[系统运维] nginx配置实操:常用模块之访问控制

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 系统运维 -> nginx配置实操:常用模块之访问控制 -> 正文阅读

[系统运维]nginx配置实操:常用模块之访问控制

访问控制分两种:
1.基于ip的访问控制
2.基于用户认证的访问控制
常用位置是location

基于ip的访问控制:

 server{
  2   listen 80;
  3   server_name a1.com;
  4   location / {
  5     root /web/autoindex;
  6     index index.html;
  7   }
  8   location /download{
  9     root /web/autoindex;
 10     autoindex on;
 11     autoindex_exact_size on;
 12     autoindex_localtime on;
 13     charset utf-8,gbk;
 14     allow 192.168.160.147;			#允许一个ip访问
 15     allow 192.168.160.2;
 16     allow 192.168.100.0/24;			#允许一个网段访问
 17     deny all;
 18   }
 19   location /nginx_status {
 20     stub_status;
 21     access_log off;
 22     deny 192.168.160.188;			#拒绝一个ip访问
 23     allow all;						#允许所有
 24   }
 25 }

多个ip或网段就写多个deny或allow
被拒绝的ip访问时会显示为403 forbidden

基于用户认证的访问控制:

先试用htpasswd创建用于http服务认证用的文件
-b 直接在命令行输入用户和密码
-c 创建认证文件，不能对就文件使用-c，会覆盖原来内容（htpasswd -b -c 认证文件用户名密码)
-D 删除用户 (htpasswd -D 认证文件用户名)
修改用户密码（htpasswd 认证文件用户名）
在这里插入图片描述

  2   listen 80;
  3   server_name a1.com;
  4   location / {
  5     root /web/autoindex;
  6     index index.html;
  7   }
  8   location /download{
  9     root /web/autoindex;
 10     autoindex on;
 11     autoindex_exact_size on;
 12     autoindex_localtime on;
 13     charset utf-8,gbk;
 14     auth_basic "Please input the user name and password"; #这是提示内容，有些浏览器看不到，建议使用火狐
 15     auth_basic_user_file /etc/nginx/.auth_passwd.conf;	  #指定认证文件
 17   location /nginx_status {
 18     stub_status;
 19     access_log off;
 20     deny 192.168.160.188;
 21     allow all;
 22   }
 23 }