掌握Nginx的location优先级

2022-07-26 19:38:40 浏览数 (1)

前言

近几年Nginx在企业上的应用很广泛,但很多朋友还是不知道Nginx的location优先级,如果不能清晰的掌握nginx的location优先级,就会在配置Nginx的时候引起错误的跳转,错误的跳转往往就是一次严重的线上事故。因此,掌握Nginx的location优先级非常重要。

先来一个最简单的nginx配置

worker_processes  1; events { worker_connections  1024; } http { include      mime.types; default_type  application/octet-stream; sendfile        on; keepalive_timeout  65;

server {     listen 80;     location / {         return 400;     } } }

location /是通配的,也就是所以请求都能匹配,但它的优先级我们暂时还不知道。请求结果如下:

多个通配的优先级测试,加入location /test

            location / {                     return 400;             }             location /test {                     return 401;             }

加入location /test,我们故意把位置放到location /以下,来验证优先级。请求结果如下,返回401,从结果可以看出来/test的优先级高于location /。不过用户的访问要以/test开头,不是以/test开头还是命中到location /:

location正则的优先级测试,我们加入~ ^/test,使用正则匹配以test开头的

            location / {                     return 400;             }             location /test {                     return 401;             }             location ~ ^/test {                     return 402;             }

加入location ~ ^/test,我们故意再把它放到最后,来验证优先级。请求结果如下,返回402,从结果可以看出来正则的优先级要大于location /和location /test,也就是正则location大于通配location

多个正则的优先级测试,我们使用两个正则,主要是来验证下,是不是正则配置得越多,优先级就越高。如下的配置

          location ~ ^/test {                     return 402;             }

            location ~ ^/test/aaa {                     return 403;             }

加入^/test/aaa,我们一样把它放到最后,请求/test/aaa。结果返回402,也就是匹配到第一个正则后,底下的正则不会再去匹配。由于请求/test/aaa,命中^/test,所以底下的正则就无效了:

我们加入精准匹配,也就是nginx的=,我们来测试下精准匹配的优先级

            location ~ ^/test/aaa {                     return 403;             }

            location = /test/aaa {                     return 404;             }

我们故意把= /tmp/aaa放到最后,这个只能匹配到/test/aaa的请求,得到的结果如下,返回404。这个说明了,精准匹配=的优先级是最高的,不管它放到哪里。

问题1:为什么我的nginx设置了全局跳转,但怎么不生效?

            location / {                     rewrite xxx xxxx;             }

            location ~* ^/test {                     return 402;             }

如果是以上的跳转配置的话,大家根据优先级来,可以发现location /的优先级是最低的,所以全局跳转不生效。因为当用户访问到/test/xx的时候,命中到其它location了。所以全局跳转的话,保留一个location /即可。

问题2:为什么我的nginx动静分离配置失败了?

            location ~ ^/test {                     root xxxx;             }

            location ~ .jsp$ {                     proxy_pass xxxx;             }

如果是以上配置的话,当用户访问到/test/xxx.jsp的时候,就命令到location ~ ^/test了。所以动静分离如果都使用正则的话,需要注意location的放置位置。

总结如下:

1 匹配优先级如下

① = 精确匹配 ② ^~ 优先匹配常规字符串,匹配后,不检查正则 ③ ~* 正则匹配 示例: ~*.(gif|jpg|jpeg)$ ④ / documents/ 匹配常规字符 documents 代表目录,可以是其他值 ⑤ / 所有location无法匹配,则显示该默认匹配

以上可以都有,也可以都没有,如果都有,则按照以上优先级匹配。

2 匹配的时候如果有正则,如上面③的示例,则网址最后一项是.gif 即可匹配成功,在.gif前面的目录是不存在的也能匹配。

/documents 如果要匹配成功,上级目录必须是存在的。

3 正则写法必须有~或~* 否则无效

0 人点赞