nginxのmapディレクティブでの正規表現について

Question

お世話になります。

nginxのアクセスログに、クライアント証明書に書いてあるCommonName（CN）を出力したくて調べた結果
log_formatに定義した変数「$ssl_client_s_dn_cn」を指定し、
さらにmapディレクティブに以下の記述をすることでCommonNameのみを出力することができました。

map  $ssl_client_s_dn  $ssl_client_s_dn_cn {
     default           "";
     ~/CN=(?<CN>[^/]+) $CN;
}

ただ、正規表現が苦手かつ、ググったのを貼り付けただけなので
「$ssl_client_s_dn_cnに$CNを入れている」くらいしかわかりません。

どなたか、正規表現の部分を解説して頂けませんでしょうか？

宜しくお願いします。

Answer 1

mapディレクティブのキーである~/CN=(?<CN>[^/]+) の解説ですよね。調べてみると中途半端な表現に思えたのですが、動いているんですよね？
全部はわかりませんでしたが、回答します。

• 最初の~は正規表現であることを示しています
• /は謎です。NginxはPCREというPerl互換の正規表現ライブラリを使ってます
• CN=という部分は対象文字列が「CN=で始まる場合」です
• [^/]は文字クラスです。/以外の文字を示します
• [^/]+は/以外の文字1文字以上です。
• (<CN>[^/]+)は/以外の文字1文字以上でヒットするなら、CNという名前をつけます→なので値が$CNとなってます。
• (?<CN>[^/]+)の?`は何者かわかりませんでした。最短一致の場合は量指定子の後につけるので…。Perlの正規表現の文化でしょうか？

完全な答えになってなくて恐縮ですが、回答させていただきました。

NginxのMapモジュール

Comments

[jamjam]

kompiroさん　有難うございます。

説明不足で申し訳なかったのですが、加工前の「ssl_client_s_dn」の値は以下の通りです。
ssl_client_s_dn:/C=JP/ST=hoge/L=hoge/O=hoge/OU=hoge/CN=hogehoge

謎の「/」と「?」を消して試してみました。
結論を申し上げると、
・/を消す⇒動き変わらず。（/CN=で始まる場合という指定だったのかな？）
・?を消す⇒「test failed」と出て起動できず。

?は大事な意味みたいです。
PCREでサブパターン使うときの作法みたいですね。
http://php.net/manual/ja/regexp.reference.subpatterns.php