标签：doc des attr fastcgi url app unix host usr
基于IP的访问控制 - http_access_module
基于用户的信任登录 - http_auth_basic_module
#语法1（允许那些IP可以访问）
Syntax：allow address | CIDR | unix: | allk;
Default：——
Context：http，server，limit_except
#语法2（不允许那些IP访问）
Syntax：deny address | CIDR | unix: | all;
Default：——
Context：http，server，limit_except
1.配置不允许指定ip访问，其他ip都可以访问
location ~ ^/admin.html { #自动配置到admin.html
root /opt/app/code; #不允许访问ip
deny 192.168.96.135; #允许访问的ip，all代表所有
allow all;
index index.html index.htm;
}
测试一下
使用192.168.96.135的主机访问，如限制外网ip，百度ip就能找到对应的ip
curl http://192.168.96.188/admin.html
?访问不到报403，Forbidden代表限制
使用其他ip访问，访问成功
?
2.配置允许指定ip访问，其他ip都不可以访问
location ~ ^/admin.html {
root /opt/app/code;
allow 192.168.96.135/24; #允许指定ip访问,可以加上段落
deny all; #其他ip都不可以访问
index index.html index.htm;
}
使用192.168.96.135主机访问，可以正常访问
curl http://192.168.96.188/admin.html
?
使用其他ip的主机就无法访问了
?
3.http_access_module局限性
?
这种情况下，nginx做限制只会是ip2，不会对ip1起作用，准确性不是很高
4.解决方法，使用http_x_forwarded_for变量模块
.与http_access_module的区别
?
代理方式
?
5.解决http_access_module局限性
?
#语法1
Syntax：auth_basic string | off;
Default：auth_basic off;
Context：http，server，location，limit_except
#语法2
Syntax：auth_basic_user_file file;
Default：——
Context：http，server，location，limit_except
可到官方网站查看使用方法
安装httpd-tools
yum -y install httpd-tools
生成密码文件
htpasswd -c ./auth_conf joy
配置.conf文件
vi /etc/nginx/conf.d/auth_mod.conf
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
location / {
root /opt/app/code;
index index.html index.htm;
}
# location ~ ^/admin.html {
# root /opt/app/code;
# deny 192.168.96.135;
# allow all;
# index index.html index.htm;
# }
location ~ ^/admin.html {
root /opt/app/code;
auth_basic "Auth access test! input your password"; # 访问前的提示信息
auth_basic_user_file /etc/nginx/auth_conf; # 密码文件位置
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache‘s document root
# concurs with nginx‘s one
#
#location ~ /\.ht {
# deny all;
#}
}
重启nginx后，浏览器访问的效果
?
http_auth_basic_module局限性
一、用户信息依赖文件方式
二、操作管理机械，效率低下
?
标签：doc des attr fastcgi url app unix host usr
原文地址：https://www.cnblogs.com/joy-sir/p/12165004.html
