Nginx Rewrite模块应用
发表于:2024-11-24 作者:千家信息网编辑
千家信息网最后更新 2024年11月24日,应用场景1--基于域名的跳转公司旧域名www.accp.com ,因业务需求有变更,需要使用新域名www.kgc.com 代替1.不能废除旧域名2.从旧域名跳转到新域名,且保持其参数不变部署环境一台L
千家信息网最后更新 2024年11月24日Nginx Rewrite模块应用
应用场景1--基于域名的跳转
公司旧域名www.accp.com ,因业务需求有变更,需要使用新域名www.kgc.com 代替
1.不能废除旧域名
2.从旧域名跳转到新域名,且保持其参数不变
部署环境
一台Linux服务器(192.168.142.130)一台测试主机windows 7
1,安装Nginx服务
[root@localhost ~]# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm#安装nginx官方源[root@localhost ~]# yum install nginx -y #yum安装nginx
2,修改nginx默认配置文件
[root@localhost ~]# vim /etc/nginx/conf.d/default.conf ##修改默认配置文件server { listen 80; server_name www.accp.com; ##修改主机名 #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; ##开启日志服务
3,安装bind解析服务
[root@localhost ~]# yum install bind -y
4,修改主配置文件(named.conf)
[root@localhost ~]# vim /etc/named.conf options { listen-on port 53 { any; }; ##监听所有 ... allow-query { any; }; ##允许所有
5,修改区域配置文件(named.rfc1912.zones)
[root@localhost ~]# vim /etc/named.rfc1912.zones ##配置区域配置文件zone "accp.com" IN { type master; file "accp.com.zone"; ##accp区域数据配置文件 allow-update { none; };};
6,修改区域数据配置文件(accp.com.zone)
[root@localhost ~]# cd /var/named/ [root@localhost named]# cp -p named.localhost accp.com.zone ##复制模板[root@localhost named]# vim accp.com.zone ##修改区域配置文件$TTL 1D@ IN SOA @ rname.invalid. ( 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 127.0.0.1www IN A 192.168.142.130 ##本机地址[root@localhost named]# systemctl start named ##开启dns服务[root@localhost named]# systemctl stop firewalld.service ##关闭防火墙[root@localhost named]# setenforce 0[root@localhost named]# systemctl start nginx ##开启nginx服务
7,用测试机测试网页
8,修改配置文件,设置域名跳转
[root@localhost named]# vim /etc/nginx/conf.d/default.conf ##修改配置文件 server { listen 80; server_name www.accp.com; #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; location / { if ($host = "www.accp.com"){ ##匹配如果域名是老域名 rewrite ^/(.*)$ http://www.kgc.com/$1 permanent; ##则永久设置跳转新域名 } root /usr/share/nginx/html; index index.html index.htm; }
9,添加新域名解析
[root@localhost named]# vim /etc/named.rfc1912.zones zone "kgc.com" IN { type master; file "kgc.com.zone"; ##accp区域数据配置文件 allow-update { none; };};[root@localhost named]# cp -p /var/named/accp.com.zone /var/named/kgc.com.zone##复制区域数据配置文件为kgc的数据配置文件[root@localhost named]# systemctl restart named ##重启解析服务[root@localhost named]# systemctl restart nginx ##重启nginx服务
10,用旧域名访问,查看网页跳转
11,旧域名后加上参数,查看跳转新域名时是否有参数
应用场景2--基于客户端IP访问跳转
公司业务版本上线,所有IP访问任何内容都显示一个固定维护页面,只有公司IP访问正常
1,修改Nginx默认配置文件
[root@localhost ~]# cd /etc/nginx/conf.d/[root@localhost conf.d]# vim default.conf server { listen 80; server_name www.accp.com; #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; #设置是否合法的IP标志 set $rewrite true; ##设置变量为真 #判断是否为合法的IP if ($remote_addr = "192.168.142.120"){ set $rewrite false; ##匹配合法IP,将变量设置为假,正常跳转页面 } #非法IP进行判断打上标记 if ($rewrite = true){ ##匹配非法IP,跳转到main的网页 rewrite (.+) /main.html; } #匹配标记进行跳转站点 location = /main.html { ##精确匹配 root /usr/share/nginx/html; ##站点路径 } location / { root /usr/share/nginx/html; index index.html index.htm; }
2,创建非法IP站点及main的网页页面
[root@localhost conf.d]# cd /usr/share/nginx/html/ ##切换到站点中[root@localhost html]# vim main.html ##编辑非法IP访问网页内容this is test web
[root@localhost html]# systemctl restart nginx ##重启Nginx服务
3,访问测试网页
应用场景3--基于旧,新域名跳转并加目录
将域名http://bbs.accp.com 下面的发帖都跳转到http://www.accp.com/bbs 且域名跳转后保持参数不变
1,修改Nginx默认配置文件
[root@localhost ~]# cd /etc/nginx/conf.d/[root@localhost conf.d]# vim default.conf ##修改默认配置文件server { listen 80; server_name bbs.accp.com; ##修改服务名称 #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; location /post { ##用location匹配post目录 rewrite (.+) http://www.accp.com/bbs$1 permanent; ##永久重定向跳转 }
2,修改dns的区域数据配置文件(accp.com.zone)
[root@localhost conf.d]# cd /var/named/[root@localhost named]# vim accp.com.zone ##修改区域数据配置文件$TTL 1D@ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 127.0.0.1bbs IN A 192.168.142.130[root@localhost named]# systemctl restart named ##重启解析服务[root@localhost named]# systemctl restart nginx ##重启Nginx服务[root@localhost named]# echo "nameserver 192.168.142.130" > /etc/resolv.conf ##将解析服务器地址放到本地解析配置文件中
3,测试网页
应用场景4--基于参数匹配的跳转
浏览器访问:http://www.accp.com/100-(100|200)-100.html 跳转到http://www.accp.com 页面
1,修改Nginx默认配置文件
[root@localhost ~]# cd /etc/nginx/conf.d/[root@localhost conf.d]# vim default.conf server { listen 80; server_name www.accp.com; #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; if ($request_uri ~ ^/100-(100|200)-(\d+).html$){ ##匹配正则开头为100-(100|200)-一次多次的整数html为结尾的 rewrite (.*) http://www.accp.com permanent; ##永久重定向跳转到主页 }
2,修改dns区域数据配置文件
[root@localhost conf.d]# vim /var/named/accp.com.zone ##修改区域数据配置文件 www IN A 192.168.142.130 [root@localhost conf.d]# systemctl restart named ##重启解析服务 [root@localhost conf.d]# systemctl restart nginx ##重启Nginx服务
3,测试网页
应用场景5--基于目录下所有PHP文件跳转
访问http://www.accp.com/upload/1.php 跳转到首页
1,修改Nginx默认配置文件
[root@localhost ~]# cd /etc/nginx/conf.d/ [root@localhost conf.d]# vim default.conf ##修改默认配置文件 server { listen 80; server_name www.accp.com; #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; location ~* /upload/.*\.php$ { ##匹配不分大小写,匹配upload后零次或多次以.php为结尾的 rewrite (.+) http://www.accp.com permanent; ##跳转到首页 } [root@localhost conf.d]# systemctl restart nginx ##重启Nginx服务
2,测试网页
应用场景6--基于最普通url请求的跳转,访问一个具体的页面跳转到首页
1,修改Nginx默认配置文件
[root@localhost ~]# cd /etc/nginx/conf.d/ [root@localhost conf.d]# vim default.conf ##修改Nginx默认配置文件 server { listen 80; server_name www.accp.com; #charset koi8-r; access_log /var/log/nginx/www.accp.com-access.log main; location ~* ^/abc/123.html { ##匹配某一个特定的网页 rewrite (.+) http://www.accp.com permanent; ##跳转到首页 } [root@localhost conf.d]# systemctl restart nginx ##重启Nginx服务
2,测试网页
谢谢阅读!
文件
配置
域名
服务
区域
网页
数据
测试
应用
场景
参数
页面
首页
合法
公司
目录
站点
永久
业务
主机
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
互联网科技生活
网络安全需要守门员
excel服务器提取数据失败
合肥远闻网络技术有限公司
温州可视化智慧工地软件开发
数据库安全练习题
hp服务器修改uefi
电脑wifi显示无网络安全
c语言怎么连接到数据库
江苏软件开发公司哪个好
云时代抢服务器
北京万户网络安全绘画
数据库路左关联
服务器硬盘版本不匹配造成损坏
网络安全知识资料150字
在手机设置怎么找到服务器
xmpp协议 数据库
经纬恒润软件开发部
企业无线网络安全防护
数据库储存指纹
创宇网络安全技能表
app源代码怎么上传到服务器
网络安全国家安全感悟
amd做linux服务器
网络安全管理员是网管嘛
华为自动驾驶网络技术委员会
数据库技术能做兼职吗
浅谈计算机网络安全的答辩
网络安全法ppt模板
c 连接数据库增删该