nginxのindex.phpファイルへのアクセスのみを設定する方法？

nginxセキュリティ構成：index.phpファイルへのアクセスのみが許可されます

この記事では、nginxの構成方法について説明し、 index.phpファイルへのアクセスのみを許可し、他のすべてのファイルまたは特定のPHPファイルへのアクセスを拒否します。これにより、サーバーのセキュリティが強化され、不正アクセスが防止されます。

シナリオと要件

サーバーディレクトリに複数のPHPファイル（ index.phpやtest.phpなど）があると仮定すると、 index.phpのみがアクセス可能であり、他のPHPファイルやその他のリソースがブロックされていることを確認する必要があります。

構成計画

さまざまなニーズを満たすために、2つの構成ソリューションを提供します。

スキーム1： /index.phpへのアクセスのみが許可され、他のすべてのリクエストは拒否されます

このソリューションは最も厳しいものであり、 /index.php除く他の要求は拒否されます。これは、非常に高い安全要件を持つシナリオに適しています。

サーバー{
    聞く80;
    server_name 192.168.16.86;
    root/home/wwwroot/web;

    enable-php.confを含める;

    場所= /index.php {
        ＃プロセスindex.php request try_files $ uri $ uri / / index.php？$ query_string;
    }

    位置 / {
        すべてを否定します。
    }

    ＃...他のロケーションブロック（静的リソース処理など）は、必要に応じて保持または削除できます...
}

ソリューション2： /index.phpおよび静的リソースへのアクセスを許可し、他のPHPファイルを拒否する

このソリューションにより、静的リソース（写真、CSS、JSなど）へのアクセスが可能になり、 index.phpへのアクセスのみが許可され、他のPHPファイルへのアクセスが拒否されます。これは、実際のアプリケーションでより一般的です。

サーバー{
    聞く80;
    server_name 192.168.16.86;
    root/home/wwwroot/web;

    enable-php.confを含める;

    位置 / {
        ＃静的リソース要求try_files $ uri $ uri/ = 404;
    }

    場所〜\ .php $ {
        すべてを否定します。
    }

    場所= /index.php {
        ＃プロセスindex.php request try_files $ uri $ uri / / index.php？$ query_string;
    }

    ＃...他のロケーションブロック（静的リソースキャッシュなど）は、必要に応じて保持または調整できます...

}

構成手順：

• location = /index.php /index.phpと正確に一致し、ファイルへのリクエストのみを処理します。
• location ~ \.php$ ：正規式を使用して、 .phpで終了するすべてのファイルに一致します。
• deny all ：すべてのリクエストは拒否されます。
• try_files ：ファイルまたはディレクトリを見つけて、見つからない場合は後続の操作を実行してください。

選択したオプションは、特定のセキュリティニーズによって異なります。ソリューション1はより安全ですが、制限は厳しいです。ソリューション2はセキュリティと機能の両方です。実際の状況に応じて構成を選択して調整してください。構成をテストして、期待を満たしていることを確認してください。安全な構成は注意する必要があり、生産環境に適用する前にテスト環境でテストすることをお勧めします。

以上がnginxのindex.phpファイルへのアクセスのみを設定する方法？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。