17站長(zhǎng)網(wǎng) › 首頁 ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

Nginx處理請(qǐng)求時(shí)的匹配規(guī)則詳析

2022-10-15 09:50| 查看: 1358 |來源: 互聯(lián)網(wǎng)

nginx 在收到一條請(qǐng)求時(shí)將先通過 server_name 匹配一個(gè) server, 然后使用 server 中的 location 繼續(xù)匹配. 匹配 server_name 在 nginx 中, server_name 決 ...

nginx 在收到一條請(qǐng)求時(shí)將先通過 server_name 匹配一個(gè) server, 然后使用 server 中的 location 繼續(xù)匹配.

匹配 server_name

在 nginx 中, server_name 決定了當(dāng)收到一個(gè)請(qǐng)求后哪一個(gè) server 會(huì)被使用. nginx 會(huì)使用請(qǐng)求頭中的 Host 字段與 server_name 進(jìn)行匹配. 定義 server_name 時(shí)可以使用完全名稱、通配符名稱、正則表達(dá)式名稱, 它們的匹配順序如下:

完全匹配
前通配符匹配, 即 *.example.org
后通配符匹配, 即 mail.*
正則表達(dá)式匹配

如果沒有匹配到結(jié)果, 將會(huì)使用 default_server 進(jìn)行處理, 如果沒有定義, 則第一個(gè)定義的為 default_server. 使用三個(gè)簡(jiǎn)單的 server 作為例子, 讓他們監(jiān)聽 80 端口, server_name 分別設(shè)置為 *.org、*.net、*.com:

server {
 listen 80;
 server_name example.org www.example.org;
 return 401;
}

server {
 listen 80;
 server_name example.net www.example.net;
 return 402;
}

server {
 listen 80;
 server_name example.com www.example.com;
 return 403;
}

在上面的配置中, 默認(rèn)的服務(wù)器為第一個(gè), 隨便訪問一個(gè)不存在的 server 將會(huì)返回 401. 不過可以使用 default_server 手動(dòng)設(shè)置一個(gè)默認(rèn)主機(jī), default_server 設(shè)置在 listen 字段, 如下:

server {
 listen 80 default_server;
 server_name example.net www.example.net;
}

之后再匹配時(shí), 未匹配到將會(huì)使用這個(gè) server.

禁止訪問

如果想要禁止一個(gè)沒有攜帶 Host 字段的請(qǐng)求, 可以定義如下 server:

server {
 listen 80;
 server_name "";
 return 444;
}

server_name 定義為空字符串, 如果 Host 字段為空或不存在, 將會(huì)匹配到這個(gè) server, 然后返回 404 狀態(tài)碼.

Nginx 的444 狀態(tài)比較特殊，如果返回 444 那么客戶端將不會(huì)收到服務(wù)端返回的信息，就像是網(wǎng)站無法連接一樣, 瀏覽器直接顯示 502. 但是如果使用反向代理, 還是顯示正常狀態(tài)碼

如果想要禁止訪問不存在的主機(jī), 可以這樣定義:

server {
 listen 80 default_server;
 server_name _;
 return 444;
}

_ 在這里沒有任何特別含義, 因?yàn)橐粋€(gè)域名中不會(huì)出現(xiàn) _, 所以不會(huì)與任何真實(shí)的域名相同, 使用其他非法字符是相同的道理.

同時(shí)匹配 IP 和 server_name

現(xiàn)在來看一下對(duì)于監(jiān)聽不同 IP 和不同 server_name 混合使用時(shí)是如何處理的:

server {
 listen 192.168.1.1:80;
 server_name example.org www.example.org;
}

server {
 listen 192.168.1.1:80;
 server_name example.net www.example.net;
}

server {
 listen 192.168.1.2:80;
 server_name example.com www.example.com;
}

在這個(gè)配置中, nginx 首先匹配 IP, 匹配到后再匹配它們的 server_name, 如果沒有匹配到 server_name, 則使用到它們默認(rèn)的 server. 舉個(gè)例子, 如果一個(gè)域名為 www.example.com 的請(qǐng)求來自 192.168.1.1:80. 但是監(jiān)聽 192.168.1.1:80 的 server 只有兩個(gè), 這兩個(gè)都不能匹配 www.example.com, 那么就使用這兩個(gè) server 中的默認(rèn)主機(jī), 由于沒有使用 defualt_server 定義監(jiān)聽, 所以默認(rèn)為第一個(gè)即 www.example.org 這個(gè) server. 當(dāng)然你可以定義 defualt_server:

server {
 listen 192.168.1.1:80;
 server_name example.org www.example.org;
}

server {
 listen 192.168.1.1:80 default_server;
 server_name example.net www.example.net;
}

server {
 listen 192.168.1.2:80 default_server;
 server_name example.com www.example.com;
}

匹配 location

在 nginx 匹配到一個(gè) server 后, 就會(huì)通過 location 繼續(xù)處理請(qǐng)求, 下面是一個(gè)示例:

server {
 listen 172.17.0.3:80;
 server_name _;

 location / {
 return 401;
 }

 location ~*\.(gif|jpg|png)$ {
 return 402;
 }
 
 location ~*\.(gif|jpg|png)$ {
 return 404;
 }

 location /api {
 return 403;
 }
}

nginx 首先會(huì)在所有的 location 中搜索前綴進(jìn)行匹配, 匹配到前綴后, 將按順序匹配使用正則表達(dá)式定義的 location, 匹配到就結(jié)束, 如果沒有匹配到, 則使用之前匹配到前綴的那個(gè) location 進(jìn)行處理, 下面是具體匹配的例子:

一個(gè) /x.gif 請(qǐng)求, 首先匹配到的前綴為 /, 然后使用剩下的 x.gif 跟 location 的正則去匹配, 先匹配到了 location ~*\.(gif|jpg|png)$, 返回 402.
一個(gè) /x.pdf 請(qǐng)求, 由于 x.pdf 無法被匹配到, 所以使用 location / 進(jìn)行處理.
一個(gè) /api/x.gif, 首先匹配到前綴為 /api, 然后使用剩下的 x.gif 跟 location 的正則去匹配, 先匹配到了 location ~*\.(gif|jpg|png)$, 返回 402.
一個(gè) /api/x.pdf 請(qǐng)求, 由于 x.pdf 無法被匹配到, 所以使用 location /api 進(jìn)行處理.

總結(jié)

以上所述是小編給大家介紹的Nginx處理請(qǐng)求時(shí)的匹配規(guī)則詳析，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)17站長(zhǎng)網(wǎng)的支持！

本文最后更新于 2022-10-15 09:50，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長(zhǎng)：17tui@17tui.com

·END·

站長(zhǎng)網(wǎng)微信號(hào)：w17tui，關(guān)注站長(zhǎng)、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營(yíng)銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：nginx 如何實(shí)現(xiàn)if嵌套的方法上一篇：linux操作系統(tǒng)利用python實(shí)現(xiàn)任務(wù)管理器可視化功能

17站長(zhǎng)網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信

青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

Nginx處理請(qǐng)求時(shí)的匹配規(guī)則詳析

大家都在看

相關(guān)分類

熱門排行

最近更新