Nginx: 配置项之access模块、auth_basic模块、auth_request模块

最新推荐文章于 2025-06-14 09:53:50 发布

Wang's Blog

最新推荐文章于 2025-06-14 09:53:50 发布

阅读量1.4k

点赞数 25

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/Tyro_java/article/details/141467697

access模块

用于限定特定IP或者是网段进行访问的，从而实现Nginx的一个访问权限控制
这个模块，它仅能够针对IP或者网段的一个访问

1 ）指令集

1.1 allow

语法结构: allow address | CIDR | UNIX | all
- all 是放行所有
- address 可以是 ip 地址，比如: 1.1.1.1; 还可以是网段 192.168.1.0/24 (子网掩码是24位的)
- CIDR 和 UNIX 用的不多
默认值: 无
上下文: http、server、location、limit_except
示例
- allow 192.168.0.10; 只允许一个ip

1.2 deny

语法结构: deny address | CIDR | UNIX | all
- 这和 allow 完全一样
默认值: 无
上下文: http、server、location、limit_except
- 也和 allow 完全一样
示例
- deny 192.168.0.0/24;

2 ）组合示例

location / {
	deny 192.168.1.1; # 注意这个在下面一个allow的范围之内，要先写上
	allow 192.168.1.0/24; # 这个范围比上面 deny 的ip范围要大
	allow 10.1.1.0/16;
	allow 2001:0db8::/32; # ipv6的写法
	deny all; # 除了上面的放行，其余一律拒绝
}