nginx配置系列(二)访问控制(ngx_http_access_module)

ngx_http_access_module 模块

ngx_http_access_module是nginx中的访问控制模块,该模块主要用来对特定的ip进行访问控制处理,默认是允许所有ip访问,若部分允许需定义deny all


allow

    语法:    allow address | CIDR | unix: | all;

    默认值:    —

    区块:    http, server, location, limit_except


说明:    允许某个ip或者一个ip段访问



deny

    语法:    deny address | CIDR | unix: | all;

    默认值:    —

    区块:    http, server, location, limit_except


说明:    禁止某个ip或者一个ip段访问


配置示例:

location /test
    {
        deny  111.231.138.248;
        deny  192.168.1.0/24;
        allow 113.246.155.223;
        deny all;
        
    }


示例截图:

n1.png

按照配置中的从上到下的顺序依次检测,类似iptables。匹配到了便跳出。如上的例子先禁止了 111.231.138.248 这个单独的ip,接着又禁止了1个网段,只允许了 113.246.155.223 这个ip进行访问。最后未匹配的ip全部禁止访问。 


进行测试(不要忘了重启或平滑重启nginx)

访问 域名/test,只有 113.246.155.223 这个ip能成功访问,111.231.138.248 等相关的ip访问 域名/test 则会提示 403 Forbidden。


其它说明:

比如 可以限制某些目录下的某些文件的访问,具体可以自己组合相关配置。


禁止访问所有目录下的sql|log|txt|jar|sh|py后缀的文件:

location ~.*\.(sql|log|txt|jar|war|sh|py|php) {
     deny all;
}


尾声:

nginx的访问控制模块是nginx里面最简单的指令了,只要记住你想禁止谁访问就deny加上ip,想允许则加上allow ip,想允许或者禁止所有,那么allow all或者deny all就可以了。



愿你的每一次归零 都是下一个辉煌的开端  -->【空降利刃 大结局尾】



声明:禁止任何非法用途使用,凡因违规使用而引起的任何法律纠纷,本站概不负责。

扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

精彩评论

全部回复12人评论7,777人参与