nginx 重写功能，防盗链功能 介绍

一  重写功能 rewrite

（一）rewrite 介绍

Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求，此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库，rewrite是nginx服务器的重要功能之一，用于实现URL的重写，URL的重写是非常有用的功能，比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改我们的链接，就可以设置为自动访问，另外还可以在一定程度上提高网站的安全性。

（二）ngx_http_rewrite_module模块指令

官方文档: Module ngx_http_rewrite_module

1，  if 指令

1.1  语法

用于条件匹配判断，并根据条件判断结果选择不同的Nginx配置，可以配置在serve或location块中进行配置，Nginx的if语法仅能使用if做单次判断，不支持使用if else或者if elif这样的多重判断，用法如下：

if （条件匹配） {   
 action
}

1.2 使用正则

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间使用以下符号链接：

#注意：
#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。

1.3  示例

显示协议

2，return

return用于完成对请求的处理，并直接向客户端返回响应状态码，比如:可以指定重定向URL(对于特殊重定向状态码，301/302等) 或者是指定提示文本内容(对于特殊状态码403/500等)，处于此指令后的所有配置都将不被执行，return可以在server、if 和 location块进行配置

2.1 语法格式

return code; #返回给客户端指定的HTTP状态码
 
return code [text]; #返回给客户端的状态码及响应报文的实体内容，可以调用变量,其中text如果有空格,需要用单或双引号
 
return code url; #返回给客户端的URL地址    

2.2 示例

服务机配置文件：

客户机访问192.168.217.66/瞎写的内容          可以看到状态码是302并 返回主页面

2.3  状态码302  和301 区别

301  永久重定向   读取过一次就会将此条配置缓存在我们的客户端，即使 nginx 服务器宕机，在缓存时间内还是可以 跳转

302  临时重定向不会有存在客户，  每次跳转需要ginx服务解析，一旦服务器宕机就无法跳转

实验：

将302 改为301

并关闭nginx

客户机访问：

2.4   return 自定义状态码和内容

服务机配置文件：

客户机：

3，  set 指令

指定key并给其定义一个变量，变量可以调用Nginx内置变量赋值给key，另外set定义格式为set $key value，value可以是text, variables和两者的组合。（详细见  nginx变量  这一章）

4， break 指令

用于中断当前相同作用域(location)中的其他Nginx配置，与该指令处于同一作用域的Nginx配置中，位于它前面的配置生效，位于后面的 ngx_http_rewrite_module 模块中指令就不再执行，Nginx服务器在根据配置处理请求的过程中遇到该指令的时候，回到上一层作用域继续向下读取配置，该指令可以在server块和locationif块中使用

注意：如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module 模块的指令,其它指令还会执行

语法如下：

if ($slow) {
   limit_rate 10k;
   break;
}
location /main {
   root /data/nginx/html/pc;
   index index.html;
   default_type text/html;
    set $name kgc;
    echo $name;
   break;  #location块中break后面指令还会执行
    set $my_port $server_port;
    echo $my_port;
 }

（三）  rewrite  指令

通过正则表达式的匹配来改变URI，可以同时存在一个或多个指令，按照顺序依次对URI进行匹配，rewrite主要是针对用户请求的URL或者是URI做具体处理

可以理解为   % s/旧的/新的/

1，官方文档

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#rewrite

2，语法格式

rewrite可以配置在 server、location、if
 
语法格式 ：
rewrite regex               replacement（www.baidu.com）        [flag];
        正则匹配原始访问url    替代你想让客户访问的                   标志  
 
标志分为：()premanent301   redirect302  break  last

3， rewrite  规则

3.1 rewrite可以配置在 server、location、if

3.2 如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查;被某条件规则替换完成后，会重新一轮的替换检查，隐含有循环机制,但不超过10次;如果超过，提示500响应码，[flag]所表示的标志位用于控制此循环机制如果替换后的URL是以http://或https://开头，则替换结果会直接以重定向返回给客户端, 即永久重定向 301

4， rewrite  相关正则表达式

. #匹配除换行符以外的任意字符
\w #匹配字母或数字或下划线或汉字
\s #匹配任意的空白符
\d #匹配数字    [0-9]   
\b #匹配单词的开始或结束
^ #匹配字付串的开始
$ #匹配字符串的结束
* #匹配重复零次或更多次
+ #匹配重复一次或更多次
? #匹配重复零次或一次
{n} #匹配重复n次
{n,} #匹配重复n次或更多次
{n,m} #匹配重复n到m次
*? #匹配重复任意次，但尽可能少重复
+? #匹配重复1次或更多次，但尽可能少重复
?? #匹配重复0次或1次，但尽可能少重复
{n,m}? #匹配重复n到m次，但尽可能少重复
{n,}? #匹配重复n次以上，但尽可能少重复
\W  #匹配任意不是字母，数字，下划线，汉字的字符
\S #匹配任意不是空白符的字符
\D #匹配任意非数字的字符
\B #匹配不是单词开头或结束的位置
[^x] #匹配除了x以外的任意字符
[^kgc] #匹配除了kgc 这几个字母以外的任意字符

5，rewrite flag 使用介绍

利用nginx的rewrite的指令，可以实现url的重新跳转，rewrtie有四种不同的flag，分别是redirect(临时重定向302)、permanent(永久重定向301)、break和last。其中前两种是跳转型的flag，后两种是代理型

• 跳转型指由客户端浏览器重新对新地址进行请求
  
• 代理型是在WEB服务器内部实现跳转
  

5.1  rewrite 格式

Syntax: rewrite regex replacement [flag]; #通过正则表达式处理用户请求并返回替换后的数据包。
Default: —
Context: server, location, if

5.2  flag 说明

redirect;302

#临时重定向，重写完成后以临时重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求;使用相对路径,或者http://或https://开头，状态码：302    302临时跳

permanent;301      

#重写完成后以永久重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求，状态码：301           301 永久跳

break;      

#重写完成后,停止对当前URL在当前location中后续的其它重写操作，而后直接跳转至重写规则配置块之后的其它配置;结束循环，建议在location中使用

#适用于一个URL一次重写     break 一次匹配

last;

#重写完成后,停止对当前URI在当前location中后续的其它重写操作，而后对新的URL启动新一轮重写检查，不建议在location中使用

#适用于一个URL多次重写，要注意避免出现超过十次以及URL重写后返回错误的给用户301

last 多次匹配

6,  示例

6.1    bj 跳beijing

此处的$1代表后项引用

客户机访问可以看到  状态码先后经历301  和200

6.2   http 转https

#也可以针对特定的URL进行跳转https

location /login {     #针对特定的URL进行跳转https 
 if ($scheme = http ){  #如果没有加条件判断，会导致死循环
   rewrite / https://$host/login redirect;
   }
    }

6.3   break 与last区别展示

当把 主站点目录删了   break匹配一次  ，找不到文件  返回404

return 多次匹配  最后返回403

6.4  其他例子

6.5  rewrite 优先级问题

客户机访问/bj/  为什么匹配不了location 里面的root  ？

解释：

第一次请求报文   匹配到了locationd的跟    然后重定向新的URL：/beijing
第二次请求报文  匹配的根从配置文件中重新读取为server语句块的根/beijing

而且还有优先级的问题

二，防盗链

（一）referer介绍

防盗链基于客户端携带的referer实现，referer是记录打开一个页面之前记录是从哪个页面跳转过来的标记信息，如果别人只链接了自己网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗链，referer就是之前的那个网站域名，正常的referer信息有以下几种：

（二） 实现盗猎

1，  实验环境

192.168.217.77 机器是httpd  盗猎                  192.168.217.66机器的图

2，   77  机器配置

在主目录写index.html   图片来源 www.shouji.com

77 电脑   的host 文件也加上 www.shouji.com  的域名

3,   66 机器 配置

当域名为 www.shouji.com 时     主目录下要有 a.jpg

即 /data/html/a.jpg

注意：有一个容易出错的地方  原来的图片最好也要jpg的格式

4,  真机访问  77 机器  可以看到  77的图片来源是66的

（三） 实现防盗链

1， 返回403

66机器上写配置：

具体解释：

~* \.(jpg|gif|swf)$：这段正则表达式表示匹配不区分大小写，以.jpg 或.gif 或.swf 结尾的文件

Valid_referers:设置信任的网站，可以正常使用图片。

None :浏览器中 referer 为空的情况，就是直接在浏览器访问图片。

Blocked :referer 不为空的情况 ，但是值被代理或防火墙删除了，这些值不以 http://或https://开头。后面的网址或者域名：referer 中包含相关字符串的网址。

If 语句：如果链接的来源域名不在 valid_referers 所列出的列表中，$invalid_referer 为1，则执行后面的操作，即进行重写或返回 403 页面。

真机再次访问77机器   发现66的图片看不了了

2， 返回指定内容

66机器上写配置：

真机再次访问77机器：

三 ，  其他相关高级功能

1， 自动生成nginx  配置文件

https://www.digitalocean.com/community/tools/nginx

2,第三方模块

GitHub - agile6v/awesome-nginx: A curated list of awesome Nginx distributions, 3rd party modules, Active developers, etc.

3，lua 帮助

Lua 教程 | 菜鸟教程

先装lua  再装第三方模块（可以装很多第三方模块）