rewrite regex replacement [flag];

if (表达式) {
}
对给定的条件condition进行判断。如果为真，大括号内的rewrite指令将被执行，if条件(conditon)可以是如下任何内容：
当表达式只是一个变量时，如果值为空或任何以0开头的字符串都会当做false
直接比较变量和内容时，使用=或!=
~  正则表达式匹配
~* 不区分大小写的匹配
!~  区分大小写的不匹配
-f和!-f  用来判断是否存在文件
-d和!-d  用来判断是否存在目录
-e和!-e  用来判断是否存在文件或目录
-x和!-x  用来判断文件是否可执行

#当表达式只是一个变量时，如果值为空或任何以0开头的字符串都会当做false直接比较变量和内容时，使用=或!=~正则表达式匹配，~*不区分大小写的匹配，!~区分大小写的不匹配

#判断访问地址
if  ($remote_addr = 192.168.1.100) { 
  return 403;
}

#判断访问的是否ie;
if ($http_user_agent ~ MSIE) {
  rewrite ^.*$ /ie.htm;
  break; #不break会循环重定向(是ie重写到ie.htm,然后又发现是ie,又重写到ie.htm...)
}

如果用户设备为IE浏览器的时候，重定向
if ($http_user_agent ~ MSIE) {
rewrite ^(.*)$ /msie/$1 break;
} //如果UA包含"MSIE"，rewrite请求到/msid/目录下
 
if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
set $id $1;
} //如果cookie匹配正则，设置变量$id等于正则引用部分
 
if ($request_method = POST) {
return 405;
} //如果提交方法为POST，则返回状态405（Method not allowed）。return不能返回301,302
 
if ($slow) {
limit_rate 10k;
} //限速，$slow可以通过 set 指令设置
 
if (!-f $request_filename){
break;
proxy_pass http://127.0.0.1;
} //如果请求的文件名不存在，则反向代理到localhost 。这里的break也是停止rewrite检查
 
if ($args ~ post=140){
rewrite ^ http://example.com/ permanent;
} //如果query string中包含"post=140"，永久重定向到example.com
 
location ~* \.(gif|jpg|png|swf|flv)$ {
valid_referers none blocked www.jefflei.comwww.leizhenfang.com;
if ($invalid_referer) {
return 404;
} //防盗链
}

# 示例1：不存在的文件跳到404.html
#跳转到404
if (!-e $document_root$fastcgi_script_name) {
  rewrite ^.*$ /404.html;
  break;
} 
/*
要加break,以 xx.com/dsafsd.html这个不存在页面为例,我们观察访问日志, 日志中显示的访问路径,依然是GET /dsafsd.html HTTP/1.1

提示: 服务器内部的rewrite和302跳转不一样.302跳转url会改变,变成重新http请求404.html, 而内部rewrite, 上下文没变,
就是说 fastcgi_script_name 仍然是 dsafsd.html,因此会循环重定向.
*/

# 示例2：在不使用break的情况下,对ie访问进行重写
if ($http_user_agent ~* msie) { //如果是ie访问的话设变量为1;
  set $isie 1;
}

if ($fastcgi_script_name = ie.html) { //如果访问的脚本为ie.html,变量为0;
  set $isie 0;
}

if ($isie 1) { //综合起来,如果ie访问的是ie.html这个脚本就不重写;
  rewrite ^.*$ ie.html;
}

# 示例3：目录自动加/
if (-d $request_filename){
    rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
}
用(1)匹配最后一个非'/'的字符,然后自己强行再添加一个'/'($2变量后的那个）

# 示例4：Nginx防盗链
location ~* ^.+\.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {
    valid_referers none blocked *.nixi8.com nixi8.com localhost 192.168.42.188; #定义none(空,直接访问),blocked(被防火墙标记过的来路),nixi8.com的二级域名和一级域名,localhost,192.168.42.188
    
    if ($invalid_referer) { # 如果不是上面定义的其中一个
        rewrite ^/ http://www.nixi8.com/none.gif;  # 就重写到一张gif图片上;
        return 412;
        break;
    }
    
    access_log   off;  # 关闭日志,降低服务器的损耗
    root /opt/lampp/htdocs/web; 
    expires 3d; 
    break;
}

# 示例5：隐藏index.php
apache下只要在全局配置文件中设置了缺省首页index.php就能实现直接到达index.php，但是nginx目前默认情况下只能到达index.html而不能访问到index.php,所以只好rewrite重写使其支持
if (-f $request_filename) { //使其不隐藏index.php的时候也能访问到
    expires max;
    break;
}
if (!-e $request_filename) {
    rewrite ^/(.*)$ /index.php/$1 last;
}

- 文件名及参数重写
 location = /index.html {
 # 修改默认值为
 set $name test;

 # 如果参数中有 name=xx 则使用该值
 if ($args ~* name=(\w+?)(&|$)) {
     set $name $1;
 }

 # permanent 301重定向
 rewrite ^ /$name.html permanent;
}

- 禁止指定IP访问
 location / {
        if ($remote_addr = 192.168.1.253) {
                return 403;
        }
 }

- proxy_set_header  Host  $host;  作用web服务器上有多个站点时，用该参数header来区分反向代理哪个域名。比如下边的代码举例。
- proxy_set_header X-Forwarded-For  $remote_addr; 作用是后端服务器上的程序获取访客真实IP，从该header头获取。部分程序需要该功能。

upstream core_tomcat {
    server 192.168.1.253:80      weight=2  max_fails=3 fail_timeout=30;
    server 192.168.1.252:80      weight=8  max_fails=3 fail_timeout=30;
}
#假如有十个请求，八个会指向第二台服务器，两个指向第一台；

upstream core_tomcat {
  hash  $request_uri；
  server 192.168.1.253:80      max_fails=3 fail_timeout=30;
  server 192.168.1.252:80      max_fails=3 fail_timeout=30;
}

[root@localhost conf.d]# cat /etc/nginx/nginx.conf 
#user  nginx;
user root; ## 修改用户为root，访问没有访问权限

[root@localhost conf.d]# cat /etc/nginx/conf.d/yyxz.conf 
server {
    listen       82;
    server_name  localhost;
    #charset koi8-r;
    access_log  /var/log/nginx/host.access.log  main;

    # 静态资源访问统一重定向到本机路径(所有http://**/api/**.jpg都会访问到/home/yyxz/yyxz/static/test/**.jpg)
    location ~ /api/.*\.(jpg|png|xlsx)$ {
        rewrite "^/api/(.*\.(jpg|png|xlsx))$" /$1 break;
        root /home/yyxz/yyxz/static/test/;
    }
    # 指定静态资源访问
    location /bianxh/ {
        alias /home/yyxz/yyxz/static/test/;
        #autoindex on; ## 是否开启路径访问
    }
}