nginx访问控制的两种方法
环境
系统环境：CentOS6.7
nginx version: nginx/1.8.1
一、基于Basic Auth认证
Nginx提供HTTP的Basic Auth功能，配置了Basic Auth之后，需要输入正确的用户名和密码之后才能正确的访问网站。
我们使用htpasswd来生成密码信息，首先要安装httpd-tools，在httpd-tools中包含了htpasswd命令。
yum install -y httpd-tools
接下来我们就可以创建用户和密码了，例如创建一个loya的用户，执行命令：
htpasswd -c /opt/nginx/.htpasswd loya
按照提示输入两次密码之后就创建成功了，然后再修改Nginx的配置，编辑/opt/nginx/conf/vhosts/www.conf，在配置后面添加两行配置：
server {
....
auth_basic "Restricted";
auth_basic_user_file /opt/nginx/.htpasswd;
}
reload nginx后生效
/opt/nginx/sbin/nginx -s reload
二、基于IP的访问控制
通过IP进行访问控制基于nginx模块ngx_http_access_module，
1.模块安装
nginx中内置ngx_http_access_module，除非编译安装时指定了–without-http_access_module，当然一般没人这么干吧。
2.指令
allow
语法: allow address | CIDR | unix: | all;
默认值: -
配置段: http, server, location, limit_except
允许某个ip或者一个ip段访问。如果指定unix:，那将允许socket的访问，unix在1.5.1才新加入。
deny
语法: deny address | CIDR | unix: | all;
默认值: -
配置段: http, server, location, limit_except
禁止某个ip或者一个ip段访问.如果指定unix:,那将禁止socket的访问，unix在1.5.1才新加入。
3.示例
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}
从上到下的顺序，类似iptables。匹配到了便跳出。如上的例子先禁止了192.16.1.1，接下来允许了3个网段，其中包含了一个ipv6，最后未匹配的IP全部禁止访问.
被deny的将返回403状态码。
总结
以上就是关于nginx访问控制的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。谢谢大家对脚本之家的支持。
相关文章
nginx:413 Request Entity Too Large的处理办法--修改 PHP上传文件大小
在用 phpMyAdmin 进行 sql 数据库导入的时候，经常需要上传比较大的 sql 数据文件，而这时会常碰见 nginx报错：413 Request Entity Too Large。解决此问题，根据上传数据文件的大小进行修改处理2014-06-06
这篇文章主要为大家介绍了Nginx转发需求querystring转写示例解析,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-08-08
nginx编译安装后用了一段时间后发现当前版本有漏洞或需要新的功能时就需要对当前nginx版本进行版本升级，所以这时就需到对nginx的平滑升级，如何进行平滑升级，下面就一起来了解一下2018-12-12
这篇文章主要介绍了nginx中使用lua脚本的方法,本文介绍通过第三方模块lua-nginx-module实现lua脚本在nginx的调用,并附一个配置例子,需要的朋友可以参考下2014-07-07
详解Nginx反向代理WebSocket响应403的解决办法
本篇文章主要介绍了详解Nginx反向代理WebSocket响应403的解决办法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-01-01
Nginx反向代理出现502 Bad Gateway问题解决
在配置Nginx反向代理时遇到502 Bad Gateway错误,经过排查发现是SSL握手问题,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-10-10
nginx带宽限制 limit_rate limit_rate_after指令
这篇文章主要为大家介绍了nginx带宽限制 limit_rate limit_rate_after指令详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-04-04
Nginx rewrite和proxy_pass的区别及说明
这篇文章主要介绍了Nginx rewrite和proxy_pass的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-06-06
nginx默认没有提供对日志文件的分割功能,所以随着时间的增长,access.log和error.log文件会越来越大,本文主要介绍了分割nginx日志的实现,具有一定的参考价值,感兴趣的可以了解一下2024-04-04
这篇文章主要介绍了nginx负载均衡配置,宕机自动切换方式，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-05-05
最新评论