nginx做反向代理获取真实来源域名

location 基础知识

1.location 是在 server 块中配置。
2.可以根据不同的 URI 使用不同的配置（location 中配置），来处理不同的请求。
3.location 是有顺序的，会被第一个匹配的location 处理。

location 的语法

location [=|~|~*|^~] /uri/ { ... }

location匹配命令

  • ~ 表示执行一个正则匹配，区分大小写
  • ~* 表示执行一个正则匹配，不区分大小写
  • ^~ 表示普通字符匹配，如果该选项匹配，只匹配该选项，不匹配别的选项，一般用来匹配目录
  • = 表示进行普通字符精确匹配
  • !~和!~*分别为区分大小写不匹配及不区分大小写不匹配 的正则
  • / 通用匹配，任何请求都会匹配到。
  • @ 表示定义一个命名的 location，使用在内部定向时，例如 error_page, try_files

反向代理例子（真实来源域名）

location / {
        proxy_pass http://10.13.15.63;  #使用连接池
        proxy_set_header Host $host;  #真实的域名
        proxy_set_header x-forwarded-for $remote_addr; #真实来源的ip
} 

location / {
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
}

ReWrite语法

  • last – 基本上都用这个Flag。
  • break – 中止Rewirte，不在继续匹配
  • redirect – 返回临时重定向的HTTP状态302
  • permanent – 返回永久重定向的HTTP状态301

文件及目录的判断

  • -f和!-f用来判断是否存在文件
  • -d和!-d用来判断是否存在目录
  • -e和!-e用来判断是否存在文件或目录
  • -x和!-x用来判断文件是否可执行
如很多框架隐藏index.php(入口文件的重写规则)
location / {
   if (!-e $request_filename) {
       rewrite  ^(.*)$  /index.php?s=/$1  last;
       break;
   }
}

nginx 全局变量

$args 此变量与请求行中的参数相等

$content_length 等于请求行的“Content_Length”的值。

$content_type 等同与请求头部的”Content_Type”的值

$remote_addr 客户端ip

$remote_port 客户端port

$remote_user 等同于用户名，由ngx_http_auth_basic_module认证

$request_filename 当前请求的文件的路径名，由root或alias和URI request组合而成

$request_body_file

$request_uri 含有参数的完整的初始URI

$query_string 与$args一样

$server_protocol 等同于request的协议，使用“HTTP/1.0”或“HTTP/1.1”

$server_addr request到达的server的ip，一般获得此变量的值的目的是进行系统调用。为了避免系统调用，有必要在listen指令中指明ip，并使用bind参数。

$server_name 请求到达的服务器名

$server_port 请求到达的服务器的端口号

$uri 等同于当前request中的URI，可不同于初始值，例如内部重定向时或使用index

$request_uri是浏览器发过来的值。该值是rewrite后的值。例如做了internal redirects后。

$document_root 等同于当前请求的root指令指定的值

$document_uri 与$uri一样

$host 与请求头部中“Host”行指定的值或是request到达的server的名字（没有Host行）一样

$limit_rate 允许限制的连接速率

$request_method 等同于request的method，通常是“GET”或“POST”