Nginx中alias本身不支持正则，需配合正则location捕获变量（如$1、$year）实现动态路径映射；alias完全替换匹配URI路径，root则拼接，且alias值必须为绝对路径、结尾不加斜杠。
Nginx 中 alias 本身不支持正则捕获变量（如 $1、$2），但可以通过 location 块配合正则匹配 + alias，在满足路径映射前提下安全地实现媒体文件的动态路径解析。
正则 location 配合 alias 的基本写法
关键点：正则 location 必须用 =~ 或 ~*，且 alias 的值必须是**绝对路径或以 / 开头的完整路径**，结尾不能带斜杠（否则会导致路径拼接错误）。
例如，把 /media/2024/06/photo.jpg 映射到 /var/www/assets/media/2024/06/photo.jpg：
location ~ ^/media/(?<year>\d{4})/(?<month>\d{2})/(.+)$ {
alias /var/www/assets/media/$year/$month/$3;
}注意：
- 使用命名捕获组 (?<year>...) 更清晰，引用时用 $year；
- 位置捕获（如 $1）也可用，但需确保括号顺序准确；
- $3 对应第三个捕获组（即文件名部分），因为 ^/media/.../(.+)$ 中前两个是年、月，第三个才是文件名。
alias 和 root 的核心区别（避免踩坑）
alias 替换的是整个匹配的 URI 路径，而 root 是拼接。这点极易出错：
- 用
alias /path/to/dir;时，Nginx 会把匹配到的完整 URI（如/media/2024/06/file.mp4）中location定义的部分（/media/...）完全替换成/path/to/dir，再拼上剩余路径； - 如果写成
alias /var/www/assets/;+location /media/（非正则），那么请求/media/img.png会查找/var/www/assets/img.png——/media/被整个替换掉了； - 但正则 location 中，匹配内容是动态的，所以必须让
alias后的路径显式包含捕获变量，不能依赖隐式替换。
安全限制与常见加固建议
媒体目录暴露风险高，务必加约束：
- 禁止遍历：在
location内添加if ($uri ~ "\.\./") { return 403; }（虽不推荐 if，但对简单路径过滤仍常用）； - 限定后缀：用
location ~* \.(jpg|jpeg|png|gif|webp|mp4|webm|ogg)$先匹配媒体扩展名，再嵌套正则 alias； - 避免根路径泄露：确保
alias指向的目录不在 web 根下，且系统权限严格（如 nginx 用户仅读取）； - 禁用执行：确认目标目录无
fastcgi_pass或script类配置，防止上传恶意文件被解析。
调试技巧：快速验证是否生效
修改后不要只靠浏览器测试，推荐组合使用：
- 用
nginx -t检查语法； - 加临时日志：
log_not_found on;+ 查看 error.log 是否报 “open() failed”； - 开启
rewrite_log on;（配合error_log ... debug;）观察重写/匹配过程； - curl 测试：
curl -I http://localhost/media/2024/06/test.jpg看返回状态和 Content-Type。
