Nginx配置禁止访问某个目录或文件的方法和示例

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /uploads/private 目录
    location /uploads/private/ {
        deny all; # 禁止所有IP访问
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问单个文件，例如 .env
    location ~ /\.env {
        deny all; # 禁止访问 .env 文件
    }
 
    # 禁止访问 config.php 文件
    location ~ /config\.php$ {
        deny all; # 禁止访问 config.php
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 .log 和 .bak 文件
    location ~ \.(log|bak)$ {
        deny all; # 禁止访问所有 .log 和 .bak 文件
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /admin 和 .env 文件
    location /admin/ {
        deny all;
        error_page 403 /403.html; # 指定403错误页面
    }
 
    location ~ /\.env {
        deny all;
        error_page 403 /403.html;
    }
 
    # 自定义403页面
    location = /403.html {
        root /var/www/html;
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /admin 目录，仅允许特定IP访问
    location /admin/ {
        allow 192.168.1.100; # 允许此IP访问
        deny all;            # 禁止其他所有IP访问
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问以 . 开头的隐藏文件
    location ~ /\. {
        deny all;
        access_log off; # 关闭访问日志
        log_not_found off; # 不记录404日志
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

nginx -t 

# 如果一切正常，重启Nginx服务
systemctl reload nginx