使用Nginx實現(xiàn)根據(jù) IP 匹配指定 URL
更新時間：2014年09月06日 08:42:26 投稿：hebedich
最近的一個項目，需要特定的IP訪問某專題頁面的時候跳轉到網(wǎng)站首頁，思考了下，直接使用NGINX實現(xiàn)，分享給大家。
業(yè)務需求
業(yè)務和開發(fā)同事需要我這邊做一條規(guī)則，所有訪問 ip 為非上海、廣州 office 外網(wǎng) ip，url 為http://test.com/fuck/index.html 的請求都跳轉到 http://test.com/index.html 。然后所有在上海和廣州 office 的外網(wǎng) IP 訪問 http://test.com/fuck/index.html 依然還是 http://test.com/fuck/index.html。這樣就可以在生產上做隔離，不影響其他用戶的服務。
注：因為目前生產上的 Nginx 沒有做 lua 支持，所以就無法通過使用 lua 來實現(xiàn)該需求，也沒有安裝 geoip ，所以也無法用模塊來支持，只能原生的。
原始的 nginx 配置
upstream service_test {
server 127.0.0.1:8080;
}
server
{
listen 80;
server_name test.com;
index index.html index.php;
root /tmp/test.com;
error_page 404 http://test.com/404.html;
error_page 502 http://test.com/502.html;
error_page 500 http://test.com/500.html;
location ~* \.(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
{
rewrite ^(.*)$ /static$1 break;
root /tmp/test.com; #
expires 1d;
}
location ~* \.(html|htm)$
{
rewrite ^(.*)$ /static$1 break;
roo /tmp/test.com; #
expires 900s;
}
location / {
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
修改后的 Nginx 配置
upstream service_test {
server 127.0.0.1:8080;
}
server
{
listen 80;
server_name test.com;
index index.html index.php;
root /tmp/test.com;
error_page 404 http://test.com/404.html;
error_page 502 http://test.com/502.html;
error_page 500 http://test.com/500.html;
location ~* \.(gif|jpg|jpeg|png|css|js|ico|txt|svg|woff|ttf|eot)$
{
rewrite ^(.*)$ /static$1 break;
root /tmp/test.com; #
expires 1d;
}
location ~* \.(html|htm)$
{
rewrite ^(.*)$ /static$1 break;
roo /tmp/test.com; #
expires 900s;
}
set $flag 0;
if ($request_uri ~* "^/fuck/\w+\.html$") {
set $flag "${flag}1";
}
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
set $flag "${flag}2";
}
if ($flag = "012") {
rewrite ^ /index.html permanent;
}
location / {
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
在實現(xiàn)需求的過程中出現(xiàn)的問題
把 if 指令 和 proxy_pass 都放在 location 下面的話，if 指令里面的內容不會執(zhí)行，只會執(zhí)行 proxy_pass。
location / {
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
rewrite ^ /index.html permanent;
}
proxy_pass http://service_test;
include /opt/conf/nginx/proxy.conf;
}
if 指令下面使用 proxy_pass 指令問題
像下面這樣使用會報錯，錯誤的方式：
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com/fuck;
}
正確的方式：
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com$request_uri;
}
或是
if ($remote_addr ~* "192.168.0.50|192.168.0.51|192.168.0.56") {
proxy_pass http://test.com;
}
如果你是直接另外啟動一個 location 的話，比如啟動如下 location ：
location /fund {
if ($remote_addr !~* "192.168.0.50|192.168.0.51|192.168.0.56") {
rewrite ^ /index.html permanent;
}
}
這樣的方式也是不支持的，當用 IP 192.168.0.50 訪問的時候，沒有達到我們的業(yè)務需求，會報錯 400
注：各位有其他好的建議，歡迎探討。
相關文章
這篇文章主要介紹了Nginx服務器設置網(wǎng)站驗證訪問的方法,通過設置密碼來要求登錄網(wǎng)站目錄的用戶進行驗證,需要的朋友可以參考下2015-07-07
最近使用老師給的nginx.exe時，點擊nginx.exe突然屏幕就閃一下，經過一番排查，發(fā)現(xiàn)是端口被占用所導致的，所以本文就給大家講講端口被占用時的解決方法詳細步驟,需要的朋友可以參考下2023-07-07
Nginx通過優(yōu)秀的架構設計和高效的算法實現(xiàn)了高性能和高可靠性，本文主要介紹了Nginx 正向代理和反向代理的配置實現(xiàn)，具有一定的參考價值，感興趣的可以了解一下2023-06-06
這篇文章主要介紹了nginx 隔離進行簡單的攔截詳解的相關資料,這里對nginx內置變量進行了簡單的介紹并對隔離攔截進行了詳解， 需要的朋友可以參考下2016-12-12
Nginx安裝除了編譯以外,我們還可以直接用操作系統(tǒng)上自帶的工具比如說yum、apt-get直接安裝,這篇文章主要介紹了Nginx手動編譯、安裝超超詳解,需要的朋友可以參考下2023-09-09
這篇文章主要介紹了nginx配置反向代理時遇到的路徑問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
本文主要介紹了Nginx可視化配置工具NginxWebUI的使用，可以使用?WebUI?配置?Nginx?的各項功能，包括端口轉發(fā)，反向代理，ssl?證書配置，負載均衡等，感興趣的可以了解一下2022-01-01
這篇文章主要介紹Nginx下的防盜鏈的配置方法，需要的朋友可以參考下2013-04-04
lua是一夸小巧，靈活且高效的腳本語言，用標準C語言編寫并以源代碼形式開發(fā)，在很多業(yè)務場景下配合適當?shù)脑O計，可以帶來意想不到的效果，這篇文章主要介紹了nginx?集成lua操作mysql,需要的朋友可以參考下2022-05-05
這篇文章主要介紹了linux上nginx安裝部署及使用過程，非常不錯，具有一定的參考借鑒價值，需要的朋友參考下吧2019-11-11