运维之道 | Nginx配置访问控制

最新推荐文章于 2024-09-13 10:34:47 发布

VillianTsang

最新推荐文章于 2024-09-13 10:34:47 发布

阅读量691

点赞数

分类专栏： Nginx

本文链接：https://blog.csdn.net/VillianTsang/article/details/104440738

版权

本文介绍了如何通过Nginx实现基于IP和用户的访问控制。对于IP控制，包括允许单个IP和网段的访问策略；对于用户访问控制，详细讲解了从安装工具、创建用户、配置文件修改到服务重启的全过程。

摘要由CSDN通过智能技术生成

一、基于IP的访问控制

1、只允许单个IP，其它全部拒绝

location /status {
   
    stub_status on;
    access_log off;
    allow 127.0.0.1/32;
    deny all;
   }

2、只允许单个网段,其它全部拒绝

location /status {
   
    stub_status on;
    access_log off

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

VillianTsang

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Web服务器三剑客运维配置实战 Nginx+JVM+Tomcat+HTTP协议.zip

11-29

课程内容包括了Nginx进阶基础，Nginx配置提升，JVM虚拟机尝试，JVM运维实用排障工具，JVM监控工具，Tomcat配置，Tomcat运维与部署等Web服务器的必备运维部署技术。 ===============课程目录=============== (1)\...

Nginx配置微服务避免actuator暴露

zy08403的专栏

10-18

1521

微服务一般在扫漏洞的情况下，需要屏蔽actuator健康检查。# 避免actuator暴露。

参与评论您还未登录，请先登录后发表或查看评论

Spring Boot Actuator通过Nginx配置限制外部访问

lukialee的专栏

09-01

3204

但要注意，端点返回的数据可能暴露服务器的敏感信息，这些只能从内部网络访问，建议对外屏蔽。如果想屏蔽所有，就为exluce配置*，但自己想使用时也不方便。Spring Boot提供的Actuator，方便开发监控和管理应用程序，但也会暴露一些敏感信息，引发安全问题。其中include是指要包含进来的端点，可以写多个，用逗号隔开。k8s在做健康检查时，经常通过http get的方式调用pod中的服务接口，判断服务是否正常。你可以修改路径，让别人猜不到，但这样始终还是不安全。

actuator字符绕过漏洞在Nginx和apisix上的配置

热门推荐

啊鹏的博客

06-09

1万+

1、在nginx.conf里的http{}里加上如下代码： limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; 2 /在需要限制并发数和下载带宽的网站配置server{}里加上如下代码： limit_conn............

【Spirngcloudalibaba】gateway下SpringBoot Actuator未授权访问漏洞修复

m0_48771326的博客

06-07

2377

避免端点问题return 403;

nginx配置tcp转发(nginx通过白名单访问)

05-21

要配置Nginx进行TCP代理转发，我们需要创建一个新的Nginx配置文件，通常放在`/etc/nginx/conf.d/`目录下，例如命名为`tcp_proxy.conf`。在该文件中，我们需要使用`stream`模块来处理TCP流量。下面是一个基础的配置...

nginx 流量控制以及访问控制的实现

09-29

总结来说，Nginx的流量控制和访问控制是其强大功能的一部分，可以帮助运维人员保护Web服务，确保系统稳定，并提供安全的用户体验。通过理解并正确配置`limit_req_zone`、`limit_req`、`allow`和`deny`等指令，可以...

Nginx配置如何区分PC或手机访问不同域名

09-30

配置Nginx以区分PC或手机访问不同的域名，是网站开发和运维中常见的需求，用于提供更为个性化的用户体验，尤其是在响应式网站设计和移动优先策略中具有重要意义。本文首先介绍了基于HTTP_USER_AGENT来区分不同设备...

Nginx配置http转https以及https访问http静态资源.docx

08-25

Nginx配置http转https以及https访问http静态资源 Nginx是一款流行的开源Web服务器软件，常用于服务器端的反向代理、负载均衡、媒体流等功能。本文档将详细介绍如何使用Nginx配置http转https，以及https访问http静态...

使用nginx 隔离进行简单的拦截

freewebsys的专栏

12-04

1万+

1，nginx内置变量nginx 有很多内置变量可以进行简单的过滤。 $arg_name 请求行中的name参数。 $args 请求行中参数字符串。 $cookie_name 名为name的cookie。与$uri相同。 $http_name 任意请求头的值；变量名的后半部为转化为小写并且用下划线替代横线后的请求头名称。 $host “Host”请求头的值，如果没有该请求头，则为与请求对应的虚拟主

nginx监听端口非80时的转发问题的配置文件

zld1987的专栏

07-16

3877

#user nobody; worker_processes 4; error_log logs/error.log; events { worker_connections 1024; } http { include mime.types; default_type applicati

spring boot actuator 禁用后，/actuator仍可正常访问

baidu_34519249的博客

09-26

6117

项目上线后，被测试出actuator没有关闭，关闭后，仍可正常访问/actuator端点，只是类似/actuator/env这样的无法访问，现在就想把/actuator端点也给禁用了。

nginx 常用配置

qq_39937369的博客

10-18

532

nginx 常用配置

nginx迁移到nginx-ingress后路径重写返回字符串

u010674101的专栏

11-14

1529

原来是nginx访问java的/actuator接口就会返回200的情况，通过ip+端口的情况才可以访问到java服务的健康信息。由于同时把原来的服务通过nginx转发的，迁移到K8S后，ingress没有做细化的规则配置。在ingress路由正常使用的情况下，添加server-snippet 注解即可。输入ingress路由进行访问，测试验证结果，同时测试其他接口有没有问题。反正这个nginx-ingress 是阿里云默认的那个。使用了alb转发的。

nginx简单入门总结

qq_27905183的博客

07-17

547

下载安装nginx 进入nginx官网下载稳定版本zip，解压之后即可使用nginx了 nginx启动方式（三种） 1.进入nginx所在目录的命令行，输入nginx即可启动nginx，只是当前命令行会锁定 2.进入nginx所在目录的命令，输入start nginx即可启动nginx，相对于第一种来说不会锁定当前命令行 3.直接双击nginx所在目录的exe应用程序即可启动...

nginx location配置详细解释

ysh_chen的博客

12-21

280

nginx location配置详细解释语法规则： location [=||*|^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写...

Linux运维试题集：NGINX代理、日志解析与MySQL主从切换

1. NGINX代理日志记录客户IP: 在NGINX配置中，可以通过设置`real_ip_header`和`proxy_pass_header`来记录客户端的真实IP，而不是代理服务器的IP。通常，可以添加以下行到NGINX配置文件的http、server或location块中...