1、location [=|~|~*|^~] /uri/ { … }
location = / {
# 精確匹配 / ，主機名后面不能帶任何字符串
[ configuration A ]
}
location / {
# 因為所有的地址都以 / 開頭，所以這條規則將匹配到所有請求
# 但是正則和最長字符串會優先匹配
[ configuration B ]
}
location /documents/ {
# 匹配任何以 /documents/ 開頭的地址，匹配符合以后，還要繼續往下搜索
# 只有后面的正則表達式沒有匹配到時，這一條才會采用這一條
[ configuration C ]
}
location ~ /documents/Abc {
# 匹配任何以 /documents/ 開頭的地址，匹配符合以后，還要繼續往下搜索
# 只有后面的正則表達式沒有匹配到時，這一條才會采用這一條
[ configuration CC ]
}
location ^~ /images/ {
# 匹配任何以 /images/ 開頭的地址，匹配符合以后，停止往下搜索正則，采用這一條。
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ {
# 匹配所有以 gif,jpg或jpeg 結尾的請求
# 然而，所有請求 /images/ 下的圖片會被 config D 處理，因為 ^~ 到達不了這一條正則
[ configuration E ]
}
location /images/ {
# 字符匹配到 /images/，繼續往下，會發現 ^~ 存在
[ configuration F ]
}
location /images/abc {
# 最長字符匹配到 /images/abc，繼續往下，會發現 ^~ 存在
# F與G的放置順序是沒有關系的
[ configuration G ]
}
location ~ /images/abc/ {
# 只有去掉 config D 才有效：先最長匹配 config G 開頭的地址，繼續往下搜索，匹配到這一條正則，采用
[ configuration H ]
}
location ~* /js/.*/\.js
2、符號解釋
= 開頭表示精確匹配
^~ 開頭表示url以某個常規字符串開頭，理解為匹配url路徑即可，nginx不對url做編碼，因此請求為/static/20%/aa,可以被規則 ^$ /static/ /aa 匹配到
~ 區分大小寫的正則匹配
~* 不區分大小寫的正則匹配
!~ !~* 區分大小寫不匹配及不區分大小寫不匹配的正則
/ 通用匹配，任何請求都會匹配到
location = / {多個location配置的情況下匹配順序為首先匹配 = 其次匹配 ^~ 其次是按文件中的順序的正則匹配，最后是交給 / 通用匹配。 當匹配成功的時候，停止匹配，按當前匹配規則處理請求。
#規則A
}
location = /login {
#規則B
}
location ^~ /static/ {
#規則C
}
location ~ \.(gif|jpg|png|js|css)$ {
#規則D
}
location ~* \.png$ {
#規則E
}
location !~ \.xhtml$ {
#規則F
}
location !~* \.xhtml$ {
#規則G
}
location / {
#規則H
}
那么產生的效果如下：
訪問根目錄/， 比如http://localhost/ 將匹配規則A
訪問 http://localhost/login 將匹配規則B，http://localhost/register 則匹配規則H
訪問 http://localhost/static/a.html 將匹配規則C
訪問 http://localhost/a.gif, http://localhost/b.jpg 將匹配規則D和規則E，但是規則D順序優先，規則E不起作用，而http://localhost/static/c.png 則優先匹配到規則C
訪問 http://localhost/a.PNG 則匹配規則E，而不會匹配規則D，因為規則E不區分大小寫。
訪問 http://localhost/a.xhtml 不會匹配規則F和規則G，http://localhost/a.XHTML不會匹配規則G，因為不區分大小寫。規則F，規則G屬於排除法，符合匹配規則但是不會匹配到，所以想想看實際應用中哪里會用到。
訪問 http://localhost/category/id/1111 則最終匹配到規則H，因為以上規則都不匹配，這個時候應該是nginx轉發請求給后端應用服務器，比如FastCGI（php），tomcat（jsp），nginx作為反向代理服務器存在。
所以實際使用中，個人覺得至少有三個匹配規則定義，如下：
直接匹配網站根，通過域名訪問網站首頁比較頻繁，使用這個會加速處理，官網如是說。
這里是直接轉發給后端應用服務器了，也可以是一個靜態首頁
第一個必選規則
location = / {
proxy_pass http://tomcat:8080/index
}
第二個必選規則是處理靜態文件請求，這是nginx作為http服務器的強項
有兩種配置模式，目錄匹配或后綴匹配,任選其一或搭配使用
location ^~ /static/ {
root /webroot/static/;
}
location ~* .(gif|jpg|jpeg|png|css|js|ico)$ {
root /webroot/res/;
}
第三個規則就是通用規則，用來轉發動態請求到后端應用服務器
非靜態文件請求就默認是動態請求，自己根據實際把握
畢竟目前的一些框架的流行，帶.php,.jsp后綴的情況很少了
location / {
proxy_pass http://tomcat:8080/
}
3、rerite語法
rewrite功能就是，使用nginx提供的全局變量或自己設置的變量，結合正則表達式和標志位實現url重寫以及重定向。rewrite只能放在server{},location{},if{}中，並且只能對域名后邊的除去傳遞的參數外的字符串起作用，例如 http://seanlook.com/a/we/index.php?id=1&u=str 只對/a/we/index.php重寫。語法rewrite regex replacement [flag];
如果相對域名或參數字符串起作用，可以使用全局變量匹配，也可以使用proxy_pass反向代理。
表明看rewrite和location功能有點像，都能實現跳轉，主要區別在於rewrite是在同一域名內更改獲取資源的路徑，而location是對一類路徑做控制訪問或反向代理，可以proxy_pass到其他機器。很多情況下rewrite也會寫在location里，它們的執行順序是：
執行server塊的rewrite指令
執行location匹配
執行選定的location中的rewrite指令
如果其中某步URI被重寫，則重新循環執行1-3，直到找到真實存在的文件；循環超過10次，則返回500 Internal Server Error錯誤。
server {
listen 80;
server_name start.igrow.cn;
index index.html index.php;
root html;
if ($http_host !~ “^star\.igrow\.cn$" {
rewrite ^(.*) http://star.igrow.cn$1 redirect;
}
}
4、flag標志位
last – 基本上都用這個Flag。
break – 中止Rewirte，不在繼續匹配
redirect – 返回臨時重定向的HTTP狀態302
permanent – 返回永久重定向的HTTP狀態301
因為301和302不能簡單的只返回狀態碼，還必須有重定向的URL，這就是return指令無法返回301,302的原因了。這里 last 和 break 區別有點難以理解：
last一般寫在server和if中，而break一般使用在location中
last不終止重寫后的url匹配，即新的url會再從server走一遍匹配流程，而break終止重寫后的匹配
break和last都能組織繼續執行后面的rewrite指令
5、if指令與全局變量
語法為if(condition){…}，對給定的條件condition進行判斷。如果為真，大括號內的rewrite指令將被執行，if條件(conditon)可以是如下任何內容：
當表達式只是一個變量時，如果值為空或任何以0開頭的字符串都會當做false
直接比較變量和內容時，使用=或!=
~正則表達式匹配，~*不區分大小寫的匹配，!~區分大小寫的不匹配
1、下面是可以用來判斷的表達式：
-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行
2、下面是可以用作判斷的全局變量
if ($http_user_agent ~ MSIE) {
rewrite ^(.*)$ /msie/$1 break;
} //如果UA包含"MSIE"，rewrite請求到/msid/目錄下
if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
set $id $1;
} //如果cookie匹配正則，設置變量$id等於正則引用部分
if ($request_method = POST) {
return 405;
} //如果提交方法為POST，則返回狀態405（Method not allowed）。return不能返回301,302
if ($slow) {
limit_rate 10k;
} //限速，$slow可以通過 set 指令設置
if (!-f $request_filename){
break;
proxy_pass http://127.0.0.1;
} //如果請求的文件名不存在，則反向代理到localhost 。這里的break也是停止rewrite檢查
if ($args ~ post=140){
rewrite ^ http://example.com/ permanent;
} //如果query string中包含"post=140"，永久重定向到example.com
location ~* \.(gif|jpg|png|swf|flv)$ {
valid_referers none blocked www.jefflei.com www.leizhenfang.com;
if ($invalid_referer) {
return 404;
} //防盜鏈
}
例：http://localhost:88/test1/test2/test.php
$host：localhost
$server_port：88
$request_uri：http://localhost:88/test1/test2/test.php
$document_uri：/test1/test2/test.php
$document_root：D:\nginx/html
$request_filename：D:\nginx/html/test1/test2/test.php
6、防盜鏈
location ~* \.(gif|jpg|swf)$ {
valid_referers none blocked start.igrow.cn sta.igrow.cn;
if ($invalid_referer) {
rewrite ^/ http://$host/logo.png;
}
}
7、根據文件類型設置過期時間
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
expires 1h;
break;
}
}
8、常用變量
$args ： #這個變量等於請求行中的參數，同$query_string $content_length ： 請求頭中的Content-length字段。 $content_type ： 請求頭中的Content-Type字段。 $document_root ： 當前請求在root指令中指定的值。 $host ： 請求主機頭字段，否則為服務器名稱。 $http_user_agent ： 客戶端agent信息 $http_cookie ： 客戶端cookie信息 $limit_rate ： 這個變量可以限制連接速率。 $status 請求狀態 $body_bytes_sent 發送字節 $request_method ： 客戶端請求的動作，通常為GET或POST。 $remote_addr ： 客戶端的IP地址。 $remote_port ： 客戶端的端口。 $remote_user ： 已經經過Auth Basic Module驗證的用戶名。 $request_filename ： 當前請求的文件路徑，由root或alias指令與URI請求生成。 $scheme ： HTTP方法（如http，https）。 $server_protocol ： 請求使用的協議，通常是HTTP/1.0或HTTP/1.1。 $server_addr ： 服務器地址，在完成一次系統調用后可以確定這個值。 $server_name ： 服務器名稱。 $server_port ： 請求到達服務器的端口號。 $request_uri ： 包含請求參數的原始URI，不包含主機名，如：”/foo/bar.php?arg=baz”。 $uri ： 不帶請求參數的當前URI，$uri不包含主機名，如”/foo/bar.html”。 $document_uri ： 與$uri相同。