Nginx的URL重写及访问控制

Nginx 是一个高性能的 HTTP 服务器和反向代理服务器，广泛应用于 Web 服务中。除了基本的 HTTP 服务功能外， Nginx 还提供了许多强大的功能，如 URL 重写、 IP 访问控制和基本认证。

一、URL重写（Rewrite）

1. 什么是URL重写

URL 重写是指将用户请求的 URL 转换为另一个 URL 的过程。这在很多场景下非常有用，比如：

• 将旧的 URL 重定向到新的 URL。
• 美化 URL，使其更友好。
• 实现动态 URL 到静态 URL 的转换。

2. Rewrite指令

Nginx 提供了 rewrite 指令来实现 URL 重写。它的基本语法如下：

rewrite regex replacement [flag];

• regex：正则表达式，用于匹配请求的 URL。
• replacement：替换后的 URL。
• flag：可选参数，用于控制重写的行为。

3. 示例，URL替换

假设我们有一个旧的 URL /old-page.html，现在想将其重定向到新的 URL /new-page.html，可以在 Nginx 配置文件中添加如下配置：

server {
    listen 80;
    server_name example.com;

    location /old-page.html {
        rewrite ^/old-page.html$ /new-page.html permanent;
    }
}

• ^/old-page.html$：匹配 /old-page.html。
• /new-page.html：替换为新的 URL。
• permanent：返回 301 永久重定向状态码。

4. 示例，美化URL

假设我们有一个动态 URL /product.php?id=123，现在想将其美化为 /product/123，可以这样配置：

server {
    listen 80;
    server_name example.com;

    location /product {
        rewrite ^/product/(\d+)$ /product.php?id=$1 last;
    }
}

• ^/product/(\d+)$：匹配 /product/123 这样的 URL，并将 123 捕获为 $1。
• /product.php?id=$1：将捕获的 $1 作为参数传递给 product.php。
• last：停止处理当前的重写规则，并继续匹配其他 location 块。

二、IP访问控制

１. 什么是IP访问控制

IP 访问控制是指根据客户端的 IP 地址来限制或允许访问某些资源。这在很多场景下非常有用，比如：

• 限制某些 IP 访问敏感资源。
• 允许特定 IP 访问管理后台。

2. IP访问控制指令

Nginx 提供了 allow 和 deny 指令来实现 IP 访问控制。它们的基本语法如下：

allow IP地址或网段;
deny IP地址或网段;

3. 示例：限制特定IP访问

假设我们想限制只有 IP 地址为 192.168.1.100 的客户端可以访问 /admin 目录，其他 IP 地址都拒绝访问，可以这样配置

server {
    listen 80;
    server_name example.com;

    location /admin {
        allow 192.168.1.100;
        deny all;
    }
}

• allow 192.168.1.100：允许 IP 地址为 192.168.1.100 的客户端访问。
• deny all：拒绝所有其他 IP 地址的访问。

4. 示例：允许特定网段访问

假设我们想允许 IP 网段为 192.168.1.0/24 的客户端访问 /internal 目录，其他 IP 地址都拒绝访问，可以这样配置：

server {
    listen 80;
    server_name example.com;

    location /internal {
        allow 192.168.1.0/24;
        deny all;
    }
}

• allow 192.168.1.0/24：允许 IP 网段为 192.168.1.0/24 的客户端访问。
• deny all：拒绝所有其他 IP 地址的访问。

三、基本认证（Basic Authentication)

1. 什么是基本认证

基本认证是一种简单的身份验证机制，要求用户提供用户名和密码才能访问受保护的资源。虽然基本认证的安全性不如其他高级认证机制（如 OAuth），但在某些场景下仍然非常有用。

2. Nginx中的基本认证

Nginx 提供了 auth_basic 和 auth_basic_user_file 指令来实现基本认证。它们的基本语法如下：

auth_basic "提示信息";
auth_basic_user_file 密码文件路径;

3. 示例：保护目录

假设我们想保护 /secret 目录，要求用户输入用户名和密码才能访问，可以这样配置：

server {
    listen 80;
    server_name example.com;

    location /secret {
        auth_basic "Restricted Area";
        auth_basic_user_file /etc/nginx/.htpasswd;
    }
}

• auth_basic "Restricted Area"：设置提示信息为 “Restricted Area”。
• auth_basic_user_file /etc/nginx/.htpasswd：指定密码文件路径为 /etc/nginx/.htpasswd。

.htpasswd文件创建方式：

Nginx 使用 .htpasswd 文件来存储用户名和密码。可以使用 htpasswd 工具来创建和更新这个文件。

htpasswd -c /etc/nginx/.htpasswd username

• -c：创建新的密码文件（如果文件已存在，则会覆盖）。
• /etc/nginx/.htpasswd：密码文件路径。
• username：用户名。

执行命令后，系统会提示你输入密码。输入密码后，.htpasswd 文件就会生成。

添加多个用户：

如果你想添加多个用户，可以使用 htpasswd 命令的 -b 选项：

htpasswd -b /etc/nginx/.htpasswd user1 password1
htpasswd -b /etc/nginx/.htpasswd user2 password2

• -b：直接在命令行中指定密码。

四、总结

你已经掌握了 Nginx 中的三个重要功能：URL 重写、IP 访问控制和基本认证。这些功能可以帮助你更好地管理和保护你的 Web 服务。希望这些示例和解释能帮助你更好地理解和使用 Nginx。