nginx访问控制的权限和范围

最新推荐文章于 2023-08-03 18:07:09 发布
最新推荐文章于 2023-08-03 18:07:09 发布
阅读量2.2k 收藏 4
点赞数 1
分类专栏： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/eebaicai/article/details/107497194
版权

目录

什么是访问控制

在这里插入图片描述

权限控制的指令

allow 和 deny
在这里插入图片描述
在这里插入图片描述

配置权限控制

默认访问权限

在这里插入图片描述

禁止所有用户访问

在这里插入图片描述

只允许指定用户访问

在这里插入图片描述
在这里插入图片描述

不同块间的权限指令优先级

在这里插入图片描述
在这里插入图片描述

范围控制的指令

在这里插入图片描述

location语法 (配置范围控制)

前缀与含义

在这里插入图片描述
在这里插入图片描述

root和alias的区别

在这里插入图片描述

alias实现虚拟目录 alias与root的用法区别
最基本的区别：alias指定的目录是准确的，root是指定目录的上级目录，并且该上级目录要含有location指定名称的同名目录。另外，根据前文所述，使用alias标签的目录块中不能使用rewrite的break。
(1) . alias虚拟目录配置中，location匹配的path目录如果后面不带"/"，那么访问的url地址中这个path目录后面加不加"/“不影响访问，访问时它会自动加上”/"；
但是如果location匹配的path目录后面加上"/"，那么访问的url地址中这个path目录必须要加上"/"，访问时它不会自动加上"/"。如果不加上"/"，访问就会失败！
(2) . root目录配置中，location匹配的path目录后面带不带"/"，都不会影响访问。
所以，一般情况下，在nginx配置中的良好习惯是：
1）在location /中配置root目录；
2）在location /path中配置alias虚拟目录。

精准匹配

在这里插入图片描述

正则匹配

在这里插入图片描述
在这里插入图片描述

无前缀

遵循最大前缀匹配原则
看匹配度
在这里插入图片描述
在这里插入图片描述

禁止正则匹配

它的意思不是表达后面不用正则表达式,虽然实际上是不能用正则表达式 它的意思是不执行后面的正则location块

因为无前缀的话会执行后面匹配度更高或者正则匹配,而精确匹配又要完全一致,所以就出现了禁止正则匹配,也是看匹配度的

也是遵循最大前缀匹配原则
看匹配度
在这里插入图片描述
总结:
在这里插入图片描述

总结

"="优于"^~"
"^~"优于正则
正则优于无前缀

无前缀和"^~"遵循之间最大匹配原则,看匹配度
"="之间遵循完全一致
正则之间遵循优先匹配
白菜喵
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
带认证授权的Nginx服务器的访问方式
qq_37647812的博客
05-13 158
介绍带账户密码认证的nginx服务的访问方式
Nginx访问控制
weixin_72435491的博客
10-13 1279
Nginx访问控制
nginx只允许用户访问某些资源
zhangpfly的博客
01-04 5421
nginx设置只允许用户访问某些资源
Nginx用户权限
xuela-net
06-07 926
有时候当Nginx读取本地目录时会收到403错误，权限问题。 先来了解一下Nginx的用户管理，Nginx在以Linux service脚本启动时，通过start-stop-domain启动，会以root权限运行daemon进程。 然后daemon进程读取/etc/nginx/nginx.conf文件中的user配置选项，默认这里的user=nginx 也就是用nginx用户启动worker pr...
基于Nginx实现访问控制，连接限制，动静分离
长沙老码农
03-16 1568
目录 1、访问控制 1.1 访问控制概念 1.2 ngx_http_access_module模块 1.3 ngx_http_auth_basic_module模块 2、连接限制 2.1 为什么要对Nginx做连接限制？ 2.2 ngx_http_limit_conn_module 模块 2.3 ngx_http_limit_req_module模块 2.4 连接限制白名单 3、动静分离 1、访问控制 1.1 访问控制概念 访问控制要做的事情是控制客户端的资源访问权限 主要.
nginx添加权限控制
03-05
nginx添加权限控制
nginx 权限控制
weixin_43931625的博客
10-15 1974
nginx权限控制
nginx访问控制权限
qq_48644092的博客
10-12 408
1、修改配置文件 #vim /usr/local/nginx/conf/nginx.conf location / { root /www; index index.html index.htm; deny 192.168.234.110; //拒绝192.168.234.110 allow all; //允许全部除了192.168.234.110外的IP访问 } 2、配置浏览器测试页面 #cd / #mkdir www #cd www/ #vi index.html hello
Nginx--访问权限详讲
聆听。。花开雨落的博客
03-08 531
上节课我们已经简单接触了Nginx访问简单用法，简单的知道了，deny是禁止访问，allow是允许访问。但Nginx的访问控制还是比较复杂的，我们这节课就详细介绍一下。 指令优先级 我们先来看一下代码： location / { allow 45.76.202.231; deny all; } 上面的配置表示只允许45.76.202.231...
Nginx服务器中设置禁止访问文件或目录的方法
09-30
在实际应用中，可以根据需要结合使用`deny`、`allow`和`return`，以实现更精细的访问控制策略。务必确保在修改Nginx配置时谨慎操作，避免因误配置导致服务异常。同时，定期备份配置文件是良好实践，以防意外情况发生...
添加Nginx代理配置只允许内部IP访问的实现方法
09-29
在这个配置中，`allow`和`deny`指令用于控制访问权限。`allow`后面的IP地址或者IP段是允许访问的，而`deny`则拒绝所有未在`allow`列表中的IP。注意，`deny`指令必须在`allow`之后，否则它会立即阻止所有访问，而不...
nginx文件资源下载
06-28
注意，为了安全起见，我们应该对敏感文件进行权限控制，避免未经授权的访问。可以通过限制 IP 地址、设置访问密码或使用 `.htaccess` 文件等方式来实现。 此外，Nginx 还支持 HTTP 范围请求（Range Request），允许...
用apisix 做一个api key web 管理和api key 权限和访问级别控制
最新发布
10-01
综上所述，Apache APISIX 提供了全面的工具和插件，使得 API Key 的管理、权限控制和访问级别控制变得简单而有效。通过灵活地组合使用 Key-Auth、Consumer-Rate-Limit 和 Access-Control 插件，开发者可以构建出一个...
nginx-1.13.12
08-03
Nginx 可以限制客户端的请求速率，防止 DDoS 攻击，还可以设置 IP 黑名单或白名单，控制访问权限。 10. **URL 重写**： Nginx 提供了 URL 重写规则，可以基于正则表达式实现动态 URL 转换，优化 SEO 或配合后端...
nginx简单权限配置
aao41053的博客
12-10 161
一、指定ip段 location / { allow 172.17.0.1/24; deny all; } 二、指定认证账户 location / { auth_basic "please entry your password"; auth_basic_user_file /etc/nginx/auth/auth_file; ...
Windows 环境下nginx 静态资源服务器（图片，文件）权限控制（nginx/openresty/lua）
MyBurden的博客
03-08 5344
通过nginx配置server以后，我们可以很方便的直接访问到文件服务器上的文件资源，但是某些情况下，文件资源可能是隐私图片，比如客户注册时上传的身份证照片等等，这时候我们需要对图片访问进行控制，必须登录后才能查看到这些隐私图片。
客户端访问Nginx服务权限控制
weixin_39218464的博客
11-06 1431
Nginx服务权限控制 allow 允许访问IP allow 192.168.2.3; 允许所有访问 allow all; deny 拒绝某个IP地址访问 deny 192.168.2.3; 拒绝所有访问 deny all; 示例：拒绝192.168.56.1访问本服务 location / { index index.html index.php index.htm; deny 192.168.56.1; allow all
Nginx基于Basic Auth实现静态资源的访问权限控制
of chen的博客
11-16 1801
最近遇到一个小项目，有这样一个需求：需要把一些静态资源挂在web容器下提供给对方，毫无疑问，可以用nginx实现，但需要一定的鉴权（账号密码或token）不同的用户能访问的资源是不一样的，因为项目很小，项目金额也有限，肯定是考虑最小的成本实现，因此查找了一些nginx相关的资料。
Nginx静态资源访问权限控制
jesseszr的博客
08-03 1117
想要不允许外部直接访问服务器的静态资源，如js、css、image等，只能服务器上自己的应用加载该资源，可在nginx中加入如下配置。
nginx访问控制和身份验证
08-29
对于Nginx的访问控制和身份验证，你可以使用以下几种方法来实现： 1. 基本认证（Basic Authentication）：Nginx可以使用HTTP基本认证来限制对资源的访问。通过在Nginx配置中指定用户名和密码，只有提供正确凭证的用户才能访问受保护的资源。例如： ```nginx location / { auth_basic "Restricted"; auth_basic_user_file /path/to/htpasswd; } ``` 在上面的示例中，`/path/to/htpasswd` 是存储用户名和密码的文件路径。 2. IP地址访问控制：Nginx可以根据客户端IP地址来限制访问。通过配置Nginx的`allow`和`deny`指令，你可以允许或拒绝特定IP地址或IP地址范围的访问。例如： ```nginx location / { allow 192.168.0.0/24; deny all; } ``` 上面的示例中，只有IP地址位于`192.168.0.0/24`网段的客户端才能访问受保护的资源。 3. 第三方模块：Nginx有许多第三方模块可用于实现高级的访问控制和身份验证功能，如ModSecurity、Lua等。这些模块可以提供更强大和灵活的访问控制能力，你可以根据自己的需求选择适合的模块进行配置和使用。 以上是一些常见的方法，你可以根据具体需求选择适合的方式来实现Nginx的访问控制和身份验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值