一些Nginx的配置及nginx配置禁止ip访问

1、nginx配置禁止ip访问

配置if判断，控制访问仅是这个域名

if ($host != "api.config.com") {
   rewrite ^ http://$host$request_uri? permanent;
   //或者 return 403;
}
//上面的写法通过 ./nginx -t  这个命令检测配置文件的时候 会报错
//所以要改成下面的这个
if ($host !~ "api.config.com") {
    rewrite ^ http://$host$request_uri? permanent;  
}

这里注意，Nginx语法不支持if条件的逻辑与&&逻辑或|| 运算 ，而且不支持if的嵌套语法。需要借助变量来实现嵌套语法或多条件判断

location / {
    set $flag 0;
    if ($host = www.example.org) {
        proxy_pass https://www.example.org;
        set $flag 1;
    }
    
    # 没有匹配到，跳转到默认页面
    if ($flag = 0) {
        proxy_pass https://www.example.cn;
    }
}
//多条件判断
location / {
    set $flag 0;
    if ($uri ~ ^/static/$){
         set $flag "${flag}1";
    }
    if ($scheme= http){
         set $flag "${flag}1";
    }
    if ($flag = "011"){
         echo "https://www.example.cn";
    }
}
//Nginx OR 多条件写法
//新建一个条件变量 flag，只要 flag 是 1 就说明起码有一个条件成立：
set $fl