nginx网站后端屏蔽ip 只允许内网访问

最新推荐文章于 2024-09-27 10:21:51 发布

FiendNazi

最新推荐文章于 2024-09-27 10:21:51 发布

阅读量398

点赞数 3

文章标签： nginx 服务器 linux

本文链接：https://blog.csdn.net/FiendNazi/article/details/136803465

版权

公司网站后端需要对外屏蔽管理后端， location里添加deny 和allow时，deny ip为403，allow ip报错404。

需要在需要执行该功能的proxy_pass每个块中放置一个指令。location这些proxy_set_header指令可以从外部块继承。

在location里添加proxy_pass http://web;

server {
    server_name example.com;

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header CF-Connecting-IP $http_cf_connecting_ip;
    proxy_set_header CF-Ipcountry $http_cf_ipcountry;
    proxy_set_header CF-Ray $http_cf_ray;
    proxy_set_header Cf-Visitor $http_cf_visitor;

    location ~* /(file.php|directory) {
        allow 1.1.1.10;
        allow 2.2.2.11;
        deny all;

        proxy_pass http://web;
    }

    location / {
        proxy_pass http://web;
    }
}