Nginx限制目录访问

最新推荐文章于 2024-07-29 14:35:21 发布

gtlions

最新推荐文章于 2024-07-29 14:35:21 发布

阅读量8.1k

点赞数 1

分类专栏： Open Source Soft Developer 文章标签： nginx header cache redirect 负载均衡

本文链接：https://blog.csdn.net/gtlions/article/details/7740294

版权

Open Source 同时被 2 个专栏收录

34 篇文章 0 订阅

订阅专栏

Soft Developer

17 篇文章 0 订阅

订阅专栏

2个月之前部署的一套客户的项目，使用了lvs+nginx+tomcat做了集群，一共5台，效果不错，只是nginx配置起来稍显麻烦。
今天突然提出了一个问题，由于项目是放在公网，为了配合安全审计和自身的安全考虑，要限制站点中的后台管理页面只能允许被某几个IP访问，客户提出了解决方案貌似没看懂。。。要我们帮忙评估。。。
好吧，据我所知的有几种，无非在TCP/IP协议中的某一层做策略，比如可在4、7层做限制，比如硬件负载均衡器、防火墙等等；比如手头的这个软件伪集群（用不起radware\f5啥的），直接在nginx处理吧。
配置如下:
location ~* /admin/.*\.(action|jsp)?$ {
                proxy_pass http://tomcat;
                root   /opt/tomcat/service;
                index index.jsp index.html index.htm;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_next_upstream http_502 http_503 http_504 error timeout invalid_header;
                proxy_cache nginx_cache;
                proxy_cache_key $host$uri$is_args$args;
                proxy_cache_valid 200 302 10m;
                proxy_cache_valid 301 1h;
                proxy_cache_valid any 1m;
                proxy_temp_path /opt/nginxtemp;
                allow 192.168.1.23;
                allow 192.168.2.20;
                deny all;
}

上述配置的意思是限制http://host/admin/这个页面只允许被192.168.1.23、192.168.2.20两个IP来访问。

2012.7.16更新
配置了上述参数之后，存在着session丢失的问题，后来稍微做了调整，主要是参数配置所在的位置：

location /
        {
                proxy_pass http://tomcat;
                #root /opt/pthsh/service/WEB-INF/jsp;
                root   /opt/pthsh/service;
                index index.jsp index.html index.htm;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_next_upstream http_502 http_503 http_504 error timeout invalid_header;
                proxy_cache nginx_cache;
                proxy_cache_key $host$uri$is_args$args;
                proxy_cache_valid 200 302 10m;
                proxy_cache_valid 301 1h;
                proxy_cache_valid any 1m;
                proxy_temp_path /opt/nginxtemp;
        }

location ~* /admin/.*\.(action|jsp)?$ {
      proxy_pass http://tomcat;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      allow IP1;
      allow IP2/8;
      allow IP3;
      deny all;
}
    location ~* .*\.(action|jsp)?$
     {
      proxy_pass http://tomcat;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }