Nginx站点目录及URL访问控制

根据扩展名限制程序和文件访问

1.在web2.0时代，大多数网站都是以用户为中心的，列如：bbs blog sns产品，这几个产品都有几个共同的特点，就是不但允许用户发送内容到服务器中，还允许用户发送图片甚至上传附件到服务器中，由于给用户开了上传的功能，因此给服务器带来很大的安全风险，防止被黑客钻了空子。

2.下面将利用nginx配置禁止访问上传目录下的php，shell，python等程序文件，这样即使上传了木马也无法执行。从而加强网站安全

配置如下：

通过配置location区块。进行访问限制

location ~ ^/images/.*\.(php|php5|sh|pl|py)$

{

deny all;

}

location ~ ^/static/ .*\.(php|php5|sh|pl|py)$

{

deny all;

}

location ~ ^/data/(attachment|avatar)/ .*\.(php|php5)$

{

deny all;

}

对上面进行限制访问必须设置在nginx处理php程序的上面

location ~ .*\.(php|php5)?$

{

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

include fcgi.conf;

}

 

示范2 nginx下配置禁止访问*.txt *.doc 文件

location ~ * \.(txt|doc)$ {

if (-f $reques