Nginx的URL重写应用URL重写模块是用得比较多的模块之一，所以我们需要好好地掌握运用。常用的URL重写模块命令有if，rewrite，set，break等。if命令if用于判断一个条件，如果条件成考，则执行后面大括号内的语句,相关配置从上级继承。if命令的使用方法如下：语法：if（condition） {….}
转载
2024-02-28 09:56:06
316阅读
Nginx是反向代理和负载均衡的首选工具，nginx的location配置有许多细节内容在网上不容易找到资料，或者解释不清。本文对locaiton的常见特性进行介绍。 location的优先级Nginx的server中往往有多个location共存，每个location定义自己的匹配规则和proxy信息，对于每一个请求，需要有一定的优先级来找到自己合适的location。locaiton
转载
2024-02-27 13:02:33
107阅读
一 Nginx 日志Log1.日志配置; 日志模块 官方文档 http://nginx.org/en/docs/http/ngx_http_log_module.html 日志模块的名称 ngx_http_log_module 相关指令 log_format 日志格式 access_log 访问日志 error_log 错误日志 open_log_file_cache 日志缓存 open_log_
转载
2024-06-16 17:38:59
108阅读
auth:农夫-Benemail:szjava#126.com(请把#换成@)blog:
本文介绍nginx的过滤模块，主要为过滤模块的处理流程。
nginx各过滤模块的定义:
ngx_http_not_modified_filter_module
默认打开，如果请求的if-modified-since等于回复的last-modified间值，说明回复没有变化，清空
转载
2024-03-22 21:04:22
150阅读
Nginx URL重写（rewrite）介绍 和apache等web服务软件一样，rewrite的组要功能是实现RUL地址的重定向。Nginx的rewrite功能需要PCRE软件的支持，即通过perl兼容正则表达式语句进行规则匹配的。默认参数编译nginx就会支持rewrite的模块，但是也必须要PCRE的支持 rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分
转载
2024-04-18 14:28:55
153阅读
這個環是比較合適的。 如果用特徵庫對每個包都進行判斷效果不是很好。 而且可以考慮各類人員權限， 用特徵庫就要寫的很靈活。之前還指望Host：字段幫上忙。 但host字段名字很多，也是不好過濾。 只能根據域名獲取到對應IP。 如果要這個操作，還不如直接在DNS裡邊開個洞。 提倡DNS过滤，减少URL过滤
1. URL过滤的问题
URL过滤是现在防火墙
转载
2024-03-25 20:39:28
47阅读
使用NGINX+LUA实现WAF功能一、了解WAF1.1 什么是WAFWeb应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。1.2 WAF的功能支持IP白名单和黑名单功能，直接将黑名单的IP
与HTTP处理模块不同。HTTP过滤模块的工作是对发送给用户的HTTP响应做一些加工。server返回的一个响应能够被随意多个HTTP过滤模块以流水线的方式依次处理。HTTP响应分为头部和包体，ngx_http_send_header和ngx_http_output_filter函数分别负责发送头部和包体。它们会依次调用各个过滤模块对待发送的响应进行处理。
HTTP过滤模块能够单独处理响应的头部或
转载
2024-03-18 15:40:27
199阅读
目录前言语法root 与 alias 的区别server 和 location 中的 root前言Location 是 Nginx 中一个非常核心的配置，这里咱们来重点聊一聊 Location 的配置问题以及一些注意事项语法关于 Location，举个简单的配置例子：http {
server {
listen 80;
server_name www.mytest
转载
2024-07-22 15:18:01
57阅读
url重写是指通过配置conf文件，让网站的url中达到某种状态时则定向/跳转到某个规则。重写URL是非常有用的一个功能，因为它可以提高搜索引擎阅读和索引网站能力；而且在改变了网站的结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；还可以提高网站的安全性；而且通常会让网站更加便于使用和更专业。优点：1、缩短url，隐藏实际路径提高安全性。2、易于用户记忆和键入。3、易于被搜索引擎
转载
2024-02-28 09:54:08
93阅读
location 匹配规则语法规则location [=|~|~*|^~] /uri/ { … }模式含义location = /uri= 表示精确匹配，只有完全匹配上才能生效location ^~ /uri^~ 开头对URL路径进行前缀匹配，并且在正则之前。location ~ pattern开头表示区分大小写的正则匹配location ~* pattern开头表示不区分大小写的正则匹配loca
转载
2024-07-28 17:50:15
206阅读
一.软件介绍ModSecurity是一个免费、开源的Web（apache、nginx、IIS）模块，可以充当Web应用防火墙（WAF）。ModSecurity是一个***探测与阻止的引擎.它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的***OWASP是一个安全社区，开发和维护着一套
转载
2024-05-01 13:31:51
55阅读
有一段时间没更新笔记，主要是偷懒了，其次没有输入形不成输出1.安装安装 Nginx 还是挺简单的，练习时可以使用 Docker 部署简单快捷# 安装依赖（大部分机器都有依赖了）
yum install -y gcc
yum install -y pcre pcre-devel
yum install -y zlib zlib-devel
yum install -y openssl openssl
转载
2024-06-11 17:42:41
150阅读
rewrite模块介绍nginx的重写模块是一个简单的正则表达式匹配与一个虚拟堆叠机结合。依赖于PCRE库，因此需要安装pcre。根据相关变量重定向和选择不同的配置，从一个location跳转到另一个location，不过这样的循环最多可以执行10次，超过后nginx将返回500错误。同时，重写模块包含set指令，来创建新的变量并设其值，这在有些情景下非常有用的，如记录条件标识、传递参数到其他lo
转载
2024-05-19 20:56:45
262阅读
这里相当于对请求添加了前缀，但在转发的过程中是没有前缀的，故需要去掉。关键点就是地址后面的 “/”.
回到顶部
3.关于斜杆"/"的案例对比
以服务地址http://127.0.0.1:8080/api/user/getById进行说明，访问地址是http://127.0.0.1/api/user/getById。location后斜杆与proxy\_pass后斜杆问题如下：
转载
2024-07-22 09:57:14
383阅读
以下操作是在linux中安装了nginx之后进行的1、nginx 页面内容替换1、准备工作 在/usr/share/nginx/html目录下新建一个文件：submodule.html,写入内容：hello world hello world! 2、在地址栏输入：http://183.170.26.65/submodule.html可以看到我们的hello world hello world！
转载
2024-02-26 20:09:08
688阅读
nginx URL重写主要用到rewrite语法rewrite是实现URL重写的关键指令，根据regex（正则表达式）部分内容，重定向到replacement，结尾是flag标记。 rewrite <regex> <replacement>  
转载
2024-02-26 10:05:55
232阅读
nginx提供反向代理服务，日常开发过程中有时候我们需要使用
原创
2022-09-18 00:07:25
1921阅读
利用nginx来屏蔽指定的user_agent的访问以及根据user_agent做跳转转自：对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。方法一：修改nginx.conf，禁止网络爬虫的user_agen
转载
2024-03-22 23:26:41
930阅读
作者 | 尤锦忠 API 网关 (API-Gateway) 是整体系统的唯一入口，作为流量入口，统一处理请求。它具有以下传统的功能：反向代理和负载均衡；动态上游、动态 SSL 证书和动态限流限速等运行时的动态功能；对上游的主动和被动健康监测。其他附加功能：身份认证，限流熔断，统计，性能分析等。网关主要有两种类型:接入层网关，为多样的客户端提供统一的流量入口，通过不同路由策略进行负载均衡
转载
2024-05-22 08:40:39
118阅读
