nginx?攔截指定ip訪問(wèn)指定url的實(shí)現(xiàn)示例
更新時(shí)間：2024年12月22日 08:35:32 作者：筏鏡
本文主要介紹了nginx?攔截指定ip訪問(wèn)指定url的實(shí)現(xiàn)示例,使用$http_x_forwarded_for變量來(lái)獲取客戶端的真實(shí)IP地址,感興趣的可以了解一下
這里需要注意的是一定要用$http_x_forwarded_for 這個(gè)變量
upstream myapp1 { # 定義一個(gè)名為myapp1的服務(wù)器組
server backend1.example.com weight=5; # 添加一個(gè)服務(wù)器，并設(shè)置權(quán)重為5
server backend2.example.com; # 添加另一個(gè)服務(wù)器，權(quán)重默認(rèn)為1
server backend3.example.com down; # 將此服務(wù)器標(biāo)記為down，不參與負(fù)載均衡
server backup1.example.com backup; # 將此服務(wù)器作為備份服務(wù)器
}
location ^~ /api/ {
#10\.182\.(?!25\.|26\.)[0-9.]+
if ($http_x_forwarded_for ~ "^10\.182\.(25\.|26\.)[0-9.]+") {
# 如果是，返回403禁止訪問(wèn)
return 403;
}
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass myapp1;
}禁止指定網(wǎng)站來(lái)訪：
if ($http_referer ~* "要攔截的域名") {
return 301 要跳轉(zhuǎn)的域名;
}限制指定目錄擴(kuò)展名后綴
location ~ ^/images/.*\.(php|php5|sh|pl|py)$
{
deny all;
}
location ~ ^/static/.*\.(php|php5|sh|pl|py)$
{
deny all;
}
禁止直接訪問(wèn)txt和doc文件
location ~* \.(txt|doc)$ {
if (-f $request_filename) {
root /data/www/www;
rewrite ^(.*) https://www.itbulu.com/ break; #可以重定向到某個(gè)URL;
}
}
location ~* \.(txt|doc)$ {
root /data/www/www;
deny all;
}
禁止訪問(wèn)文件和目錄
#禁止訪問(wèn)的文件或目錄
location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md) {
return 404;
}
排除某個(gè)目錄不受限制
location ~ \.well-known{
allow all;
}
禁止訪問(wèn)單個(gè)目錄的命令
location ~ ^/(static)/ {
deny all;
}
location ~ ^/static {
deny all;
}
禁止訪問(wèn)多個(gè)目錄的配置
location ~ ^/(static|js) {
deny all;
}
禁止目錄讓外界訪問(wèn)
location ~ ^/mysql_loging/ {
allow 192.168.1.4;
deny all;
}
location ~ .*\.(php|php5)?$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}
說(shuō)明:該配置只允許192.168.1.4IP訪問(wèn)mysql_loging目錄
限制IP和IP段
location / {
deny 192.168.0.4;
allow 192.168.1.0/16;
allow 10.0.0.0/24;
deny all;
}
說(shuō)明：此限制是對(duì)某些IP做整個(gè)網(wǎng)站的限制訪問(wèn)。
非指定域名訪問(wèn)跳轉(zhuǎn)
if ($host !~ ^www/.itbulu/.com$) {
rewrite ^(.*) http://www.baidu.com$1 permanent;
}到此這篇關(guān)于nginx 攔截指定ip訪問(wèn)指定url的實(shí)現(xiàn)示例的文章就介紹到這了,更多相關(guān)nginx攔截指定ip內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Nginx、Apache、Lighttpd禁止目錄執(zhí)行php配置示例
這篇文章主要介紹了Nginx、Apache、Lighttpd禁止目錄執(zhí)行php配置示例,本文給出了單個(gè)目錄、多個(gè)目錄的禁止執(zhí)行PHP的方法,需要的朋友可以參考下2014-09-09
nginx配置ssl實(shí)現(xiàn)https的方法示例
這篇文章主要介紹了nginx配置ssl實(shí)現(xiàn)https的方法示例，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01
CentOS 7.0下nginx實(shí)現(xiàn)每天定時(shí)分割日志
大家都知道Nginx產(chǎn)生的日志都是存在一個(gè)文件，隨著網(wǎng)站運(yùn)行時(shí)間越長(zhǎng)，日志文件的大小也在不斷增長(zhǎng)，所以這個(gè)時(shí)候就需要實(shí)現(xiàn)定時(shí)分割，這篇文章主要介紹了在CentOS 7.0下nginx實(shí)現(xiàn)每天定時(shí)分割日志的相關(guān)資料，需要的朋友可以參考下。2017-04-04
這篇文章主要介紹了詳解Nginx中的重定向功能,Nginx是一款基于事務(wù)的無(wú)阻塞的高性能服務(wù)器,需要的朋友可以參考下2015-07-07
nginx支持codeigniter的pathinfo模式url重寫配置寫法示例
這篇文章主要介紹了nginx支持codeigniter的pathinfo模式url重寫配置寫法示例,pathinfo模式是一種開(kāi)發(fā)框架都愛(ài)用的路由模式,需要的朋友可以參考下2014-07-07
這篇文章主要介紹了制作nginx的RPM包的方法,需要的朋友可以參考下2014-07-07
本篇文章主要介紹了Nginx 反向代理并緩存及緩存清除的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-07-07
使用Nginx Ingress 優(yōu)雅顯示錯(cuò)誤頁(yè)面
這篇文章主要為大家介紹了使用Nginx Ingress 優(yōu)雅顯示錯(cuò)誤頁(yè)面實(shí)現(xiàn)示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-09-09
Nginx 配置TCP代理轉(zhuǎn)發(fā)的實(shí)現(xiàn)
本文主要介紹了使用Nginx新版的stream方式,實(shí)現(xiàn)TCP/UDP代理轉(zhuǎn)發(fā),文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-10-10
Nginx中虛擬主機(jī)與指定訪問(wèn)路徑的設(shè)置方法講解
這篇文章主要介紹了Nginx中虛擬主機(jī)與指定訪問(wèn)路徑的設(shè)置方法講解,也是在同一個(gè)Nginx程序中部署多個(gè)站點(diǎn)的基本方法,需要的朋友可以參考下2016-03-03