Nginx rewrite+防盗链

2023-09-19 19:04:07

Nginx

6、重写功能rewrite

Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求，此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库，rewrite是nginx服务器的重要功能之

一，用于实现URL的重写，URL的重写是非常有用的功能，比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改我们的链接，就可以设置为访问，另外还可以在一定程度上提高网站的安全性。

192.168.210.101 rewrite www.baidu.com

重写域名，访问此ip转到baidu

ngx_http_rewrite_module模块指令

官方文档: https://nginx.org/en/docs/http/ngx_http_rewrite_module.html

6.1 if指令

官方文档：

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

用于条件匹配判断，并根据条件判断结果选择不同的Nginx配置，可以配置在server或location块中进行配置，Nginx的if语法仅能使用if做单次判断，不支持使用if else或者if elif这样的多重判断

基本语法

if （条件匹配） { 
 action
}

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间使用以下符号链接：

选项功能
=比较变量和字符串是否相等，相等时if指令认为该条件为true，反之为false
!=比较变量和字符串是否不相等，不相等时if指令认为条件为true，反之为false
~区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~区分大小写字符,判断是否匹配，不满足匹配条件为真，满足匹配条件为假
~*不区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~*不区分大小字符,判断是否匹配，满足匹配条件为假，不满足匹配条件为真
-f 和 !-f #判断请求的文件是否存在和是否不存在
-d 和 !-d #判断请求的目录是否存在和是否不存在
-x 和 !-x #判断文件是否可执行和是否不可执行
-e 和 !-e #判断请求的文件或目录是否存在和是否不存在(包括文件，目录，软链接)
#注意：
#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。
#nginx 1.0.1之前$变量的值如果以0开头的任意字符串会返回false

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
  server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        if ( $scheme = http ) {
        echo "wo ai ni";
      }
}
}

在这里插入图片描述

在另一台机器访问192.168.210.101/main

在这里插入图片描述

6.2 return

return用于完成对请求的处理，并直接向客户端返回响应状态码，return可以在server、if 和 location块进行配置

return code; #返回给客户端指定的HTTP状态码
return code [text]; #返回给客户端的状态码及响应报文的实体内容，可以调用变量,其中text如果有空格,需要用单或双引号
return code url; #返回给客户端的URL地址,跳转链接只能使用301和302

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        if ( $scheme = http ) {
        return 500 "this service is not support";
        #定义状态码为500
      }
   }
}
nginx -s reload;

在这里插入图片描述

在另一台机器访问192.168.210.101/main -I
curl 192.168.210.101/main -I

在这里插入图片描述

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  / {
        default_type text/html;
        if ( !-e $request_filename ) {
        return 302 /index.html;
        #如果访问文件不存在则跳转到主页面
      }
   }
}
nginx -s reload;

在这里插入图片描述

在浏览器访问192.168.210.101/index.html

在这里插入图片描述

6.3 set指令

指定key并给其定义一个变量，变量可以调用Nginx内置变量赋值给key，另外set定义格式为set $key value，value可以是text, variables和两者的组合。

基本语法

set $variable value;
#$variable 是要创建或更改的变量的名称，value是要给变量赋予的值


创建一个变量并赋予一个静态值：
set $my_var 'Hello, World!';

将已有的变量的值赋给新的变量
set $new_var $existing_var;


使用表达式给变量赋值
set $num 10;
set $result $num * 2;


举例

#配置文件中修改
location /main {
   root /data/html/pc;
   index index.html;
   default_type text/html;
    set $name byyd;
    echo $name;
    set $my_port $server_port;
    echo $my_port;
}


curl 192.168.210.101/main #看看是否返回自定义变量的值

在这里插入图片描述

6.4 break指令

用于中断当前相同作用域(location)中的其他Nginx配置，与该指令处于同一作用域的Nginx配置中，位于它前面的配置生效，位于后面的 ngx_http_rewrite_module 模块中指令就不再执行，Nginx服务器在根据配置处理请求的过程中遇到该指令的时候，回到上一层作用域继续向下读取配置，该指令可以在server块和locationif块中使用

注意: 如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module 模块的指令,其它指令还会执行

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /main {
        default_type text/html;
        set $name "kkk";
        echo $name;
        break;
        set $class daer;
        echo $class;
        echo "nihao";
   }
}
nginx -s reload;

用另一台服务器访问192.168.210.101/main
curl http://192.168.210.101/main

在这里插入图片描述

在这里插入图片描述

6.5 rewrite指令

6.5.1 基本原理

通过正则表达式的匹配来改变URI，可以同时存在一个或多个指令，按照顺序依次对URI进行匹配，rewrite主要是针对用户请求的URL或者是URI做具体处理

官方文档：

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#rewrite

rewrite可以配置在 server、location、if

6.5.2 语法格式
rewrite regex               replacement        [flag];
      正则匹配原始访问url    替代你想让客户访问的      标志
#rewrite将用户请求的URI基于regex所描述的模式进行检查，匹配到时将其替换为表达式指定的新的URI

注意：如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查;被某条件规则替换完成后，会重新一轮的替换检查，隐含有循环机制,但不超过10次;如果超过，提示500响应码，[flag]所表示的标志位用于控制此循环机制如果替换后的URL是以http://或https://开头，则替换结果会直接以重定向返回给客户端, 即永久重定向 301

正则表达式格式

. #匹配除换行符以外的任意字符
\w #匹配字母或数字或下划线或汉字
\s #匹配任意的空白符
\d #匹配数字     
\b #匹配单词的开始或结束
^ #匹配字付串的开始
$ #匹配字符串的结束
* #匹配重复零次或更多次
+ #匹配重复一次或更多次
? #匹配重复零次或一次
(n) #匹配重复n次
{n,} #匹配重复n次或更多次
{n,m} #匹配重复n到m次
*? #匹配重复任意次，但尽可能少重复
+? #匹配重复1次或更多次，但尽可能少重复
?? #匹配重复0次或1次，但尽可能少重复
{n,m}? #匹配重复n到m次，但尽可能少重复
{n,}? #匹配重复n次以上，但尽可能少重复
\W  #匹配任意不是字母，数字，下划线，汉字的字符
\S #匹配任意不是空白符的字符
\D #匹配任意非数字的字符
\B #匹配不是单词开头或结束的位置
[^x] #匹配除了x以外的任意字符
[^kgc] #匹配除了kgc 这几个字母以外的任意字符

flag标志

ewrtie有四种不同的flag，分别是redirect(临时重定向302)、permanent(永久重定向301)、break和last。其中前两种是跳转型的flag，后两种是代理型

  • 跳转型指由客户端浏览器重新对新地址进行请求
  • 代理型是在WEB服务器内部实现跳转
redirect;302
#临时重定向，重写完成后以临时重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求;使用相对路径,或者http://或https://开头，状态码：302

permanent;301       www.bj.com     www.beijing.com
#重写完成后以永久重定向方式直接返回重写后生成的新URL给客户端，由客户端重新发起请求，状态码：301


break;       www.bj.com
#重写完成后,停止对当前URL在当前location中后续的其它重写操作，而后直接跳转至重写规则配置块之后的其它配置;结束循环，建议在location中使用
#适用于一个URL一次重写 
 

last;
#重写完成后,停止对当前URI在当前location中后续的其它重写操作，而后对新的URL启动新一轮重写检查，不建议在location中使用
#适用于一个URL多次重写，要注意避免出现超过十次以及URL重写后返回错误的给用户301
6.5.3 举例
6.5.3.1 测试访问bj跳转到beijing
cd /data/html/pc
mkdir bj
mkdir beijing
echo bj > bj/index.html
echo beijing > beijing/index.html

在这里插入图片描述

curl 192.168.210.101/bj -L
curl 192.168.210.101/beijing -L

在这里插入图片描述

vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  /bj {
 rewrite ^/bj/(.*)   /beijing/$1 permanent;
 #以bj开头跳转到beijing，permanent永久重定向
 #此处的$1代表后项引用
  }
 }
 nginx -s reload

在这里插入图片描述

curl 192.168.210.101/bj -L
curl 192.168.210.101/beijing -L

在这里插入图片描述

6.5.3.2 域名重定向：所有域名都跳转到accp
vim /apps/nginx/conf.d/pc.conf
server{
 listen 80;
 server_name www.pc.com;
 root /data/html/pc;
 location  / {
 rewrite  /   http://www.accp.com permanent;
 #访问www.pc.com就相当于访问www.accp.com
  }
 }

#做域名解析
vim /etc/hosts
192.168.210.101 www.pc.com

在内置浏览器访问www.pc.com

7、防盗链

7.1 什么是防盗链

盗链（Hotlinking）是指在一个网站上使用或显示其他网站的资源（如图片、视频、音频等）的行为，而不是通过将资源保存到本地服务器来引用这些资源。

盗链者直接链接到原始资源的URL，使得资源消耗原始网站的带宽和服务器资源，会给原始网站带来额外的负担，并且可能导致资源被滥用或不当使用。

7.2 防盗链简介

Nginx的防盗链机制实现，跟一个头部字段：Referer有关，该字段主要描述了当前请求是从哪儿发出的，那么在Nginx中就可获取该值，然后判断是否为本站的资源引用请求，如果不是则不允许访问。

基本语法

valid_referers none | blocked | server_names | string ...;

none：表示接受没有Referer字段的HTTP请求访问。

blocked：表示允许http://或https//以外的请求访问。

server_names：资源的白名单，这里可以指定允许访问的域名。

string：可自定义字符串，支配通配符、正则表达式写法。

7.3 实现防盗链

第一台主机

vim /apps/nginx/conf.d/pc.conf
#添加内容
location ~* \.(jpg|gif|swf)$ {            
         root  /data/html/pc;
         valid_referers none blocked *.pc.com pc.com;   
         if ( $invalid_referer ) {
           rewrite ^/ http://www.pc.com/error.png;
           #return  403
           }
        }

在这里插入图片描述

cd  /data/html/pc/
在此目录在放入 a.jpg 和 error.png 
#用于测试的图片

第二台主机

#关闭防火墙和selinux
systemctl stop firewalld
setenforce  0

#yum安装nginx
yum install epel-release.noarch -y
yum install nginx -y

cd /usr/share/nginx/html

vim  index.html

<html>
<body>
<h1> this is pc </h1>
<img src="http://www.pc.com/a.jpg"/>
</body>
</html>

#保存后启动服务
systemctl start nginx

在这里插入图片描述

#修改主配置文件
vim  /etc/nginx/nginx.conf 

#41行修改
server_name  www.accp.com;

在这里插入图片描述

修改windows的本地hosts文件，添加映射关系

在这里插入图片描述

开始测试 防盗链是否配置成功

没有配置防盗链时
浏览器访问
www.accp.com

在这里插入图片描述

配置防盗链后
浏览器访问
www.accp.com

在这里插入图片描述

补充说明
如果子配置文件中用的 return 403

在这里插入图片描述
在这里插入图片描述

更多推荐

ARTS 打卡 第二周，按部就班

引言认识三掌柜的想必都知道，我持续创作技术博客已经有6年时间了，固定每个月发布不少于6篇博文。同时，自己作为一名热爱分享的开发者，像ARTS这样的活动自然少不了我。由于我是打算挤在一起分享，之前都是做了本地文档记录，所以直接把内容整合起来即可，那么接下来就开启我的第二周打卡咯。Algorithm本周分享的算法题是力扣(

400电话怎么办理(申请开通)

申请开通400电话是一项相对简单的过程，只需按照以下步骤进行操作即可。第一步，选择400电话服务提供商。在市场上有很多公司提供400电话服务，您可以根据自己的需求和预算选择适合的服务商。可以通过搜索引擎、咨询朋友或者查看相关论坛等方式获取一些可靠的服务商名单。第二步，了解服务商的费用和服务内容。不同的服务商提供的费用和

消息中间件大揭秘：选择之前你必须知道的关键信息

Hello大家好！我是小米，很高兴再次和大家见面！今天的话题非常精彩，我们将深入探讨消息中间件，并了解一些常见的消息队列：RabbitMQ、RocketMQ、Kafka以及Redis。如果你正在准备面试，或者只是对这些消息中间件感兴趣，那么这篇文章一定会对你有所帮助。什么是消息中间件？首先，让我们来了解一下什么是消息中

RTU遥测终端机，提升水资源管理效率！

2023年水利部发布的《关于推进水利工程配套水文设施建设的指导意见》，强调要聚焦保障水利工程安全高效运行、完善风险监测预警体系、提高防灾减灾能力和水资源水环境水生态综合治理能力、推动新阶段水利高质量发展的要求，加强水利工程配套水文设施建设。遥测终端机在现代水利行业中扮演着重要的角色，可以有效地监测、收集和传输水文数据，

JVM——11.JVM小结

这篇文章我们来小结一下JVMJVM，即java虚拟机，是java代码运行时的环境。我们从底层往上层来说，分别是硬件部分，操作系统，JVM，jre，JDK，java代码。JVM是直接与操作系统打交道的。JVM也是java程序一次编到处运行的主要原因。JVM主要就是讲了一句话，即“Studenta=newStudent()

VScode调试复杂C/C++项目

以前都是用的VScode调试c/cpp的单个文件的编译和执行,但是一遇到大型项目一般就用gdb了,gdb的调试效率和VScode差距还是比较大的,但最近发现VScode其实也能调试复杂的cpp项目,所以记录一下.首先明确一下几点:首先cpp文件需要经过编译,生成可执行文件,然后通过运行/调试可执行文件达到我们想要的效果

OJ练习第175题——打家劫舍 II

打家劫舍II力扣链接：213.打家劫舍II题目描述你是一个专业的小偷，计划偷窃沿街的房屋，每间房内都藏有一定的现金。这个地方所有的房屋都围成一圈，这意味着第一个房屋和最后一个房屋是紧挨着的。同时，相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统会自动报警。给定一个代表每个房屋存放金额的非负

OpenHarmony创新赛 | 您有一份创新激励奖待领取 请查收！

2023开源和信息消费大赛开放原子开源大赛OpenHarmony创新赛（以下简称“OpenHarmony创新赛”）正如火如荼的进行当中赛程也即将进入到提交作品的关键阶段为了鼓励更多参赛队伍提交作品OpenHarmony创新赛特别设立“创新激励奖”！前100名按要求提交完整作品的参赛队伍即可获得激励奖——创新赛周边限定礼

【机器学习教程】四、随机森林：从论文到实践

引言随机森林（RandomForest）是机器学习领域中一种强大的集成学习算法。它的优秀性能和广泛应用使得它成为了机器学习领域的一个重要里程碑。本文将从算法的发展历程、重要论文、原理以及实际应用等方面详细介绍随机森林，并提供一个复杂的实战案例。算法发展和重要论文随机森林算法最早由TinKamHo于1995年提出，但直到

Layui快速入门之第十三节 日期与时间选择器

目录一：基本用法API渲染属性弹出提示2.8+获取实例2.8+解除实例绑定2.8+关闭日期面板2.7+获取某月的最后一天二：常规用法三：多类型选择器四：范围选择五：直接静态显示六：更多功能示例一：基本用法Layui是一个基于jQuery的前端UI框架，它提供了众多的组件和工具，其中包括日期选择器组件。在Layui中使用

同为科技（TOWE）专业防雷滤波桌面PDU超级插座

2023年第19届杭州亚运会开幕在即，相较于以往，本届杭州亚运会的一大看点就是电竞项目将首次以正式比赛项目的身份亮相亚运赛场，让更多受众能够领略电竞的魅力。当前社会，电竞作为一种新兴的娱乐、社交方式，让很多年轻人通过高科技设备的便捷和高效，在游戏中展示自己的技能和策略，与志同道合的朋友一起体验团队合作的乐趣，从而展现自

热文推荐
  1. MySQL常用函数集锦 --- 字符串|数值|日期|流程函数总结

    个人主页：兜里有颗棉花糖欢迎点赞👍收藏✨留言✉加关注💓本文由兜里有颗棉花糖原创收录于专栏【MySQL学习专栏】🎈本专栏旨在分享学习MySQL的一点学习心得，欢迎大家在评论区讨论💌目录一、字符串函数二、数值函数小练习三、日期函数四、流程函数一、字符串函数关于字符串函数请看此文章：字符串函数二、数值函数下面来介绍5

  2. 写一篇nginx配置指南

    nginx.conf配置找到Nginx的安装目录下的nginx.conf文件，该文件负责Nginx的基础功能配置。配置文件概述Nginx的主配置文件(conf/nginx.conf)按以下结构组织：配置块功能描述全局块与Nginx运行相关的全局设置events块与网络连接有关的设置http块代理、缓存、日志、虚拟主机等

  3. Golang 字符串

    目录1.Golang字符串1.1.基础概念1.2.字符串编码1.3.遍历字符串1.4.类型转换1.5.总结1.6.StringConcatenation(字符串连接)1.6.1.Usingthe`+`operator1.6.2.Usingthe`+=`operator1.6.3.UsingtheJoinmethod1.

  4. 民安智库（第三方市场调查公司）开展景区游客满意度调查

    为什么要开展景区游客满意度调查景区的经营管理是一个动态的过程，需要不定期的地进行调查，让管理者了解景区管理的不足之处，并不断地改善和提高管理水平，以保证经营目标的顺利完成。景区旅游要想真正地成为可持续发展的经济产业，就不能忽视游客的体验感受情况，这是因为旅游景区游客满意度的变化能直接反映出景区管理中存在的问题。现在国内

  5. Twitter图片数据优化的细节

    Twitter个人数据优化：吸引更多关注和互动头像照片在Twitter上，头像照片是最快识别一个账号的方法之一。因此，请务必使用公司的标志或与品牌相关的图片。建议尺寸为400x400像素。为了建立强大的品牌形象和一致性，强烈建议在所有社交媒体上使用相同的头像照片。您的Twitter简介是针对企业的160个字符的描述。它

  6. 数据分析与可视化项目技术参考

    🙌秋名山码民的主页😂oi退役选手，Java、大数据、单片机、IoT均有所涉猎，热爱技术，技术无罪🎉欢迎关注🔎点赞👍收藏⭐️留言📝获取源码，添加WX目录1.考核的主要内容2.具体实现流程3.技术参考3.1数据获取3.2数据清洗与处理3.3数据存储到Mysql3.4网站开发3.4.1登录页面3.4.2数据可视化

  7. 数据库数据恢复-SQL SERVER数据库分区被格式化的数据恢复方案

    SQLSERVER数据库故障类型：1、SQLSERVER数据库文件被删除。2、SQLSERVER数据库所在分区格式化。3、SQLSERVER数据库文件大小变为“0”。4、使用备份还原数据库时覆盖原数据库。SQLSERVER数据库故障原因：1、人为误操作。2、文件系统损坏，设备自动做磁盘检测。SQLSERVER数据库故障

  8. 【Spring Boot】Spring Boot源码解读与原理剖析

    这里写目录标题前言精进SpringBoot首选读物“小册”变“大书”，彻底弄懂SpringBoot全方位配套资源，学不会来找我！技术新赛道，2023领先抢跑前言承载着作者的厚望，掘金爆火小册同名读物《SpringBoot源码解读与原理剖析》正式出书！本书前身是掘金社区销量TOP的小册——《SpringBoot源码解读与

  9. shell循环和函数

    目录1.for循环2.while循环3.until循环4.函数5.特殊流程控制语句1.for循环for循环是固定循环，也就是在循环时就已经知道需要进行几次的循环，有事也把for循环成为计数循环。for的语法如下两种：语法一for变量in值1值2值3…(可以是一个文件等)do程序done这种语法中for循环的次数，取决于