快捷導(dǎo)航

nginx設(shè)置上傳目錄無執(zhí)行權(quán)限的方法

更新時(shí)間：2010年11月09日 22:08:52 作者：

在windows+iis下，可以設(shè)置上傳目錄，類似:upload,uploadfile,attachments，這樣的目錄下面無腳本執(zhí)行權(quán)限，從而防止非法用戶上傳腳本得到webshell

nginx上也很簡單，我們使用location。。如下：

 
location ~ ^/upload/.*\.(php|php5)$ 
{ 
deny all; 
} 

其中upload換為你要設(shè)置的目錄名字

這條規(guī)則的含義是匹配請求連接中開頭是/upload/，中間匹配任意字符，結(jié)尾匹配.php或者.php5的頁面，最后利用deny all禁止訪問，這樣就防止了上傳目錄的腳本執(zhí)行權(quán)限

您可能感興趣的文章:

相關(guān)文章

Nginx中的文件下載服務(wù)器詳解
利用Nginx的諸多內(nèi)置指令可實(shí)現(xiàn)自動(dòng)生成下載文件列表頁、限制下載帶寬等功能,這篇文章給大家介紹Nginx中的文件下載服務(wù)器功能,感興趣的朋友一起看看吧
2024-06-06
一段萬能的nginx接口實(shí)現(xiàn)反向代理配置
這篇文章主要介紹了一段萬能的nginx接口實(shí)現(xiàn)反向代理配置，詳細(xì)的介紹了什么是反向代理及其接口反向代理的實(shí)現(xiàn)，非常具有實(shí)用價(jià)值，需要的朋友可以參考下
2018-10-10
Nginx配置txt、pdf、doc、xls等文件直接下載的方法
這篇文章主要介紹了Nginx配置txt、pdf、doc、xls等文件直接下載的方法,配置方法很簡單,本文直接給出配置示例,需要的朋友可以參考下
2015-04-04
Linux Nginx VPS下簡單解決CC攻擊
Linux Nginx VPS下簡單解決CC攻擊,使用Nginx與php的朋友可以參考下。
2010-12-12
Nginx中使用gzip_http_version解決CDN只支持http 1.0問題
這篇文章主要介紹了Nginx中使用gzip_http_version解決CDN只支持http 1.0問題,問題原因是在Header信息中看到Transfer-Encoding: chunked,使用本文方法就可以解決這個(gè)問題,需要的朋友可以參考下
2014-09-09
nginx之queue的具體使用
本文主要介紹了nginx之queue的具體使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2022-06-06
一文弄懂Nginx的location匹配的實(shí)現(xiàn)
這篇文章主要介紹了一文弄懂Nginx的location匹配的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-02-02
Nginx漏洞整改實(shí)現(xiàn)限制IP訪問&隱藏nginx版本信息
本文主要介紹了Nginx漏洞整改實(shí)現(xiàn)限制IP訪問&隱藏nginx版本信息,通過配置Nginx的ACL,可以輕松實(shí)現(xiàn),下面就來具體介紹一下,感興趣的可以了解一下
2024-03-03
Nginx結(jié)合keepalived實(shí)現(xiàn)集群
本文主要介紹了Nginx結(jié)合keepalived實(shí)現(xiàn)集群,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2024-05-05
為Nginx服務(wù)器配置黑名單或白名單功能的防火墻
這篇文章主要介紹了為Nginx服務(wù)器配置黑名單或白名單功能的防火墻的方法,文中還附帶介紹了一個(gè)基于lua的第三方防火墻模塊,需要的朋友可以參考下
2016-01-01