}
说明:测试的时候,先要将#2全部注释掉,不然会认为#2 与#4 完全一样。会提示:重复配置,提示如下
D:nginx-0.8.7>nginx -s reload
[emerg]: duplicate location "/a/" in D:nginx-0.8.7/conf/nginx.conf:53
浏览测试:每次都是访问:http://localhost:9999/a/1.jpg (在windows 安装测试,然后端口是9999) 文件a/1.jpg 根本不存在。关键是测试看页面返回情况。
a.用上面的配置请求后的结果
400 Bad Request
--------------------------------------------------------------------------------
nginx/0.8.7
从测试中可以看到,优先级最高的是:= 号。 它会最先匹配到。
b.接下来我们 屏蔽掉 #6 如下:
#6
# location = /a/1.jpg {
# return 400;
# }
然后重载配置:D:nginx-0.8.7> nginx -s reload 并访问:http://localhost:9999/a/1.jpg ,返回以下结果:
401 Authorization Required
--------------------------------------------------------------------------------
nginx/0.8.7
结论:从这个测试发现,没有“=”情况下,location 后面直接接完整路径是优先匹配。 通过测试发现,如果将:location/a/1.jpg 改成:location /a/1.jpg
会出现意外情况,直接出现是:return 402. 从这一点,可以推测到nginx 匹配优先是:网站路径,并且不带正则表达式的优先。
c.同理测试 屏蔽掉 #5 如下:注释及重新加载同上.
访问:http://localhost:9999/a/1.jpg 返回如下结果。
402 Payment Required
--------------------------------------------------------------------------------
nginx/0.8.7
结论:通过这个测试可以得出:location ^~ 优先级 高于 location ~* 优先级 ,其中:^~ 主要后面接路径。
c.同理测试 屏蔽掉 #4 如下:注释及重新加载同上.
访问:http://localhost:9999/a/1.jpg 返回如下结果。
403 Forbidden
--------------------------------------------------------------------------------
nginx/0.8.7
结论:从以上比较得到,正则优先 未带任何匹配符的路径匹配
d.同理测试 屏蔽掉 #3 如下:注释及重新加载同上. 并且去掉#2 的注释“#”
访问:http://localhost:9999/a/1.jpg 返回如下结果。
404 Not Found
--------------------------------------------------------------------------------
nginx/0.8.7
结论:比较有意思是:/a/ 与 / 应该是 同种类型的匹配表达式, 可以从中得到,该匹配顺序是,将路径从右匹配, 可以推测形如逐个字符,那个先匹配到,就是那个优先。 因此得到是:/a/ 优先于 / .
以上测试,是我测试结果,优先级别以以上规律。 在实际我们书写中,经常会犯错误。 还记得前段时间:80后安全团队曝nginx漏洞 其实,个人认为不能算是nginx 漏洞,只是,我们不了解nginx 配制规则,而出现一个配置上面致命漏洞而已。 其实,通过上面优先级,我们在配置时候可能也一样经常犯一个致命错误。








