vlambda博客
学习文章列表

我的天！因Nginx配置中一个不起眼"/"字符，引发了一起惨案...


<图片来自 51CTO 博客>

Nginx作为一个轻量级的，高性能的web服务软件，因其占有内存少，并发能力强的特点，而广受欢迎和使用。国内很多大型互联网公司也对Nginx很是青睐。

像BAT（百度，阿里和腾讯），TMD(头条，美团和滴滴)等等。使用过Nginx的同学都知道，你只需要按需求准确的更改好配置启动，那么就可以优雅的访问它了。所以说Nginx对配置文件的很是看中呢，这就要求我们更改配置文件时一定要再三确认，要不然可能因为疏忽而引发惨案呢？真实案例，就因为在配置时，少些了一个字符“/”，就造成访问不通报错，因而接到投诉。那么是怎么引起的呢？原因就是：Nginx在配置proxy_pass代理转接时，少些“/”字符造成的。有同学就有疑问，加不加“/”,区别真的那么大吗？我们带着这个疑问，来探究下这个问题。

# location目录匹配详解


nginx每个location都是一个匹配目录，nginx的策略是：访问请求来时，会对访问地址进行解析，从上到下逐个匹配，匹配上就执行对应location大括号中的策略，并根据策略对请求作出相应。

依访问地址：http://www.wandouduoduo.com/wddd/index.html为例，nginx配置如下： 
location /wddd/ {  proxy_connect_timeout 18000; ##修改成半个小时  proxy_send_timeout 18000;  proxy_read_timeout 18000;  proxy_pass http://127.0.0.1:8080; }
那访问时就会匹配这个location,从而把请求代理转发到本机的8080Tomcat服务中，Tomcat相应后，信息原路返回。

总结：location如果没有“/”时，请求就可以模糊匹配以字符串开头的所有字符串，而有“/”时，只能精确匹配字符本身。

下面举个例子说明：

配置location /wandou可以匹配/wandoudouduo请求，也可以匹配/wandou*/duoduo等等，只要以wandou开头的目录都可以匹配到。而location /wandou/必须精确匹配/wandou/这个目录的请求,不能匹配/wandouduoduo/或/wandou*/duoduo等请求。

# proxy_pass有无“/”的四种区别探究


访问地址都是以：http://www.wandouduoduo.com/wddd/index.html 为例。请求都匹配目录/wddd/

第一种：加"/"

 
   
   
 

  
    
    
  
     
   
  •  
   
  •  
   
  •  
  

  
    
    
  
location /wddd/ { proxy_pass http://127.0.0.1:8080/;}
测试结果，请求被代理跳转到：http://127.0.0.1:8080/index.html


第二种: 不加"/"

 
   
   
 

  
    
    
  
     
   
  •  
   
  •  
   
  •  
  

  
    
    
  
location /wddd/ {  proxy_pass http://127.0.0.1:8080;}
测试结果，请求被代理跳转到：http://127.0.0.1:8080/wddd/index.html


第三种: 增加目录加"/"

 
   
   
 

  
    
    
  
     
   
  •  
   
  •  
   
  •  
  

  
    
    
  
location /wddd/ {  proxy_pass http://127.0.0.1:8080/sun/;}
测试结果，请求被代理跳转到：http://127.0.0.1:8080/sun/index.html


第四种：增加目录不加"/"

 
   
   
 

  
    
    
  
     
   
  •  
   
  •  
   
  •  
  

  
    
    
  
location /wddd/ { proxy_pass http://127.0.0.1:8080/sun;}

 
   
   
 

 
   
   
 

  
    
    
  测试结果，请求被代理跳转到：http://127.0.0.1:8080/sunindex.html


# 总结


location目录后加"/",只能匹配目录，不加“/”不仅可以匹配目录还对目录进行模糊匹配。而proxy_pass无论加不加“/”,代理跳转地址都直接拼接。

为了加深大家印象可以用下面的配置实验测试下： 
 
   
   
 

  
    
    
  
     
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
   
  •  
  

  
    
    
  
server {  listen 80;  server_name localhost; # http://localhost/wddd01/xxx -> http://localhost:8080/wddd01/xxx
 location /wddd01/ {  proxy_pass http://localhost:8080;  }
 # http://localhost/wddd02/xxx -> http://localhost:8080/xxx  location /wddd02/ {  proxy_pass http://localhost:8080/;  }
 # http://localhost/wddd03/xxx -> http://localhost:8080/wddd03*/xxx  location /wddd03 {  proxy_pass http://localhost:8080;  }
 # http://localhost/wddd04/xxx -> http://localhost:8080//xxx，请注意这里的双斜线，好好分析一下。 location /wddd04 {  proxy_pass http://localhost:8080/;  }
 # http://localhost/wddd05/xxx -> http://localhost:8080/hahaxxx，请注意这里的haha和xxx之间没有斜杠，分析一下原因。 location /wddd05/ {  proxy_pass http://localhost:8080/haha;  }
 # http://localhost/api6/xxx -> http://localhost:8080/haha/xxx  location /wddd06/ {  proxy_pass http://localhost:8080/haha/;  }
 # http://localhost/wddd07/xxx -> http://localhost:8080/haha/xxx  location /wddd07 {  proxy_pass http://localhost:8080/haha;  }   # http://localhost/wddd08/xxx -> http://localhost:8080/haha//xxx，请注意这里的双斜杠。 location /wddd08 {  proxy_pass http://localhost:8080/haha/;  }}

 
   
   
 

 
   
   
 

  
    
    
  

 
   
   
 

 
   
   
 

  
    
    
  
 
   
 
    来源：DevOps技术栈 
   
 
  

 
   
   
 
 
   
   
 

  
    
    
  

  
    
    
  


  
    
    
  
往期推荐 

  
    
    
  
🔗

 
   
   
 


 
   
   
 
    
  
    
    
  
    • 
  
    
    
  
    • 
  
    
    
  

    •

推荐阅读

真女神转生5：复仇 正式版替换包 试玩版游玩完整游戏方法 真女神转生5：复仇 正式版替换包 试玩版游玩完整游戏方法
第十一期：基于两台Mysql5.5配置主从同步并进行数据库备份 第十一期：基于两台Mysql5.5配置主从同步并进行数据库备份

相关文章