最近在VPS上尝试配置安装一个网站，VPS安装了LNMP（Linux+Nginx+MySQL+php）在配置重定规则的时候经常遇到一些问题，直接用Apache的规则到Nginx下没起作用。原来Apache 重写的规则到nginx上还有一些不太一样的地方。
这里只是简单记录一些学习示例，高手略过，新手可以看一下。
Nginx Rewrite规则相关指令
Nginx Rewrite规则相关指令有if、rewrite、set、return、break等，其中rewrite是最关键的指令。一个简单的Nginx Rewrite规则语法如下：
|
1
|
rewrite ^/b/(.*)\.html /play.php?video=$
1
break
;
|
如果加上if语句，示例如下：
|
1
2
|
if
(!-f $request_filename)
rewrite ^/img/(.*)$ /site/$host/images/$
1
last;
|
Nginx与Apache的Rewrite规则实例对比
简单的Nginx和Apache 重写规则区别不大，基本上能够完全兼容。例如：
Apache Rewrite 规则：
|
1
2
3
4
|
RewriteRule ^/(mianshi|xianjing)/$ /zl/index.php?name=$
1
[L]
RewriteRule ^/ceshi/$ /zl/ceshi.php [L]
RewriteRule ^/(mianshi)_([a-zA-Z]+)/$ /zl/index.php?name=$1_$
2
[L]
RewriteRule ^/pingce([
0
-
9
]*)/$ /zl/pingce.php?id=$
1
[L]
|
Nginx Rewrite 规则：
|
1
2
3
4
|
rewrite ^/(mianshi|xianjing)/$ /zl/index.php?name=$
1
last;
rewrite ^/ceshi/$ /zl/ceshi.php last;
rewrite ^/(mianshi)_([a-zA-Z]+)/$ /zl/index.php?name=$1_$
2
last;
rewrite ^/pingce([
0
-
9
]*)/$ /zl/pingce.php?id=$
1
last;
|
由以上示例可以看出，Apache的Rewrite规则改为Nginx的Rewrite规则，其实很简单：Apache的RewriteRule指令换成Nginx的rewrite指令，Apache的[L]标记换成Nginx的last标记，中间的内容不变。
如果Apache的Rewrite规则改为Nginx的Rewrite规则后，使用nginx -t命令检查发现nginx.conf配置文件有语法错误，那么可以尝试给条件加上引号。例如一下的Nginx Rewrite规则会报语法错误：
|
1
|
rewrite ^/([
0
-
9
]{
5
}).html$ /x.jsp?id=$
1
last;
|
加上引号就正确了：
|
1
|
rewrite “^/([
0
-
9
]{
5
}).html$” /x.jsp?id=$
1
last;
|
Apache与Nginx的Rewrite规则在URL跳转时有细微的区别：
Apache Rewrite 规则：
|
1
|
RewriteRule ^/html/tagindex/([a-zA-Z]+)/.*$ /$
1
/ [R=
301
,L]
|
Nginx Rewrite 规则：
|
1
|
rewrite ^/html/tagindex/([a-zA-Z]+)/.*$ http:
//$host/$1/ permanent;
|
以上示例中，我们注意到，Nginx Rewrite 规则的置换串中增加了“http://$host”，这是在Nginx中要求的。
另外，Apache与Nginx的Rewrite规则在变量名称方面也有区别，例如：
Apache Rewrite 规则：
|
1
|
RewriteRule ^/user/login/$ /user/login.php?login=
1
&forward=http:
//%{HTTP_HOST} [L]
|
Nginx Rewrite 规则：
|
1
|
rewrite ^/user/login/$ /user/login.php?login=
1
&forward=http:
//$host last;
|
Apache与Nginx Rewrite 规则的一些功能相同或类似的指令、标记对应关系：
Apache的RewriteCond指令对应Nginx的if指令；
Apache的RewriteRule指令对应Nginx的rewrite指令；
Apache的[R]标记对应Nginx的redirect标记；
Apache的[P]标记对应Nginx的last标记；
Apache的[R,L]标记对应Nginx的redirect标记；
Apache的[P,L]标记对应Nginx的last标记；
Apache的[PT,L]标记对应Nginx的last标记；
允许指定的域名访问本站，其他域名一律跳转到http://www.aaa.com
Apache Rewrite 规则：
|
1
2
3
4
|
RewriteCond %{HTTP_HOST} ^(.*?)\.domain\.com$
RewriteCond %{HTTP_HOST} !^qita\.domain\.com$
RewriteCond %{DOCUMENT_ROOT}/market/%
1
/index.htm -f
RewriteRule ^/wu/$ /market/%
1
/index.htm [L]
|
Nginx的if指令不支持嵌套，也不支持AND、OR等多条件匹配，相比于Apache的RewriteCond，显得麻烦一些，但是，我们可以通过下一页的Nginx配置写法来实现这个示例：
Nginx Rewrite 规则：
|
1
2
3
4
5
6
7
|
if
($host ~* ^(.*?)\.domain\.com$)
set
$
var
_wupin_city $
1
;
set
$
var
_wupin ‘
1
′;
if
($host ~* ^qita\.domain\.com$)
set
$
var
_wupin ‘
0
′;
if
(!-f $document_root/market/$
var
_wupin_city/index.htm)
set
$
var
_wupin ‘
0
′;
if
($
var
_wupin ~ ‘
1
′)
rewrite ^/wu/$ /market/$
var
_wupin_city/index.htm last;}
|
rewrite 的语法
用法: rewrite 正则 替换 标志位
作用域: server, location, if
这个指令根据表达式来更改URI，或者修改字符串。指令根据配置文件中的顺序来执行。
注意重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句。
nginx的rewrite规则参考：
-
set
-
if
-
return
-
break
-
rewrite
麻雀虽小,五脏俱全.只是简单的几个指令却可以做出绝对不输apache的简单灵活的配置.
1.set 主要是用来设置变量用的,没什么特别的
2.if 主要用来判断一些在rewrite语句中无法直接匹配的条件,比如检测文件存在与否,http header,cookie等,
用法: if(条件) {…}
- 当if表达式中的条件为true,则执行if块中的语句
- 当表达式只是一个变量时,如果值为空或者任何以0开头的字符串都会当作false
- 直接比较内容时,使用 = 和 !=
- 使用正则表达式匹配时,使用
~ 大小写敏感匹配
~* 大小写不敏感匹配
!~ 大小写敏感不匹配
!~* 大小写不敏感不匹配
随便一提,因为nginx使用花括号{}判断区块,所以当正则中包含花括号时,则必须用双引号将正则包起来.对下面讲到的rewrite语句中的正则亦是如此.
比如 “\d{4}\d{2}\.+”
- 使用-f,-d,-e,-x检测文件和目录，跟~类似,前置!则为”非”操作
-f 检测文件存在
-d 检测目录存在
-e 检测文件,目录或者符号链接存在
-x 检测文件可执行
举例：
|
1
|
if
( $http_user_agent ~ MSIE ) { rewrite ^ (. * )$ /msie / $
1
break
; }
|
//如果UA包含”MSIE”,rewrite 请求到/msie目录下
|
1
|
if
( $http_cookie ~ *
"id=([^;] +)(?:;|$)"
) {
set
$id $
1
;}
|
//如果cookie匹配正则,设置变量$id等于正则引用部分
|
1
|
if
( $request_method = POST ) {
return
405
; }
|
//如果提交方法为POST,则返回状态405 (Method not allowed)
|
1
|
if
( !-f $request_filename ) {
break
; proxy_pass http:
//127.0.0.1; }
|
//如果请求文件名不存在,则反向代理localhost
|
1
|
if
( $args ~ post=
140
) { rewrite ^ http:
//example.com / permanent;}
|
//如果query string中包含”post=140″,永久重定向到example.com
3.return 可用来直接设置HTTP返回状态,比如403,404等(301,302不可用return返回,这个下面会在rewrite提到)
4.break 立即停止rewrite检测,跟下面讲到的rewrite的break flag功能是一样的,区别在于前者是一个语句,后者是rewrite语句的flag
5.rewrite 最核心的功能(废话)
其中标志位有四种
break – 停止rewrite检测,也就是说当含有break flag的rewrite语句被执行时,该语句就是rewrite的最终结果
last – 停止rewrite检测,但是跟break有本质的不同,last的语句不一定是最终结果,这点后面会跟nginx的location匹配一起提到
redirect – 返回302临时重定向,一般用于重定向到完整的URL(包含http:部分)
permanent – 返回301永久重定向,一般用于重定向到完整的URL(包含http:部分)
因为301和302不能简单的只单纯返回状态码,还必须有重定向的URL,这就是return指令无法返回301,302的原因了. 作为替换,rewrite可以更灵活的使用redirect和permanent标志实现301和302. 比如上一篇日志中提到的Blog搬家要做的域名重定向,在nginx中就会这么写
|
1
|
rewrite ^ (.* )$ http:
//newdomain.com/ permanent;
|
举例来说一下rewrite的实际应用
rewrite ^ (/download /. * ) /media / (. * )\.. *$ $1 /mp3 / $2.mp3 last;
如果请求为 /download/eva/media/op1.mp3 则请求被rewrite到 /download/eva/mp3/op1.mp3
要注意的是rewrite有很多潜规则需要注意：
- rewrite的生效区块为sever, location, if
- rewrite只对相对路径进行匹配,不包含hostname 比如说以上面301重定向的例子说明
|
1
|
rewrite ~ * cafeneko\.info http:
//newdomain.com / permanent;
|
这句是永远无法执行的,以这个URL为例
http://blog.cafeneko.info/2010/10/neokoseseiki_in_new_home/?utm_source=rss&utm_medium=rss&utm_campaign=neokoseseiki_in_new_home
其中cafeneko.info叫做hostname,再往后到?为止叫做相对路径,?后面的一串叫做query string
对于rewrite来说,其正则表达式仅对”/2010/10/neokoseseiki_in_new_home”这一部分进行匹配,即不包含hostname,也不包含query string .所以除非相对路径中包含跟域名一样的string,否则是不会匹配的.
如果非要做域名匹配的话就要使用if语句了,比如进行去www跳转
if ( $host ~ * ^www\. (cafeneko\.info) ) { set $host_without_www $1; rewrite ^ (. * )$ http: // $host_without_www $1permanent; }
- 使用相对路径rewrite时,会根据HTTP header中的HOST跟nginx的server_name匹配后进行rewrite,如果HOST不匹配或者没有HOST信息的话则rewrite到server_name设置的第一个域名,如果没有设置server_name的话,会使用本机的localhost进行rewrite
- 前面提到过,rewrite的正则是不匹配query string的,所以默认情况下,query string是自动追加到rewrite后的地址上的,如果不想自动追加query string,则在rewrite地址的末尾添加?
rewrite ^ /users/ (. * )$ /show? user= $1? last;
rewrite的基本知识就是这么多..但还没有完..还有最头疼的部分没有说…
/2 Nginx location 和 rewrite retry
nginx的rewrite有个很奇特的特性 — rewrite后的url会再次进行rewrite检查,最多重试10次,10次后还没有终止的话就会返回HTTP 500
last和break最大的不同在于
- break是终止当前location的rewrite检测,而且不再进行location匹配
– last是终止当前location的rewrite检测,但会继续重试location匹配并处理区块中的rewrite规则
还是这个该死的例子
location /download/ { rewrite ^ ( /download /. * ) /media / (. * )\.. *$ $1 /mp3 / $2.mp3 ; rewrite ^ ( /download /. * )/movie / (. * )\.. *$ $1 /avi / $2.mp3 ; rewrite ^ ( /download /. * ) /avvvv / (. * )\.. *$ $1 /rmvb / $2.mp3 ; }
上面没有写标志位,请各位自行脑补…
如果请求为 /download/acg/moive/UBW.avi
last的情况是: 在第2行rewrite处终止,并重试location /download..死循环
break的情况是: 在第2行rewrite处终止,其结果为最终的rewrite地址.
也就是说,上面的某位试图下载eva op不但没下到反而被HTTP 500射了一脸的例子正是因为用了last标志所以才会造成死循环,如果用break就没事了.
location /download/ { rewrite ^ ( /download /. * ) /media / (. * )\.. *$ $1 /mp3 / $2.mp3 break; }
对于这个问题,我个人的建议是,如果是全局性质的rewrite,最好放在server区块中并减少不必要的location区块.location区块中的rewrite要想清楚是用last还是break.
有些情况是要用last的. 典型的例子就是wordpress的permalink rewrite
常见的情况下, wordpress的rewrite是放在location /下面,并将请求rewrite到/index.php
这时如果这里使用break乃就挂了,不信试试. ｂ（￣▽￣）ｄ…因为nginx返回的是没有解释的index.php的源码…
这里一定要使用last才可以在结束location / 的rewrite, 并再次命中location ~ \.php$,将其交给fastcgi进行解释.其后返回给浏览器的才是解释过的html代码.
关于nginx rewrite的简介到这里就全部讲完了,水平及其有限,请大家指出错漏…
结合QeePHP的例子
|
1
2
3
4
5
|
if
(!-d $request_filename) {
rewrite ^/([a-z-A-Z]+)/([a-z-A-Z]+)/?(.*)$ /index.php?
namespace
=user&controller=$
1
&action=$
2
&$
3
last;
rewrite ^/([a-z-A-Z]+)/?$ /index.php?
namespace
=user&controller=$
1
last;
break
;
}
|
多目录转成参数
abc.domian.com/sort/2 => abc.domian.com/index.php?act=sort&name=abc&id=2
|
1
2
3
4
|
if
($host ~* (.*)\.domain\.com) {
set
$sub_name $
1
;
rewrite ^/sort\/(\d+)\/?$ /index.php?act=sort&cid=$sub_name&id=$
1
last;
}
|
目录对换
/123456/xxxx -> /xxxx?id=123456
|
1
|
rewrite ^/(\d+)/(.+)/ /$
2
?id=$
1
last;
|
例如下面设定nginx在用户使用ie的使用重定向到/nginx-ie目录下：
|
1
2
3
|
if
($http_user_agent ~ MSIE) {
rewrite ^(.*)$ /nginx-ie/$
1
break
;
}
|
目录自动加“/”
|
1
2
3
|
if
(-d $request_filename){
rewrite ^/(.*)([^/])$ http:
//$host/$1$2/ permanent;
}
|
禁止htaccess
|
1
2
3
|
location ~/\.ht {
deny all;
}
|
禁止多个目录
|
1
2
3
4
|
location ~ ^/(cron|templates)/ {
deny all;
break
;
}
|
禁止以/data开头的文件
可以禁止/data/下多级目录下.log.txt等请求;
|
1
2
3
|
location ~ ^/data {
deny all;
}
|
禁止单个目录
不能禁止.log.txt能请求
|
1
2
3
|
location /searchword/cron/ {
deny all;
}
|
禁止单个文件
|
1
2
3
|
location ~ /data/sql/data.sql {
deny all;
}
|
给favicon.ico和robots.txt设置过期时间;
这里为favicon.ico为99天,robots.txt为7天并不记录404错误日志
|
1
2
3
4
5
6
7
8
9
10
|
location ~(favicon.ico) {
log_not_found off;
expires 99d;
break
;
}
location ~(robots.txt) {
log_not_found off;
expires 7d;
break
;
}
|
设定某个文件的过期时间;这里为600秒，并不记录访问日志
|
1
2
3
4
5
6
|
location ^~ /html/scripts/loadhead_1.js {
access_log off;
root /opt/lampp/htdocs/web;
expires
600
;
break
;
}
|
文件反盗链并设置过期时间
这里的return 412 为自定义的http状态码，默认为403，方便找出正确的盗链的请求
“rewrite ^/ http://leech.divmy.com/leech.gif;”显示一张防盗链图片
“access_log off;”不记录访问日志，减轻压力
“expires 3d”所有文件3天的浏览器缓存
|
1
2
3
4
5
6
7
8
9
10
11
12
|
location ~* ^.+\.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {
valid_referers none blocked *.c1gstudio.com *.c1gstudio.net localhost
208.97
.
167.194
;
if
($invalid_referer) {
rewrite ^/ http:
//leech.divmy.com/leech.gif;
return
412
;
break
;
}
access_log off;
root /opt/lampp/htdocs/web;
expires 3d;
break
;
}
|
只充许固定ip访问网站，并加上密码
|
1
2
3
4
5
6
7
|
root /opt/htdocs/www;
allow
208.97
.
167.194
;
allow
222.33
.
1.2
;
allow
231.152
.
49.4
;
deny all;
auth_basic “C1G_ADMIN”;
auth_basic_user_file htpasswd;
|
将多级目录下的文件转成一个文件，增强seo效果
/job-123-456-789.html 指向/job/123/456/789.html
|
1
|
rewrite ^/job-([
0
-
9
]+)-([
0
-
9
]+)-([
0
-
9
]+)\.html$ /job/$
1
/$
2
/jobshow_$
3
.html last;
|
将根目录下某个文件夹指向2级目录
如/shanghaijob/ 指向 /area/shanghai/
如果你将last改成permanent，那么浏览器地址栏显是/location/shanghai/
|
1
|
rewrite ^/([
0
-9a-z]+)job/(.*)$ /area/$
1
/$
2
last;
|
上面例子有个问题是访问/shanghai 时将不会匹配
|
1
2
|
rewrite ^/([
0
-9a-z]+)job$ /area/$
1
/ last;
rewrite ^/([
0
-9a-z]+)job/(.*)$ /area/$
1
/$
2
last;
|
这样/shanghai 也可以访问了，但页面中的相对链接无法使用，
如./list_1.html真实地址是/area/shanghia/list_1.html会变成/list_1.html,导至无法访问。
那我加上自动跳转也是不行咯
(-d $request_filename)它有个条件是必需为真实目录，而我的rewrite不是的，所以没有效果
|
1
2
3
|
if
(-d $request_filename){
rewrite ^/(.*)([^/])$ http:
//$host/$1$2/ permanent;
}
|
知道原因后就好办了，让我手动跳转吧
|
1
2
|
rewrite ^/([
0
-9a-z]+)job$ /$1job/ permanent;
rewrite ^/([
0
-9a-z]+)job/(.*)$ /area/$
1
/$
2
last;
|
文件和目录不存在的时候重定向：
|
1
2
3
|
if
(!-e $request_filename) {
proxy_pass http:
//127.0.0.1;
}
|
域名跳转
|
1
2
3
4
5
6
7
8
9
|
server
{
listen
80
;
server_name jump.88dgw.com;
index index.html index.htm index.php;
root /opt/lampp/htdocs/www;
rewrite ^/ http:
//www.88dgw.com/;
access_log off;
}
|
多域名转向
|
1
2
3
4
5
6
|
server_name www.7oom.com/ www.divmy.com/;
index index.html index.htm index.php;
root /opt/lampp/htdocs;
if
($host ~ “c1gstudio\.net”) {
rewrite ^(.*) http:
//www.7oom.com$1/ permanent;
}
|
三级域名跳转
|
1
2
3
4
|
if
($http_host ~* “^(.*)\.i\.c1gstudio\.com$”) {
rewrite ^(.*) http:
//top.88dgw.com$1/;
break
;
}
|
域名镜向
|
1
2
3
4
5
6
7
8
9
|
server
{
listen
80
;
server_name mirror.c1gstudio.com;
index index.html index.htm index.php;
root /opt/lampp/htdocs/www;
rewrite ^/(.*) http:
//www.divmy.com/$1 last;
access_log off;
}
|
某个子目录作镜向
|
1
2
3
4
|
location ^~ /zhaopinhui {
rewrite ^.+ http:
//zph.divmy.com/ last;
break
;
}
|
discuz ucenter home (uchome) rewrite
|
1
2
3
|
rewrite ^/(space|network)-(.+)\.html$ /$
1
.php?rewrite=$
2
last;
rewrite ^/(space|network)\.html$ /$
1
.php last;
rewrite ^/([
0
-
9
]+)$ /space.php?uid=$
1
last;
|
discuz 7 rewrite
|
1
2
3
4
5
6
|
rewrite ^(.*)/archiver/((fid|tid)-[\w\-]+\.html)$ $
1
/archiver/index.php?$
2
last;
rewrite ^(.*)/forum-([
0
-
9
]+)-([
0
-
9
]+)\.html$ $
1
/forumdisplay.php?fid=$
2
&page=$
3
last;
rewrite ^(.*)/thread-([
0
-
9
]+)-([
0
-
9
]+)-([
0
-
9
]+)\.html$ $
1
/viewthread.php?tid=$
2
&extra=page\%3D$
4
&page=$
3
last;
rewrite ^(.*)/profile-(username|uid)-(.+)\.html$ $
1
/viewpro.php?$
2
=$
3
last;
rewrite ^(.*)/space-(username|uid)-(.+)\.html$ $
1
/space.php?$
2
=$
3
last;
rewrite ^(.*)/tag-(.+)\.html$ $
1
/tag.php?name=$
2
last;
|
给discuz某版块单独配置域名
|
1
2
3
4
5
6
7
|
server_name bbs.c1gstudio.com news.c1gstudio.com;
location = / {
if
($http_host ~ news\.divmy.com$) {
rewrite ^.+ http:
//news.divmy.com/forum-831-1.html last;
break
;
}
}
|
discuz ucenter 头像 rewrite 优化
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
location ^~ /ucenter {
location ~ .*\.php?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass
127.0
.
0.1
:
9000
;
fastcgi_index index.php;
include
fcgi.conf;
}
location /ucenter/data/avatar {
log_not_found off;
access_log off;
location ~ /(.*)_big\.jpg$ {
error_page
404
/ucenter/images/noavatar_big.gif;
}
location ~ /(.*)_middle\.jpg$ {
error_page
404
/ucenter/images/noavatar_middle.gif;
}
location ~ /(.*)_small\.jpg$ {
error_page
404
/ucenter/images/noavatar_small.gif;
}
expires
300
;
break
;
}
}
|
jspace rewrite
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
location ~ .*\.php?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass
127.0
.
0.1
:
9000
;
fastcgi_index index.php;
include
fcgi.conf;
}
location ~* ^/index.php/
{
rewrite ^/index.php/(.*) /index.php?$
1
break
;
fastcgi_pass
127.0
.
0.1
:
9000
;
fastcgi_index index.php;
include
fcgi.conf;
}
|
另外这里还有一个工具可以直接把apache规则转化为nginx规则
http://www.anilcetin.com/convert-apache-htaccess-to-nginx/
参考：
http://wiki.nginx.org/NginxChsHttpRewriteModule
http://blog.csdn.net/cnbird2008/archive/2009/08/04/4409620.aspx
http://www.divmy.com/
