Nginx 访问控制（原理+实验）

什么是访问控制？

访问控制是一种安全机制，旨在限制系统或网络资源的访问权限，确保只有经过授权的用户或系统可以访问这些资源。对访问控制的理解可能包括以下几个关键方面：

1. 身份验证（Authentication）： 访问控制的第一步是确认用户或系统的身份。这通常涉及到使用用户名、密码、密钥或其他身份验证手段来验证用户的身份。合法的身份验证是访问控制的基础。
2. 授权（Authorization）： 一旦用户身份得到验证，接下来的步骤是确定用户被授予的权限范围。这包括确定用户可以访问的资源、可以执行的操作以及其他相关权限。授权确保用户只能访问其被明确允许的资源和功能。
3. 访问级别（Access Levels）： 访问控制通常涉及定义不同的访问级别，如读取、写入、执行等。每个用户或系统被授予的访问级别取决于其角色和权限配置。精细的访问级别有助于确保安全性和数据完整性。
4. 访问策略（Access Policies）： 访问策略是一组规则和规范，用于定义系统中的访问控制规则。这可能包括规定谁可以访问什么资源、在什么条件下可以访问等。访问策略是实施访问控制的具体指南。
5. 审计和监控（Auditing and Monitoring）： 访问控制不仅仅是在用户尝试访问资源时的阻止和允许，还包括对访问活动的审计和监控。记录和分析访问日志有助于检测潜在的安全威胁或违规行为。
6. 单点登录（Single Sign-On，SSO）： SSO是一种访问控制方法，允许用户通过一次身份验证获得对多个系统的访问权限，而不需要在每个系统中单独登录。这提高了用户体验并简化了访问管理。

1. Nginx 访问控制模块

Nginx 是一款高性能的 Web 服务器，支持多种操作系统。通过 HTTP 模块、TCP 模块、UDP 模块等多种模块的支持，Nginx 提供了很多灵活的访问控制配置选项。
Nginx提供了2种最常用的访问控制方法
（1）基于IP的访问控制：http_access_module
可以使用 Nginx 的 allow 和 deny 指令，来控制对来自特定 IP 地址的客户端的访问权限。

例：
location /admin {
   
    allow 192.168.1.100;
    deny all;
}

（2）基于用户的信任登录：http_auth_basic_module
可以使用 Nginx 的 auth_basic 和 auth_basic_user_file 指令，来启用基于 HTTP 认证的访问控制。

例：
location /admin {
   
    auth_basic "Restricted Area";
    auth_basic_user_file /path/to/password/file;
}

2. 基于 IP 的访问控制

2.1. 配置语法

#allow允许IP
Syntax：allow address | all;
default：默认无
Context：http，server，location
​
#deny拒绝IP
Syntax：deny address | all;
default：默认无
Context：http，server，location
=======================================================================
allow    允许    ip或者网段
deny    拒绝     ip或者网段

2.2. allow 允许配置实验

编辑/etc/nginx/conf.d/access_mod.conf内容如下：

[root@localhost ~]# hostname -I
192.168.221.138 
​
[root@localhost ~]# vim /etc/nginx/conf.d/allow.conf
server {
   
        listen 80;
        server_name localhost