

uri地址重写nginxnginxrewrite地址重写nginxuri地址重写

10-nginx内部变量和自定义变量

2016/05/21 14:04 于安全 0

自定义nginx变量

set $user_pro "false";定义区域“main”

公有变量

$arg_ 请求中的参数名称
$args 请求中的参数
$binary_remote_addr 客户地址在一个二进制形式、价值的长度总是4字节
$body_bytes_sent
$bytes_sent (ngx_http_core_module)发送到客户端字节数
$bytes_sent (ngx_http_log_module)
$connection 连接序列号
$connection_requests (ngx_http_core_module)
$connection_requests (ngx_http_log_module)
$connections_active #活跃连接数
$connections_reading #只读连接
$connections_waiting #等待连接
$connections_writing #写连接
$content_length Header里面内容长度”
$contenttype Header里面内容格式”
$cookie cookie的名字
$date_local
$document_root 当前请求的root或者alias
$document_uri $url一样
$fastcgi_path_info
$fastcgi_script_name
$geoip_area_code
$geoip_city
$gzip_ratio
$host 主机或主机名”请求头字段,或服务器名称匹配的请求
$hostname 主机名
$https
$invalid_referer
$is_args ？
$limit_rate
$memcached_key
$modern_browser
$msec (ngx_http_core_module)
$msec (ngx_http_log_module)
$msie
$nginx_version
$pid worker进程的PID
$pipe (ngx_http_core_module)
$proxy_add_x_forwarded_for
$proxy_host
$proxy_port
$proxy_protocol_addr
$query_string
$realip_remote_addr
$realpath_root
$remote_addr 远程IP
$remote_port 远程端口
$remote_user 进行基本用户验证时候的用户名
$request 完整的原始请求
$request_body 请求主体
$request_body_file
$request_completion
$request_filename
$request_id
$request_length (ngx_http_core_module)
$request_length (ngx_http_log_module)
$request_method
$request_time (ngx_http_core_module)
$request_time (ngx_http_log_module)
$request_uri 则是请求的整个字符串，包含了后面的query_string的。
$scheme
$secure_link
$secure_link_expires
$senthttp$server_addr
$server_name 接受请求的服务器的名称
$server_port
$server_protocol
$session_log_binary_id
$session_log_id
$slice_range
$spdy
$spdy_request_priority
$status (ngx_http_core_module) 请求服务状态
$status (ngx_http_log_module)
$tcpinfo_rtt
$tcpinfo_rttvar
$tcpinfo_snd_cwnd
$tcpinfo_rcv_space
$time_iso8601 (ngx_http_core_module)
$time_iso8601 (ngx_http_log_module) #iso8601标准的时间
$time_local (ngx_http_core_module) #本地时间
$time_local (ngx_http_log_module) 当地时间在常见的日志格式
$uid_got
$uid_reset
$uid_set
$upstream_addr
$upstream_cache_status
$upstream_connect_time
$upstreamcookie$upstream_header_time
$upstreamhttp$upstream_response_length
$upstream_response_time
$upstream_status
$uri 指的是请求的文件和路径，不包括“?”或者“#”之后的东西

nginx教程

10-nginx内部变量和自定义变量

nginx内部变量和自定义变量nginx内部变量nginx自定义变量nginx内部变量和自定义变量10-nginx变量nginx

08-nginx的if语句条件判断

2016/05/21 13:43 于 web 0

介绍

语法：if(condition){………}
配置作用域：server,location

匹配条件

“=”和““!=”” 变量等于不等于条件
“~” 和“~” 匹配到指定内容是否区分大小写
“!~”和"!~" 匹配到指定内容是否区分大小写
“-f”和“!-f” 检查一个文件是否存在
"-d" 和"!-d" 检查一个目录是否存在
"-e"和"!-e" 检查一个文件，目录，软连接是否存在
“-x”和“!-x” 检查一个是否有执行权限
匹配的内容可以是字符串也可以是一个正则表达式。
如果一个正则表达式包含“}”或者“；”就必须包含在单引号或双引号里面。

执行条件

    if(condition){………}
    if($variable ~ '^/product' ){………}
    举例：
    if ($http_user_agent ~ MSIE) {                          #只要“$http_user_agent”配置MSIE的
        rewrite ^(.*)$ /msie/$1 break;                     #URL地址前面加"/msie"
    }

    if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
        set $id $1;
    }

    if ($request_method = POST) {
        return 405;
    }

    if ($slow) {
        limit_rate 10k;
    }

    if ($request_uri ~) {
        return 403;
    }

    if ($request_uri ~ "/test.html") {               #根据访问地址跳转到目标地址
            rewrite ^ http://new.ngins.net;
    }

    if (-x "/data/test.sh") {                              #根据文件是否有执行权限，跳转到目标
            rewrite ^ http://new.ngins.net;
      }

nginx教程

nginxnginx if条件判断if条件判断

09-nginx geo区域访问控制

2016/05/21 00:16 于 web 0

介绍
geo是nginx的地域模块，管理人员可以通过用户的ip信息查询到地理位置，再根据地理位置提供更好的服务。

由于免费的地理位置库往往不会太准确，所以没有准确地理位置库，不建议使用nginx geo模块进行精准投放用户类的行为

举例1：
geo $geo {
default 0;
192.168.1.159 1;
192.168.1.128 2;
}
server {
listen 80;
server_name localhost;
root /usr/local/kafka/html;
if ($geo = 1) {
rewrite ^ http://new.nginxs.net;
}
if ($geo = 2) {
rewrite ^ http://www.nginxs.net;
}
描述：geo模块会把
192.168.1.159的 $geo=1最终跳转到new.nginxs.net
192.168.1.128的 $geo=2最终跳转到www.nginxs.net
其它的都是default $geo=0最终默认的正常访问

根据geo的值
语法: geo [$address] $variable { ... }
作用域: http
描述指定变量的值的依赖在客户端IP地址。默认情况下,地址是取自$ remote_addr变量,

介绍
geo是nginx的地域模块，管理人员可以通过用户的ip信息查询到地理位置，再根据地理位置提供更好的服务。

举例1：

    geo  $geo {
            default 0;
            192.168.1.159 1;
            192.168.1.128 2;
    }
        server {
            listen       80;
            server_name  localhost;
            root /usr/local/kafka/html;
            if ($geo = 1) {
                    rewrite ^ http://new.nginxs.net;
            }
            if ($geo = 2) {
                    rewrite ^ http://www.nginxs.net;
            }

描述：geo模块会把
192.168.1.159的 $geo=1最终跳转到new.nginxs.net
192.168.1.128的 $geo=2最终跳转到www.nginxs.net
其它的都是default $geo=0最终默认的正常访问

根据geo的值
语法: geo [$address] $variable { ... }
作用域: http
描述指定变量的值的依赖在客户端IP地址。默认情况下,地址是取自$ remote_addr变量,

举例2：

geo根据地域负载

    http{
    updtream BJ {
            server 10.10.1.10:8080;
        }
    updtream SH {
            server 10.10.2.10:8080;
        }
    updtream GZ {
            server 10.10.3.10:8080;
        }
    updtream LO {
            server 10.10.4.10:8080;
        }

    geo $country {
        default        BJ;     # $country的默认值BJ
        include        conf/geo.conf;   #包含conf/geo.conf配置
        delete         127.0.0.0/16;       #删除指定网络
        proxy          192.168.100.0/24;   
        proxy          2001:0db8::/32;

        127.0.0.0/24  SH;           #设置 $country=SH
        127.0.0.1/32   GZ;           #设置 $country=GZ
        10.1.0.0/16    BJ;           #设置 $country=BJ
        192.168.1.0/24 LO;           #设置 $country=LO
    }

    location / {
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass http://$country;
    access_log log/new.nginx.net.log main;
    }
    }

根据不同区域的用户访问不同服务器进行负载

range的用法

geoip_country  /usr/local/nginx-new/GeoIP.dat;      #读取IP位置库
geoip_city     /usr/local/nginx-new/GeoLiteCity.dat;
    geo $country {
        ranges;
        default                   ZZ;
        127.0.0.0-127.0.0.0       US;
        127.0.0.1-127.0.0.1       RU;
        127.0.0.1-127.0.0.255     US;
        10.1.0.0-10.1.255.255     RU;
        192.168.1.0-192.168.1.255 UK;
         }

nginx教程

09-nginx geo区域访问控制

nginxnginx geo模块nginx geo地域区分用户nginx geo模块访问控制geo模块访问模块

06-nginx访问控制“限制ip”，“限制用户名”

2016/05/18 23:14 于 web 0

介绍在一些特定的情况下nginx需要限制用户的访问例如根据一下条件：根据IP，根据用户，根据请求方法等。

方式1：通过location里面IP限制请求，被限制请求返回403，如果要ipv6的限制编译安装的时候需要编译“ --with-ipv6”语法：（allow|deny） address | CIDR | unix: | all;
作用域： http, server, location, limit_except

举例：限制ip：除去192.168.1.158不可以访问，“192.168.1.0/24”网段其他用户可以访问,除此之外的其它ip不可以访问。

    server {
        ...
        deny  192.168.1.158;
        allow 192.168.1.0/24;
        deny  all;
    }

根据用户名密码限制

创建密码文件

    [root@localhost nginx-new]# htpasswd -c ./passwdfile  admin  #添加用户名为admin
    New password:                        #此处输入密码
    Re-type new password:          #再次输入密码
    Adding password for user admin
    [root@localhost nginx-new]# cat passwdfile 
    admin:tKAyBpIh8xdyk
    [root@localhost nginx-new]# mv passwdfile conf/
            location /images/
            {
                    auth_basic           "Test login";
                    auth_basic_user_file passwdfile;
                    root /usr/local/kafka/html;
            }

请求地址http://new.nginxs.net/images/aaa.jpg

satisfy 让你更加灵活使用多种验证方式

允许访问如果所有(all)或至少一个(any)模块通过验证才可以访问。（ ngx_http_access_module, ngx_http_auth_basic_module or ngx_http_auth_request_module）
默认是： satisfy all；必须通过所有验证

语法： satisfy [ all | any ]
使用字段：http, server, location
在下面配置里面使用了access模块和auth basic模块验证， satisfy any;就是说只要匹配到两种模块中的一种便可以正常访问

            location /images/
            {
                     satisfy any;
                   deny  192.168.1.1;
                   deny  all;
                    auth_basic           "Test login";
                    auth_basic_user_file passwdfile;
                    root /usr/local/kafka/html;
            }

nginx教程