腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

Nginx配置禁止訪問某個目錄或文件的方法和示例

更新時間：2025年11月25日 09:15:45 作者：網(wǎng)碩互聯(lián)的小客服

在 Nginx 中,可以通過配置訪問控制規(guī)則來禁止訪問某個目錄或文件,以下是詳細(xì)的配置方法和示例,幫助你快速實現(xiàn)禁止訪問的需求,需要的朋友可以參考下

1. 禁止訪問某個目錄

如果需要禁止用戶訪問特定目錄（例如 /uploads/private），可以通過配置 Nginx 的 location 指令實現(xiàn)。

示例配置：禁止訪問某個目錄

nginx

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問 /uploads/private 目錄
    location /uploads/private/ {
        deny all; # 禁止所有IP訪問
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

location /uploads/private/：
- 匹配 /uploads/private 目錄及其子目錄中的所有文件。
deny all：
- 禁止所有IP訪問該目錄。
try_files $uri $uri/ =404;：
- 確保其他資源正常訪問。

2. 禁止訪問某個文件

如果需要禁止訪問特定文件類型或某些敏感文件（例如 .env 文件或 config.php），可以通過匹配文件名或文件類型來實現(xiàn)。

示例配置：禁止訪問特定文件

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問單個文件，例如 .env
    location ~ /\.env {
        deny all; # 禁止訪問 .env 文件
    }
 
    # 禁止訪問 config.php 文件
    location ~ /config\.php$ {
        deny all; # 禁止訪問 config.php
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

location ~ /\.env：

匹配所有以 .env 開頭的文件（正則匹配）。

location ~ /config\.php$：

匹配 config.php 文件，$ 表示精確匹配文件名結(jié)尾。

deny all：

禁止所有IP訪問這些文件。

3. 禁止訪問多個文件類型

如果需要禁止訪問某類文件（例如 .log 文件或備份文件 .bak），可以使用正則表達(dá)式匹配多個文件類型。

示例配置：禁止訪問多種文件類型

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問 .log 和 .bak 文件
    location ~ \.(log|bak)$ {
        deny all; # 禁止訪問所有 .log 和 .bak 文件
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

\.(log|bak)$：
- 使用正則匹配以 .log 或 .bak 結(jié)尾的文件。
deny all：
- 禁止所有IP訪問這些文件。

4. 禁止訪問敏感文件夾及文件并返回403頁面

如果想在用戶嘗試訪問被禁止的目錄或文件時，返回標(biāo)準(zhǔn)的 403 Forbidden 頁面，可以如下配置：

示例配置：返回403頁面

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問 /admin 和 .env 文件
    location /admin/ {
        deny all;
        error_page 403 /403.html; # 指定403錯誤頁面
    }
 
    location ~ /\.env {
        deny all;
        error_page 403 /403.html;
    }
 
    # 自定義403頁面
    location = /403.html {
        root /var/www/html;
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

deny all;：

禁止訪問 /admin/ 目錄及 .env 文件。

error_page 403 /403.html;：

當(dāng)用戶訪問被禁止的資源時，顯示自定義的 403.html 頁面。

location = /403.html：

指定自定義的 403.html 文件路徑。

5. 僅允許特定IP訪問目錄或文件

如果需要禁止所有用戶訪問某個目錄或文件，但允許特定IP訪問，可以通過 allow 和 deny 指令實現(xiàn)。

示例配置：僅允許特定IP訪問

nginx

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問 /admin 目錄，僅允許特定IP訪問
    location /admin/ {
        allow 192.168.1.100; # 允許此IP訪問
        deny all;            # 禁止其他所有IP訪問
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

allow 192.168.1.100;：
- 允許IP地址為 192.168.1.100 的用戶訪問。
deny all;：
- 禁止除允許IP以外的所有用戶訪問。

6. 禁止訪問隱藏文件（以.開頭的文件）

為防止用戶訪問隱藏文件（如 .git、.htaccess），可以配置禁止規(guī)則。

示例配置：禁止訪問隱藏文件

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止訪問以 . 開頭的隱藏文件
    location ~ /\. {
        deny all;
        access_log off; # 關(guān)閉訪問日志
        log_not_found off; # 不記錄404日志
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

說明：

location ~ /\.：
- 匹配所有以 . 開頭的文件（如 .git、.env）。
access_log off; log_not_found off;：
- 關(guān)閉訪問日志和404日志，減少日志文件的體積。

7. 驗證配置并重啟Nginx

驗證Nginx配置是否正確：

nginx -t

重啟Nginx服務(wù)：

# 如果一切正常，重啟Nginx服務(wù)
systemctl reload nginx

總結(jié)

通過 Nginx 的 location 指令和 deny/allow 配置，你可以靈活地實現(xiàn)以下功能：

禁止訪問特定目錄。
禁止訪問某個文件或文件類型。
返回自定義403頁面。
僅允許特定IP訪問敏感資源。
防止訪問隱藏文件（如 .git、.env）。

根據(jù)實際需求選擇合適的配置，并確保對服務(wù)器的安全性和性能進(jìn)行持續(xù)優(yōu)化。

以上就是Nginx配置禁止訪問某個目錄或文件的方法和示例的詳細(xì)內(nèi)容，更多關(guān)于Nginx禁止訪問某個目錄或文件的資料請關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章:

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线