写点什么

学 Python 运维,这知识点你肯定会遇到,【必收藏之】nginx 域名跳转相关配置

作者:梦想橡皮擦
  • 2022 年 5 月 17 日
  • 本文字数:2505 字

    阅读完需:约 8 分钟

⛳️ 实战场景

作为一个 Python 运维工程师,你将经常面临 nginx 相关的配置,其中最常见的是域名跳转,跨域配置。在之前橡皮擦已经写过了一篇博客,入门相关的你可以直接去学习。


本篇博客将从域名跳转,跨域配置开始,逐步为你展开 nginx 实战配置。

⛳️ 需求一:访问不同地址,实现不同的跳转

具体需求如下:


  1. 访问 www.aaaa.com 跳转到 www.baidu.com

  2. 访问 www.aaaa.com/sohu 跳转到 www.sohu.com

  3. 访问 www.aaaa.com/sina 跳转到 www.sina.com


准备工作:


  1. 有一台可操作的服务器;

  2. 配置一个静态站点;

  3. 部署一些静态网页。


部署完毕,默认的配置文件如下所示(配置由宝塔生成,使用其它类似,域名是你配置的域名地址)


server{    listen 80;    server_name 你的域名;    index index.php index.html index.htm default.php default.htm default.html;    root /www/wwwroot/你的域名;
#SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则 #error_page 404/404.html; #SSL-END
#ERROR-PAGE-START 错误页配置,可以注释、删除或修改 #error_page 404 /404.html; #error_page 502 /502.html; #ERROR-PAGE-END
#PHP-INFO-START PHP引用配置,可以注释或修改 include enable-php-73.conf; #PHP-INFO-END
#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效 include /www/server/panel/vhost/rewrite/你的域名.conf; #REWRITE-END
#禁止访问的文件或目录 location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md) { return 404; }
#一键申请SSL证书验证目录相关设置 location ~ \.well-known{ allow all; }
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { expires 30d; error_log /dev/null; access_log /dev/null; }
location ~ .*\.(js|css)?$ { expires 12h; error_log /dev/null; access_log /dev/null; } access_log /www/wwwlogs/你的域名.log; error_log /www/wwwlogs/你的域名.error.log;}
复制代码


配置文件的相关说明,可以翻阅之前的博客学习,这里仅对我们的目标进行配置。


首先实现第一个需求,访问域名,跳转到另一个域名去。


location /{    rewrite ^/ http://www.baidu.com/ permanent;}
复制代码


location 之后,跟着 / 表示匹配根路径,此时当你访问 /sohu 依旧会被跳转到百度页面,没有满足我们的需求。


在继续修改配置前,可以先看一下 rewrite 的相关语法:


rewrite 是实现 URL 重写的关键指令,根据 regex(正则表达式)部分的内容,重定向到 replacement 部分,结尾是 flag 标记。


rewrite regex replacement [flag]
复制代码


  • 默认值: none

  • 可编写位置:server、location、if


在看一下上述案例,格式如下:


rewrite ^/(.*) http://www.baidu.com/$1 permanent;
复制代码


翻译成中文如下所示:


关键字 正则 替代内容 flag标记
复制代码


  • 关键字:重定向的关键字是 rewrite ;

  • 正则:正则表达式语句进行规则匹配;

  • 替代内容:将正则匹配的内容替换成 replacement;

  • flag 标记:rewrite 支持的 flag 标记。


flag 标记说明


  • last:重写规则匹配完成,继续向下匹配 location URI 规则;

  • break :重写规则匹配完成,不再匹配后面的任何规则;

  • redirect :返回 302 临时重定向,浏览器地址栏显示 URL 地址;

  • permanent :返回 301 永久重定向,浏览器地址栏显示 URL 地址;


综上所示,在看一下 rewrite 规则:


rewrite 为关键字,表示开启 rewrite 匹配规则,regex 正则部分是 ^/(.*) ,表示匹配所有内容,匹配成功后跳转到 http://www.baidu.com/1 是取前面 regex 部分第一个括号内容,结尾的 permanent 是永久 301 重定向标记,即跳转到后面的 http://www.baidu.com/$1 地址。


不过建议 flag 位置不使用 permanent ,否则修改 nginx 配置之后,还需要清理缓存,否则会持续跳转。


了解这些内容之后就可以直接编写如下配置


location /sohu{   rewrite ^/ http://www.sohu.com/;}location /{   rewrite ^/ http://www.baidu.com/;}
复制代码


其中注意 location / 写在最下面。


也可以在一个 location 中增加判断,当匹配到请求的地址中出现 /app 的时候,就直接跳转到百度首页。


location /{   if ($uri ~* '/app')   {     rewrite ^/ http://www.baidu.com/;   }}
复制代码


还可以在 location / 之后添加匹配,例如下述规则,只有当访问根目录的时候,才会进行跳转。


location ~ /${    rewrite ^/ http://www.baidu.com/;}
复制代码


再次补充一些正则相关的知识点如下所示:


  • ~:区分大小写匹配;

  • ~*:不区分大小写匹配;

  • ^:匹配开头;

  • $:匹配结尾;

  • -f!-f:判断是否存在文件;

  • -d!-d:判断是否存在目录;

  • -e!-e:判断是否存在文件或目录;

  • -x!-x:判断文件是否可执行。


常用的内置

⛳️ 需求二:跨域访问与预检请求(preflight request)

跨域配置也是最常见的配置了,基本在通过自定义响应头进行配置,关键字为 addheader ,具体如下所示:


add_header Access-Control-Allow-Origin *;add_header code 0102566341;
复制代码



  • Access-Control-Allow-Origin:允许的请求源;

  • Access-Control-Allow-Methods:允许的请求方法;

  • Access-Control-Allow-Headers:请求头字段;

  • Access-Control-Allow-Credentials:允许带上 cookie 请求。


一般在设置 Access-Control-Allow-Origin 的时候,尽量不使用 * ,而使用具体的域名。


预检请求(preflight request)


跨域资源共享(CORS)标准,新增了一组 HTTP 头部字段,允许服务器声明哪些源站有权限访问哪些资源。


如果 HTTP 的请求方法会对服务器数据产生副作用,浏览器必须先用 OPTIONS 方法发起一个预检请求(preflight request),从而获知服务端是否允许该跨域请求。当服务器返回确认状态时,才发起实际的 HTTP 请求。


一般当 Content-Type 不属于下述 MIME 类型时,都需要进行预检。


application/x-www-form-urlencodedmultipart/form-datatext/plain
复制代码


对于跨域请求,你还可以通过反向代理进行实现。


📣📣📣📣📣📣

本文如果发现错误,欢迎在评论区中指正哦 💗


发布于: 刚刚阅读数: 2
用户头像

爬虫 100 例作者,蓝桥签约作者,博客专家 2021.02.06 加入

6 年产品经理+教学经验,3 年互联网项目管理经验; 互联网资深爱好者; 沉迷各种技术无法自拔,导致年龄被困在 25 岁; CSDN 爬虫 100 例作者。 个人公众号“梦想橡皮擦”。

评论

发布
暂无评论
学Python运维,这知识点你肯定会遇到,【必收藏之】nginx 域名跳转相关配置_5月月更_梦想橡皮擦_InfoQ写作社区