Nginx -- 根據 IP 匹配指定 URL

Pocher 發布于2019-07-25 13:25 / 2700人閱讀

摘要：業務需求業務和開發同事需要我這邊做一條規則，所有訪問為非上海廣州外網，為的請求都跳轉到。這樣就可以在生產上做隔離，不影響其他用戶的服務。

業務需求

業務和開發同事需要我這邊做一條規則，所有訪問 ip 為非上海、廣州 office 外網 ip，url 為http://test.com/fuck/index.html 的請求都跳轉到 http://test.com/index.html 。然后所有在上海和廣州 office 的外網 IP 訪問 http://test.com/fuck/index.html 依然還是 http://test.com/fuck/index.html。這樣就可以在生產上做隔離，不影響其他用戶的服務。

注：因為目前生產上的 Nginx 沒有做 lua 支持，所以就無法通過使用 lua 來實現該需求，也沒有安裝 geoip ，所以也無法用模塊來支持，只能原生的。

原始的 nginx 配置

upstream service_test {
         server 127.0.0.1:8080;
}


server
  {
    listen       80;
    server_name  test.com;

    index index.html index.php;
    root  /tmp/test.com;

    error_page 404  http://test.com/404.html;
    error_page 502  http://test.com/502.html;
    error_page 500  http://test.com/500.html;

    location ~* .(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
    {
        rewrite ^(.*)$ /static$1 break;
        root /tmp/test.com; # 
        expires 1d;
    }

    location ~* .(html|htm)$
    {
        rewrite ^(.*)$ /static$1 break;
        roo  /tmp/test.com; #  
        expires 900s;
    }

    location / {

         proxy_pass http://service_test;

         include /opt/conf/nginx/proxy.conf;
    }

修改后的 Nginx 配置

upstream service_test {
         server 127.0.0.1:8080;
}


server
  {
    listen       80;
    server_name  test.com;

    index index.html index.php;
    root  /tmp/test.com;

    error_page 404  http://test.com/404.html;
    error_page 502  http://test.com/502.html;
    error_page 500  http://test.com/500.html;

    location ~* .(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
    {
        rewrite ^(.*)$ /static$1 break;
        root /tmp/test.com; # 
        expires 1d;
    }

    location ~* .(html|htm)$
    {
        rewrite ^(.*)$ /static$1 break;
        roo  /tmp/test.com; #  
        expires 900s;
    }

   set $flag 0;
   if ($request_uri ~* "^/fuck/w+.html$") {
            set $flag "${flag}1";
    }
    if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
       set $flag "${flag}2";
    }

    if ($flag = "012") {
        rewrite ^ /index.html permanent;
    }

    location / {

         proxy_pass http://service_test;

         include /opt/conf/nginx/proxy.conf;
    }

在實現需求的過程中出現的問題

把 if 指令和 proxy_pass 都放在 location 下面的話，if 指令里面的內容不會執行，只會執行 proxy_pass。

location / {
     if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
           rewrite ^ /index.html permanent;
     }
     proxy_pass http://service_test;

     include /opt/conf/nginx/proxy.conf;
}

if 指令下面使用 proxy_pass 指令問題

像下面這樣使用會報錯，錯誤的方式：

        if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
            proxy_pass http://test.com/fuck;
        }

正確的方式：

        if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
            proxy_pass http://test.com$request_uri;
        }

或是

       if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
            proxy_pass http://test.com;
        }

如果你是直接另外啟動一個 location 的話，比如啟動如下 location ：

    location /fund {
         if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
               rewrite ^ /index.html permanent;
         }
    }

這樣的方式也是不支持的，當用 IP 192.168.0.50 訪問的時候，沒有達到我們的業務需求，會報錯 400

注：各位有其他好的建議，歡迎探討。

云服務器 GPU云服務器指定URL 匹配URL nginx動態url nginx匹配優先級

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/39095.html

前端nginx使用札記

摘要：它是一個高性能的和反向代理服務器，同時也可以作為的代理服務器。如果相對域名或參數字符串起作用，可以使用全局變量匹配，也可以使用反向代理。 nginx是什么？ nginx是俄羅斯人 Igor Sysoev為俄羅斯訪問量第二的Rambler.ru站點開發的一個十分輕量級的HTTP服務器。它是一個高性能的HTTP和反向代理服務器，同時也可以作為IMAP/POP3/SMTP的代理服務器。ngi...

tianren124 2019-07-25 14:12 評論0 收藏0
Nginx 配置根據請求IP末段進行分流

摘要：原文鏈接何曉東博客主要是參數中的判斷的配置跳轉，分流能減輕服務器的負載和壓力，這種是一種非常常見的服務器部署架構。本條規則匹配完成后，終止匹配，不再匹配后面的規則。返回永久重定向，瀏覽器地址會顯示跳轉后的地址。原文鏈接：何曉東博客主要是 location 參數中的 if 判斷的配置跳轉，分流能減輕服務器的負載和壓力，這種是一種非常常見的服務器部署架構。根據 IP 最后一段的范...

qingshanli1988 2019-07-25 14:51 評論0 收藏0
Web前端必備-Nginx知識匯總

摘要：安裝簡單配置簡潔啟動快速便捷支持熱部署支持擁有高度模塊化的設計。備注在版本之前，不能在中使用權重。不能與同時使用。當有服務器需要剔除，必須手動掉。表示把請求轉發給連接數較少的后端服務器。表示當前的暫時不參與負載均衡。表示預留的備份機器。本文已同步到專業技術網站 www.sufaith.com, 該網站專注于前后端開發技術與經驗分享, 包含Web開發、Nodejs、Python、Lin...

whatsns 2019-07-25 15:06 評論0 收藏0
前端培訓-初級階段-場景實戰（2019-06-13）-Nginx代理正確食用方式

摘要：前端最基礎的就是。我這邊預期準備進入中級階段，中間還是會穿插一些實戰。語法精確匹配，匹配成功，則停止搜索正則不能有嵌套的。指令會根據在配置文件中出現的順序依次執行，可以使用來終止接下來的處理。如果以或者或者，則停止處理，立刻重定向。前端最基礎的就是 HTML+CSS+Javascript。掌握了這三門技術就算入門，但也僅僅是入門，現在前端開發的定義已經遠遠不止這些。前端小課堂（HTM...

Harpsichord1207 2019-08-23 18:02 評論0 收藏0
前端培訓-初級階段-場景實戰（2019-06-13）-Nginx代理正確食用方式

摘要：前端最基礎的就是。我這邊預期準備進入中級階段，中間還是會穿插一些實戰。語法精確匹配，匹配成功，則停止搜索正則不能有嵌套的。指令會根據在配置文件中出現的順序依次執行，可以使用來終止接下來的處理。如果以或者或者，則停止處理，立刻重定向。前端最基礎的就是 HTML+CSS+Javascript。掌握了這三門技術就算入門，但也僅僅是入門，現在前端開發的定義已經遠遠不止這些。前端小課堂（HTM...

seanHai 2019-07-25 14:48 評論0 收藏0