location应用

Posted 2021-06-30 码出未来_远

location应用

文章目录

• location应用
• • • 访问控制

location区段，通过指定模式来与客户端请求的URI相匹配

//功能：允许根据用户请求的URI来匹配定义的各location，匹配到时，此请求将被相应的location配置块中的配置所处理，例如做访问控制等功能

//语法：location [ 修饰符 ] pattern {......}

常用修饰符说明：

修饰符	功能
=	精确匹配
~	正则表达式模式匹配，区分大小写
~*	正则表达式模式匹配，不区分大小写
^~	前缀匹配，类似于无修饰符的行为，也是以指定模块开始，不同的是，如果模式匹配，那么就停止搜索其他模式了，不支持正则表达式
@	定义命名location区段，这些区段客户端不能访问，只可以由内部产生的请求来访问，如try_files或error_page等

没有修饰符表示必须以指定模式开始，如：

server {
  location /a {
    echo "test";
  }
}

那么如下内容就可正确匹配：

192.168.207.131/a

192.168.207.131/a?1561=s3=51

192.168.207.131/a/

=：表示必须与指定的模式精确匹配，如：

server {
  location = /a {
    echo "test";
  }
}

那么如下内容就可正确匹配：

192.168.207.131/a

192.168.207.131/a?1561=s3=51

如下内容则无法匹配：

192.168.207.131/a/

192.168.207.131/a/1661

~：表示指定的正则表达式要区分大小写，如：

server {
  location ~^ /a$ {
    echo "test";
  }
}

那么如下内容就可正确匹配：

192.168.207.131/a

192.168.207.131/a?1561=s3=51

如下内容则无法匹配：

192.168.207.131/a/

192.168.207.131/A

192.168.207.131/abauscb

~*：表示指定的正则表达式不区分大小写，如：

server {
  location ~* ^/a$ {
    echo "test";
  }
}

那么如下内容就可正确匹配：

192.168.207.131/a

192.168.207.131/a?1561=s3=51

192.168.207.131/A

如下内容则无法匹配：

192.168.207.131/a/

192.168.207.131/abauscb

~：类似于无修饰符的行为，也是以指定模式开始，不同的是，如果模式匹配，则停止搜索其他模式

查找顺序和优先级：由高到底依次为

1. 带有=的精确匹配优先
2. 正则表达式按照他们在配置文件中定义的顺序
3. 带有^~修饰符的，开头匹配
4. 带有~或~*修饰符的，如果正则表达式与URI匹配
5. 没有修饰符的精确匹配

优先级次序如下：

( location = 路径 ) --> ( location ^~ 路径 ) --> ( location ~ 正则 ) --> ( location ~* 正则 ) --> ( location 路径 )

访问控制

用于location段
allow：设定允许哪台或哪些主机访问，多个参数间用空格隔开
deny：设定禁止哪台或哪些主机访问，多个参数间用空格隔开
示例：

allow 192.168.207.131/32 ;
deny all;