nginx添加过滤模块(nginx过滤url请求)

nginx过滤url请求

获取url参数

在 ngx_lua 中访问 Nginx 内置变量 ngx.var.arg_PARAMETER 即可获得GET参数PARAMETER的内容。

在 nginx配置中，通过$arg_PARAMETER 即可获得GET参数PARAMETER的内容。

获取请求头

在 ngx_lua 中访问 Nginx 内置变量 ngx.var.http_HEADER 即可获得请求头HEADER的内容。

在 nginx配置中，通过$http_HEADER 即可获得请求头HEADER的内容。

通过以下方式进行验证，比如说，通过 http://www.test.com?name=hello&id=123 来验证url的请求参数，能够在nginx中获取到，只需要修改nginx.conf 配置文件如下,就可以在access.log中看到id和name在log中

http {

include mime.types;

default_type application/octet-stream;

log_format main '{ "@timestamp": "$time_iso8601", '

'"servername": "$http_host", '

'"id": "$arg_id",'

'"name": "$arg_name",'

'"remote_addr": "$remote_addr",'

'"referer": "$http_referer",'

'"request": "$request",'

'"request_time": "$request_time",'

'"status": $status,'

'"bytes":$body_bytes_sent,'

'"agent": "$http_user_agent",'

'"x_forwarded": "$http_x_forwarded_for",'

'"upstr_addr": "$upstream_addr",'

'"upstr_host": "$upstream_http_host",'

'"ups_resp_time": "$upstream_response_time" }';

access_log logs/access.log main;

server_names_hash_bucket_size 128;

nginx过滤静态资源

第一种：Nginx自己的错误页面

Nginx访问一个静态的html 页面，当这个页面没有的时候，Nginx抛出404，那么如何返回给客户端404呢？

看下面的配置，这种情况下不需要修改任何参数，就能实现这个功能。

server {

listen 80;

server_name www.test.com;

root /var/www/test;

index index.html index.htm;

location / {

}

# 定义错误页面码，如果出现相应的错误页面码，转发到那里。

error_page 404 403 500 502 503 504 /404.html;

# 承接上面的location。

location = /404.html {

# 放错误页面的目录路径。

root /usr/share/nginx/html;

}

}

第二种：反向代理的错误页面

如果后台Tomcat处理报错抛出404，想把这个状态叫Nginx反馈给客户端或者重定向到某个连接，配置如下：

upstream www {

server 192.168.1.201:7777 weight=20 max_fails=2 fail_timeout=30s;

ip_hash;

}

server {

listen 80;

server_name www.test.com;

root /var/www/test;

index index.html index.htm;

location / {

if ($request_uri ~* ‘^/$’) {

rewrite .* http://www.test.com/index.html redirect;

}

# 关键参数：这个变量开启后，我们才能自定义错误页面，当后端返回404，nginx拦截错误定义错误页面

proxy_intercept_errors on;

proxy_pass http://www;

proxy_set_header HOST $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-FOR $proxy_add_x_forwarded_for;

}

error_page 404 /404.html;

location = /404.html {

root /usr/share/nginx/html;

}

}

第三种：Nginx解析php代码的错误页面

如果后端是php解析的，需要加一个变量

在http段中加一个变量

fastcgi_intercept_errors on就可以了。

指定一个错误页面：

error_page 404 /404.html;

location = /404.html {

root /usr/share/nginx/html;

}

指定一个url地址：

error_page 404 /404.html;

error_page 404 = http://www.test.com/error.html;

nginx waf 过滤规则

可以处理5万并发,如果它更大呢nginx上万并发优化。

Nginx是一款口碑非常不错的反向代理、负载均衡服务器。据说并发支持可达5万。

在部署WAF时经常使用，常见的一种网络结构是：Nginx在最前端，做为反向代理、负载均衡，Nginx后方，是业务服务器集群。

nginx 过滤

在nginx设置里面打开拦截器，设置黑名单用于过滤。

nginx 过滤ip

Linux、FreeBSD操作系统都允许添加IP别名。IP别名即：可以在一块物理网卡上绑定多个IP

地址。这样就能够在使用单一网卡的同一个服务器上运行多个基于IP的虚拟主机。设置iP

别名也非常容易，只须配置系统上的网络接口，让它监听额外的lP地址。在Linux系统上，可以使用标准的网络配置工具（比如ifconfig和route）添加IP别名，这样都是没有任何问题的，你可以借鉴！

nginx 过滤器

Nginx的模块和工作原理

　　nginx由内核和模块组成：

　　1.内核：其设计非常微小和简洁，完成的工作也非常简单。仅通过查找配置文件将客户端请求映射到一个location block（location是nginx配置中的一个指令，用例URL匹配），而在这个location中所配置的每个指令将会启动不同的模块取完成相应的工作。

　　2.从结构上分为‘核心模块、基础模块、第三方模块’：

　　　核心模块：HTTP模块、EVENT模块、MAIL模块。

　　　基础模块：HTTP Access模块、HTTPFastCGI模块、HTTP Proxy模块、HTTP Rewrite模块。

　　　第三方模块：HTTP Upstream Request Hash模块、Notice模块、HTTP Access Key模块以及根据需求自己开发的模块。

　　3.从功能上划分为‘Handlers、Filters、Proxies’：

　　　Handlers（处理器模块）：此类模块直接出来请求，并输出内容和修改headers信息等操作。Handlers处理器模块一般只能有一个。

　　　Filters（过滤器模块）：此类模块主要对其他处理器模块输出的内容进行修改操作，最后有nginx输出。

　　　Proxies（代理类模块）：此类模块是nginx的HTTP Upstream质量的模块，这些模块主要与后端一些服务（例如FastCGI）进行交互，实现服务代理和负载均衡等功能。