nginx 配置http代理和ip访问权限（nginx的403）

nginx的配置文件可以配置http和tcp两个模块，这里我简单介绍下常用的http的配置

nginx.conf文件在安装包解压后里面有，在安装nginx后在 /usr/local/nginx/conf目录下也有，这里我使用/usr/local/nginx/conf目录下的配置文件

使用vim命令修改配置文件

vim   /usr/local/nginx/conf/nginx.conf

然后这里默认会有一个http模块

http模块可以配置很多东西，这里我简单讲下http模块的server模块

这是server模块的默认配置，然后listen是nginx代理需要占用的端口，server_name是服务名，填写localhost或者服务器的外网ip

然后流水location模块  这里有两个location，一个是指定 "/" 路径，一个指定  "/50x.html" 

location后面接的这个符号是一个路径配置符号，指代理那些路径

这里我们只看“/”路径，这是所有路径，然后我们要代理就需要改这里，

proxy_pass 这个是location的一个属性是指代理到那个http请求

如果我们要吧8081代理到http://XXX:8080，那么需要改：(localtion里的默认属性（root和index）可以删掉）

1：server模块的listen，改为8081

2：location的proxy_pass 属性设置为http://XXX:8080

然后如果要限制ip访问8081，那么需要加ip限制

deny和allow两个属性，一个是禁止，一个是允许

需要注意的是用deny  all（禁止所有）然后允许单个或多个ip时需要先allow然后deny all