Nginx怎么配置禁止访问某个目录或文件

在 Nginx 中，可以通过配置 访问控制规则 来禁止访问某个目录或文件。以下是详细的配置方法和示例，帮助你快速实现禁止访问的需求。

1. 禁止访问某个目录

如果需要禁止用户访问特定目录（例如 /uploads/private），可以通过配置 Nginx 的 location 指令实现。

示例配置：禁止访问某个目录

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问 /uploads/private 目录 location /uploads/private/ { deny all; # 禁止所有IP访问 } location / { try_files $uri $uri/ =404; } }

说明：

location /uploads/private/：
- 匹配 /uploads/private 目录及其子目录中的所有文件。
deny all：
- 禁止所有IP访问该目录。
try_files $uri $uri/ =404;：
- 确保其他资源正常访问。

2. 禁止访问某个文件

如果需要禁止访问特定文件类型或某些敏感文件（例如 .env 文件或 config.php），可以通过匹配文件名或文件类型来实现。

示例配置：禁止访问特定文件

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问单个文件，例如 .env location ~ /.env { deny all; # 禁止访问 .env 文件 } # 禁止访问 config.php 文件 location ~ /config.php$ { deny all; # 禁止访问 config.php } location / { try_files $uri $uri/ =404; } }

说明：

location ~ /.env：
- 匹配所有以 .env 开头的文件（正则匹配）。
location ~ /config.php$：
- 匹配 config.php 文件，$ 表示精确匹配文件名结尾。
deny all：
- 禁止所有IP访问这些文件。

3. 禁止访问多个文件类型

如果需要禁止访问某类文件（例如 .log 文件或备份文件 .bak），可以使用正则表达式匹配多个文件类型。

示例配置：禁止访问多种文件类型

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问 .log 和 .bak 文件 location ~ .(log|bak)$ { deny all; # 禁止访问所有 .log 和 .bak 文件 } location / { try_files $uri $uri/ =404; } }

说明：

.(log|bak)$：
- 使用正则匹配以 .log 或 .bak 结尾的文件。
deny all：
- 禁止所有IP访问这些文件。

4. 禁止访问敏感文件夹及文件并返回403页面

如果想在用户尝试访问被禁止的目录或文件时，返回标准的 403 Forbidden 页面，可以如下配置：

示例配置：返回403页面

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问 /admin 和 .env 文件 location /admin/ { deny all; error_page 403 /403.html; # 指定403错误页面 } location ~ /.env { deny all; error_page 403 /403.html; } # 自定义403页面 location = /403.html { root /var/www/html; } location / { try_files $uri $uri/ =404; } }

说明：

deny all;：
- 禁止访问 /admin/ 目录及 .env 文件。
error_page 403 /403.html;：
- 当用户访问被禁止的资源时，显示自定义的 403.html 页面。
location = /403.html：
- 指定自定义的 403.html 文件路径。

5. 仅允许特定IP访问目录或文件

如果需要禁止所有用户访问某个目录或文件，但允许特定IP访问，可以通过 allow 和 deny 指令实现。

示例配置：仅允许特定IP访问

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问 /admin 目录，仅允许特定IP访问 location /admin/ { allow 192.168.1.100; # 允许此IP访问 deny all; # 禁止其他所有IP访问 } location / { try_files $uri $uri/ =404; } }

说明：

allow 192.168.1.100;：
- 允许IP地址为 192.168.1.100 的用户访问。
deny all;：
- 禁止除允许IP以外的所有用户访问。

6. 禁止访问隐藏文件（以.开头的文件）

为防止用户访问隐藏文件（如 .git、.htaccess），可以配置禁止规则。

示例配置：禁止访问隐藏文件

nginx

server { listen 80; server_name example.com; root /var/www/html; # 禁止访问以 . 开头的隐藏文件 location ~ /. { deny all; access_log off; # 关闭访问日志 log_not_found off; # 不记录404日志 } location / { try_files $uri $uri/ =404; } }