Rumah >Operasi dan penyelenggaraan >Nginx >Bagaimana untuk mengkonfigurasi sekatan akses Nginx
Apakah konfigurasi sekatan akses nginx
sekatan akses nginx boleh berdasarkan dua aspek, satu adalah kawalan akses berasaskan IP dan satu lagi adalah kepercayaan berasaskan pengguna kawalan log masuk
Di bawah ini kami akan memperkenalkan dua kaedah ini satu demi satu
Pengenalan kawalan akses berasaskan IP:
boleh dikonfigurasikan melalui kawalan capaian berasaskan IP mencapai kesan membenarkan IP tertentu mengakses dan menyekat IP mana yang tidak boleh diakses
Ini ialah kaedah konfigurasi untuk membenarkan akses
Sintaks konfigurasi: benarkan alamat |. cidr |. unix |.
Konfigurasi lalai: tiada konfigurasi
Laluan konfigurasi: di bawah http, pelayan, lokasi, limit_except; yang tidak membenarkan akses
1 Jika ia adalah rangkaian awam, pergi ke rangkaian ip138 semak. Jika ia adalah ujian, gunakan cmd Check.
3 direktori conf.d/, ubah suai fail default.conf dan tambah kandungan berikut
Seperti yang dapat dilihat dari gambar di atas, lokasi telah ditambahkan untuk memadankan pentadbir .html dan tetapkan di dalamnya Selepas mengkonfigurasi berdasarkan sekatan IP, 192.xx.xx.xx akan dihadkan dan tidak dibenarkan untuk diakses, manakala yang lain boleh diakses.
4. Muat semula nginx
5 Masukkan URL dalam penyemak imbas dan lihat log
Contoh:
1 Had IP seluruh pelayan
#vi nginx.conf allow 10.115.0.116; #允许的ip deny all;
#vi vhosts.conf 站点全局限ip: location / { index index.html index.htm index.php; allow 10.115.0.116; deny all;
Sekatan direktori tapak
location ^~ /test/ { allow 10.115.0.116; deny all;
Sebagai contoh, kami Apabila mengakses maklumat apache, gesaan kotak kata laluan pengguna muncul untuk melakukan pengesahan pra-akses.
Sintaks konfigurasi: rentetan auth_basic |
Konfigurasi lalai: auth_basic off;Laluan konfigurasi: http, pelayan, lokasi, limit_except;
Sintaks konfigurasi padan: auth_basic_user_filepath;
Jelaskan: arahan htpasswd -c: lalai ialah Gunakan penyulitan md5, ./auth_conf ialah laluan dan fail yang ditentukan, root ialah nama pengguna
Selepas memasukkan, kata laluan akan dimasukkan dua kali
2. Ubah suai fail konfigurasi .conf lalai, ubah suai kandungan seperti berikut
Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi sekatan akses Nginx. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!