nginx的rewrite,gzip,反向代理学习笔记

rewrite模块名:ngx_http_rewrite_module默认自动被编译

指令:rewrite regex replacement [flag]

regex :正则表达式,用于匹配用户请求的uri

replacement:重写后的结果

flag 可以有四个值分别为last,break,redirect,permanent

  last:重写完成之后停止对当前uri的进一步处理,改为对新uri的新一轮处理,在nginx内部完成,客户端不会察觉

  break:重写完成后,停止对当前uri的处理,转向其后面的其他处理

  补充:last 重写之后还会在nginx内部重新自上而下检查rewrite匹配规则,break则不会重新检查rewrite匹配规则

  redirect:重写完成之后会返回给客户端一个临时重定向,客户端浏览器自动对新的uri发起请求(302)

  permanent:重写完成后会返回给客户端一个永久重定向,客户端浏览器自动对新的uri发起请求(301)

应用上下文:http,server,location,if

实例:

nginx的rewrite,gzip,反向代理学习笔记

.*表示任意内容,\.表示对.进行转义  $1对前面的第一个()中的内容$2引用第二个()中的内容以此类推

http://www.b.com/download/a/media/12.php--->/tmp/download/a/mp3/12.html

如果flag没有指定,则默认为last

PCRE正则表达式元字符

字符匹配 . [] [^]

次数匹配 * + ? {m} {m,} {m,n}

位置定位 ^,$

或者 |

分组 () 后向引用 $1 $2…

rewrite_log on|off  是否将重写日志记入error log中,默认为关闭

nginx的rewrite,gzip,反向代理学习笔记

www.c.com/bbs/index.html---> /tmp/vhost2/forum/index.html

nginx的rewrite,gzip,反向代理学习笔记

上面的if语句的作用:www.c.com/download ---> www.c.com/index.html   return表示把新的uri发送给客户端,由客户端重新

请求

nginx的rewrite,gzip,反向代理学习笔记

http://www.c.com/hello/ ---> https://www.baidu.com

模块ngx_http_gzip_static_module是nginx会读取预先gzip压缩好的文件,静态压缩只需压缩一次,不需要每次请求都压缩,此模

块编译时需要使用--with-http_gzip_static_module参数才会被编译,模块ngx_http_gzip_module不需指定默认会被编译

nginx的rewrite,gzip,反向代理学习笔记

gzip on 开启动态压缩功能  gzip_min_length 触发压缩功能的响应报文的最小长度 单位为字节  gzip_http_version 触发压缩功能

的http协议最小版本  gzip_disable msie6 对IE6的浏览器发送响应报文时不进行压缩   gzip_types 对哪些类型的资源做压缩,比如

压缩图片:image/jpeg image/gif image/png

反向代理模块ngx_http_proxy_module 默认会被编译

proxy_pass URL

应用上下文:location,location内部的if中,limit_except

nginx的rewrite,gzip,反向代理学习笔记

反代www.d.com--->http://192.168.238.150  注意如果location中使用了模式匹配如 ~*,~等proxy_pass最后的斜线不能加,

否者会报错

这里还得说下location 后面匹配的优先级

=:URI的精确匹配;

~:做正则表达式匹配,区分字符大小写;
~*:做正则表达式匹配,不区分字符大小写;
^~:URI的左半部分匹配,不区分字符大小写;

匹配优先级:精确匹配=、^~、~或~*、不带符号的URL

nginx的rewrite,gzip,反向代理学习笔记

nginx的rewrite,gzip,反向代理学习笔记

nginx的rewrite,gzip,反向代理学习笔记

上面三个图都是反代www.d.com/admin --> http://192.168.238.150/admin/    因此如果http://192.168.238.150/ 则最后

的/会被location后定义的参数覆盖,如果http://192.168.238.150则location后定义的参数会被添加到http://192.168.238.150后

面,

如果location后面跟了正则表达式或者location上下文使用了rewrite则proxy_pass 后的url 必须是http://192.168.238.150这种形

式,后面不能带uri,哪怕只有/也不可以

接下来了解一个参数proxy_set_header field value,用于proxy_server向backend server 发送请求报文时,将某请求首部重新赋

值,或在原有值后面添加一个新值,或者自定义一个新首部,比如proxy_set_header Host value  Host是请求报文请求首部的

Host,这里的value有两个值要介绍一下,$proxy_host  假如proxy_pass http://www.a.com 那$proxy_host指的就是

www.a.com,  $http_host 这个是客户端请求报文请求首部Host的值

nginx的rewrite,gzip,反向代理学习笔记

上面的proxy_set_header作用是当nginx作为反代去请求backend server时会在请求首部添加一个x-real-ip的首部,并且指定其值

为$remote_addr

$remote_addr代表上游客户端的ip地址,我们去backend server上修改一下日志记录格式就可以将上游客户端的ip地址记录到日志

中去了(后端是httpd server)

到后端server修改日志格式 vim /var/log/httpd/access.log

nginx的rewrite,gzip,反向代理学习笔记

将LogFormat 后的%h修改为%{x-real-ip}i  后面的i是指定其值的,但是如果有多层反代怎么解决记录真实ip地址的问题?

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for  其中X-Forwarded-For是约定俗成的首部名,

$proxy_add_x_forwarded_for的含义是不管X-Forwarded-For中有没有值都将上游客户端的ip地址添加到X-Forwarded-For首部

中,每台反代都添加这条命令就解决了上面的问题,如果通过了多级反向代理的话,X-Forwarded-For的值并不止一个,而是一串ip

值,究竟哪个才是真正的用户端的真实IP呢?

X-Forwarded-For: client1, proxy1, proxy2

X-Forwarded-For会取得第一个非unknown的有效IP字符串。

nginx的rewrite,gzip,反向代理学习笔记

上面的设置,当代理服务器向后端请求时,会将请求报文的请求首部Host设置为客户端请求报文的请求首部Host的值

nginx的rewrite,gzip,反向代理学习笔记

add_header这个参数是当代理服务器返回给客户端是在响应首部添加Via这个首部并赋值为$server_addr  $server_addr是nginx的

内置变量其值为代理服务器自己的ip地址

nginx的rewrite,gzip,反向代理学习笔记

反向代理缓存能把静态页面和动态页面的请求都缓存下来,proxy_cache_path 只能存放于http上下文中,不能放置于server或

location

nginx的rewrite,gzip,反向代理学习笔记

proxy_cache_path 指定缓存目录,prxoy的上一级目录必须存在否则会报错, levels指定该缓存空间有两层hash目录,第一层目录

为1个字符,第二层为2个字符,keys_zone=pcache 参数用来为这个缓存区起名(proxy_cache 指令需要用到  其后对应缓存区名

称)后面的10m指内存缓存空间大小为10MB(这个10MB指的是对文件元数据的缓存), inactive=3h 指如果缓存数据在3小时

(天:d、秒:s、分:m)内没有被访问,将自动被删除 max_size=10g 指硬盘缓存大小为10GB,proxy_cache调用缓存区如果后

面跟的值为off表示禁用  proxy_cache_key $request_uri  以$request_uri的值为缓存键值,这样做即使有多个主机名也一样能缓

存命中了 ,在这里proxy_cache_key参数可以省略不指

请求

http://www.ooxx.com/book/1232.html

$request_uri代表的是/book/1232.html

proxy_cache_valid指令,可以在http、server、location中使用,如果proxy_cache_valid 不指定状态码,直接指定缓存时间,将

只缓存默认的状态码(200、301、302),而如果需要对304也指定,则需要写完整的状态码,如上面写的200 304

proxy_connect_timeout 定义与后端服务器的超时时长;默认为60s 建议不超过75s

proxy_send_timeout 请求报文发送给后端服务器的超时时长,默认为60s

proxy_read_timeout 等待后端服务器发送响应报文的超时时长,默认为60s

上面三个指令可以定义在http server location中

上一篇:std::vector与std::list效能对比(基于c++11)


下一篇:C++11 std::unique_lock与std::lock_guard区别及多线程应用实例