小知识:详解Nginx服务器中map模块的配置与使用

map指令使用ngx_http_map_module模块提供的。默认情况下,nginx有加载这个模块,除非人为的 –without-http_map_module。

ngx_http_map_module模块可以创建变量,这些变量的值与另外的变量值相关联。允许分类或者同时映射多个值到多个不同值并储存到一个变量中,map指令用来创建变量,但是仅在变量被接受的时候执行视图映射操作,对于处理没有引用变量的请求时,这个模块并没有性能上的缺失。

一. ngx_http_map_module模块指令说明

map

语法: map $var1 $var2 { … }

默认值: —

配置段: http

map为一个变量设置的映射表。映射表由两列组成,匹配模式和对应的值。

在 map 块里的参数指定了源变量值和结果值的对应关系。

匹配模式可以是一个简单的字符串或者正则表达式,使用正则表达式要用(~)。

一个正则表达式如果以 “~” 开头,表示这个正则表达式对大小写敏感。以 “~*”开头,表示这个正则表达式对大小写不敏感。
?
1
2
3
4
5
map $http_user_agent $agent {
default “”;
~curl curl;
~*apachebench” ab;
}

正则表达式里可以包含命名捕获和位置捕获,这些变量可以跟结果变量一起被其它指令使用。

?
1
2
3
4
5
map $uri $value {
/tuohang_com          /index.php;
~^/tuohang_com/(?<suffix>.*)$ /boy/;
~/fz(/.*)          /index.php?;             
}

[warning]不能在map块里面引用命名捕获或位置捕获变量。如~^/tuohang_com/(.*)  /boy/$1; 这样会报错nginx: [emerg] unknown  variable。[/warning]如果源变量值包含特殊字符如‘~,则要以‘\来转义。

?
1
2
3
4
map $http_referer $value {
Mozilla  111;
\~Mozilla 222;
}

结果变量可以是一个字符串也可以是另外一个变量。

?
1
2
3
4
map $num $limit {
1 $binary_remote_addr;
0 “”;
}

map指令有三个参数:

default : 指定如果没有匹配结果将使用的默认值。当没有设置 default,将会用一个空的字符串作为默认的结果。

hostnames : 允许用前缀或者后缀掩码指定域名作为源变量值。这个参数必须写在值映射列表的最前面。

include : 包含一个或多个含有映射值的文件。

如果匹配到多个特定的变量,如掩码和正则同时匹配,那么会按照下面的顺序进行选择:

1. 没有掩码的字符串

2. 最长的带前缀的字符串,例如: “*.example.com”

3. 最长的带后缀的字符串,例如:“mail.*”

4. 按顺序第一个先匹配的正则表达式 (在配置文件中体现的顺序)

5. 默认值

map_hash_bucket_size

语法: map_hash_bucket_size size;

默认值: map_hash_bucket_size 32|64|128;

配置段: http

指定一个映射表中的变量在哈希表中的最大值,这个值取决于处理器的缓存。

map_hash_max_size

语法: map_hash_max_size size;

默认值: map_hash_max_size 2048;

配置段: http

设置映射表对应的哈希表的最大值。

二. 实例
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
http {
map $http_user_agent $agent {
~curl curl;
~*chrome chrome;
}
server {
listen    8080;
server_name test.tuohang.net;
location /hello {
default_type text/plain;
echo http_user_agent: $http_user_agent;
echo agent: agent:$agent;
}
}
}
?
1
# curl 127.0.0.1:8080/hello
?
1
2
http_user_agent: curl/7.15.5 (x86_64-redhat-linux-gnu) libcurl/7.15.5 OpenSSL/0.9.8b zlib/1.2.3 libidn/0.6.5
agent: curl

%小知识:详解Nginx服务器中map模块的配置与使用-猿站网-插图

%小知识:详解Nginx服务器中map模块的配置与使用-1猿站网-插图

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
http {
map $uri $match {
~^/hello/(.*) http://www.tuohang.net/;
}
server {
listen    8080;
server_name test.tuohang.net;
location /hello {
default_type text/plain;
echo uri: $uri;
echo match: $match;
echo capture: $1;
echo new: $match$1;
}
}
}

%小知识:详解Nginx服务器中map模块的配置与使用-2猿站网-插图

PS:基于map指令和geo指令的限速白名单配置

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
http {
geo $whiteiplist {
default 1;
127.0.0.1 0;
10.0.0.0/8 0;
121.207.242.0/24 0;
}
map $whiteiplist $limit {
1 $binary_remote_addr;
0 “”;
}
limit_conn_zone $limit zone=limit:10m;
server {
listen    8080;
server_name test.tuohang.net;
location ^~ /tuohang.net/ {
limit_conn limit 4;
limit_rate 200k;
alias /data/www.tuohang.net/data/download/;
}
}
}

技术要点:

1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。 如果客户端IP与白名单列出的IP相匹配,则$whiteiplist值为0也就是不受限制。

2. map指令是将$whiteiplist值为1的,也就是受限制的IP,映射为客户端IP。将$whiteiplist值为0的,也就是白名单IP,映射为空的字符串。

3. limit_conn_zone和limit_req_zone指令对于键为空值的将会被忽略,从而实现对于列出来的IP不做限制。

测试方法:
?
1
# ab -c 100 -n 300 http://test.tuohang.net:8080/tuohang.net/docs/pdf/nginx_guide.pdf
声明: 猿站网有关资源均来自网络搜集与网友提供,任何涉及商业盈利目的的均不得使用,否则产生的一切后果将由您自己承担! 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除,制止非法恶意传播,不对任何下载或转载者造成的危害负任何法律责任!也请大家支持、购置正版! 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报,会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络,如有侵权烦请发送邮件至:2697268773@qq.com进行处理。
建站知识

小知识:如何用 Bash 读写文件

2023-5-1 4:00:02

建站知识

小知识:Linux 5.13 将改善微软 Surface 键盘和触控板驱动

2023-5-1 4:08:21

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索