1. SafeCDN首页
  2. 联系我们

nginx禁止IP或目录访问

赛福 • • 联系我们 • 阅读 725 
1.nginx禁止访问所有.开头的隐藏文件设置
location ~* /.* {
 deny all;
 }

2.nginx禁止访问目录
例如：禁止访问path目录
location ^~ /path {
 deny all;
 }
可以把path换成实际需要的目录，目录path后是否带有"/",带"/"只禁止访问目录，不带"/"禁止访问目录中的文件

3.nginx针对单个域名禁止IP或IP段访问域名
  server {
 listen 80 ;
 server_name www.safecdn.cn;
 deny 192.168.100.15; #屏蔽单IP
 deny 192.168.100.0/24; #屏蔽IP段后跟掩码位
 allow 192.168.101.0/24; #allow IP地址是只允许某IP地址或者ip段访问

 location / {
 proxy_redirect off;
 proxy_set_header Connection "";
 proxy_set_header Host $http_host;
 proxy_set_header Client-ip $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 if ($Host ~* [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+) {
 return 403;
 }

4.nginx针对全局屏蔽IP或IP段
可以利用nginx的ngx_http_access_module模块设置允许/禁止哪些ip或ip段
 在配置文件放在nginx的conf目录下面,命名为blocksip.conf：
 在nginx的配置文件nginx.conf中加入：include blocksip.conf;
 重启一下nginx的服务：/usr/local/nginx/sbin/nginx -s reload 
 就达到了nginx禁止IP的效果
 blocksip.conf:的格式还有许多种，可以配置只允许的IP访问或者IP段访问：
 deny IP;
 allow IP;
 # block all ips
 deny all;
 # allow all ips
 allow all;

原创文章，作者：赛福，如若转载，请注明出处：https://www.safecdn.cn/85.html

本站不销售、不代购、不提供任何支持，仅分享网络信息，请自行辨别，请遵纪守法、文明上网。
赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
赛福赛福
上一篇 2016年8月5日 pm3:01
下一篇 2016年8月5日 pm4:11

相关推荐