站長(zhǎng)資訊網(wǎng)前言
近幾年Nginx在企業(yè)上的應(yīng)用很廣泛，但很多朋友還是不知道Nginx的location優(yōu)先級(jí)，如果不能清晰的掌握nginx的location優(yōu)先級(jí)，就會(huì)在配置Nginx的時(shí)候引起錯(cuò)誤的跳轉(zhuǎn)，錯(cuò)誤的跳轉(zhuǎn)往往就是一次嚴(yán)重的線上事故。因此，掌握Nginx的location優(yōu)先級(jí)非常重要。
先來(lái)一個(gè)最簡(jiǎn)單的nginx配置
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
location / {
return 400;
}
}
}
location /是通配的，也就是所以請(qǐng)求都能匹配，但它的優(yōu)先級(jí)我們暫時(shí)還不知道。請(qǐng)求結(jié)果如下：
多個(gè)通配的優(yōu)先級(jí)測(cè)試，加入location /test
location / {
return 400;
}
location /test {
return 401;
}
加入location /test，我們故意把位置放到location /以下，來(lái)驗(yàn)證優(yōu)先級(jí)。請(qǐng)求結(jié)果如下，返回401，從結(jié)果可以看出來(lái)/test的優(yōu)先級(jí)高于location /。不過(guò)用戶的訪問(wèn)要以/test開(kāi)頭，不是以/test開(kāi)頭還是命中到location /：
location正則的優(yōu)先級(jí)測(cè)試，我們加入~ ^/test，使用正則匹配以test開(kāi)頭的
location / {
return 400;
}
location /test {
return 401;
}
location ~ ^/test {
return 402;
}
加入location ~ ^/test，我們故意再把它放到最后，來(lái)驗(yàn)證優(yōu)先級(jí)。請(qǐng)求結(jié)果如下，返回402，從結(jié)果可以看出來(lái)正則的優(yōu)先級(jí)要大于location /和location /test，也就是正則location大于通配location
多個(gè)正則的優(yōu)先級(jí)測(cè)試，我們使用兩個(gè)正則，主要是來(lái)驗(yàn)證下，是不是正則配置得越多，優(yōu)先級(jí)就越高。如下的配置
location ~ ^/test {
return 402;
}
location ~ ^/test/aaa {
return 403;
}
加入^/test/aaa，我們一樣把它放到最后，請(qǐng)求/test/aaa。結(jié)果返回402，也就是匹配到第一個(gè)正則后，底下的正則不會(huì)再去匹配。由于請(qǐng)求/test/aaa，命中^/test，所以底下的正則就無(wú)效了：
我們加入精準(zhǔn)匹配，也就是nginx的=，我們來(lái)測(cè)試下精準(zhǔn)匹配的優(yōu)先級(jí)
location ~ ^/test/aaa {
return 403;
}
location = /test/aaa {
return 404;
}
我們故意把= /tmp/aaa放到最后，這個(gè)只能匹配到/test/aaa的請(qǐng)求，得到的結(jié)果如下，返回404。這個(gè)說(shuō)明了，精準(zhǔn)匹配=的優(yōu)先級(jí)是最高的，不管它放到哪里。
問(wèn)題1：為什么我的nginx設(shè)置了全局跳轉(zhuǎn)，但怎么不生效？
location / {
rewrite xxx xxxx;
}
location ~* ^/test {
return 402;
}
如果是以上的跳轉(zhuǎn)配置的話，大家根據(jù)優(yōu)先級(jí)來(lái)，可以發(fā)現(xiàn)location /的優(yōu)先級(jí)是最低的，所以全局跳轉(zhuǎn)不生效。因?yàn)楫?dāng)用戶訪問(wèn)到/test/xx的時(shí)候，命中到其它location了。所以全局跳轉(zhuǎn)的話，保留一個(gè)location /即可。
問(wèn)題2：為什么我的nginx動(dòng)靜分離配置失敗了？
location ~ ^/test {
root xxxx;
}
location ~ .jsp$ {
proxy_pass xxxx;
}
如果是以上配置的話，當(dāng)用戶訪問(wèn)到/test/xxx.jsp的時(shí)候，就命令到location ~ ^/test了。所以動(dòng)靜分離如果都使用正則的話，需要注意location的放置位置。
總結(jié)如下：
1 匹配優(yōu)先級(jí)如下
① = 精確匹配
② ^~ 優(yōu)先匹配常規(guī)字符串，匹配后，不檢查正則
③ ~* 正則匹配 示例： ~*.(gif|jpg|jpeg)$
④ / documents/ 匹配常規(guī)字符 documents 代表目錄，可以是其他值
⑤ / 所有l(wèi)ocation無(wú)法匹配，則顯示該默認(rèn)匹配
以上可以都有，也可以都沒(méi)有，如果都有，則按照以上優(yōu)先級(jí)匹配。
2 匹配的時(shí)候如果有正則，如上面③的示例，則網(wǎng)址最后一項(xiàng)是.gif 即可匹配成功，在.gif前面的目錄是不存在的也能匹配。
/documents 如果要匹配成功，上級(jí)目錄必須是存在的。
3 正則寫(xiě)法必須有~或~* 否則無(wú)效
