Nginx配置禁止访问某个目录或文件的方法和示例_Linux

1. 禁止访问某个目录

如果需要禁止用户访问特定目录（例如 /uploads/private），可以通过配置 nginx 的 location 指令实现。

示例配置：禁止访问某个目录

nginx

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /uploads/private 目录
    location /uploads/private/ {
        deny all; # 禁止所有ip访问
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

location /uploads/private/：
- 匹配 /uploads/private 目录及其子目录中的所有文件。
deny all：
- 禁止所有ip访问该目录。
try_files $uri $uri/ =404;：
- 确保其他资源正常访问。

2. 禁止访问某个文件

如果需要禁止访问特定文件类型或某些敏感文件（例如 .env 文件或 config.php），可以通过匹配文件名或文件类型来实现。

示例配置：禁止访问特定文件

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问单个文件，例如 .env
    location ~ /\.env {
        deny all; # 禁止访问 .env 文件
    }
 
    # 禁止访问 config.php 文件
    location ~ /config\.php$ {
        deny all; # 禁止访问 config.php
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

location ~ /\.env：

匹配所有以 .env 开头的文件（正则匹配）。

location ~ /config\.php$：

匹配 config.php 文件，$ 表示精确匹配文件名结尾。

deny all：

禁止所有ip访问这些文件。

3. 禁止访问多个文件类型

如果需要禁止访问某类文件（例如 .log 文件或备份文件 .bak），可以使用正则表达式匹配多个文件类型。

示例配置：禁止访问多种文件类型

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 .log 和 .bak 文件
    location ~ \.(log|bak)$ {
        deny all; # 禁止访问所有 .log 和 .bak 文件
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

\.(log|bak)$：
- 使用正则匹配以 .log 或 .bak 结尾的文件。
deny all：
- 禁止所有ip访问这些文件。

4. 禁止访问敏感文件夹及文件并返回403页面

如果想在用户尝试访问被禁止的目录或文件时，返回标准的 403 forbidden 页面，可以如下配置：

示例配置：返回403页面

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /admin 和 .env 文件
    location /admin/ {
        deny all;
        error_page 403 /403.html; # 指定403错误页面
    }
 
    location ~ /\.env {
        deny all;
        error_page 403 /403.html;
    }
 
    # 自定义403页面
    location = /403.html {
        root /var/www/html;
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

deny all;：

禁止访问 /admin/ 目录及 .env 文件。

error_page 403 /403.html;：

当用户访问被禁止的资源时，显示自定义的 403.html 页面。

location = /403.html：

指定自定义的 403.html 文件路径。

5. 仅允许特定ip访问目录或文件

如果需要禁止所有用户访问某个目录或文件，但允许特定ip访问，可以通过 allow 和 deny 指令实现。

示例配置：仅允许特定ip访问

nginx

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问 /admin 目录，仅允许特定ip访问
    location /admin/ {
        allow 192.168.1.100; # 允许此ip访问
        deny all;            # 禁止其他所有ip访问
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

allow 192.168.1.100;：
- 允许ip地址为 192.168.1.100 的用户访问。
deny all;：
- 禁止除允许ip以外的所有用户访问。

6. 禁止访问隐藏文件（以.开头的文件）

为防止用户访问隐藏文件（如 .git、.htaccess），可以配置禁止规则。

示例配置：禁止访问隐藏文件

server {
    listen 80;
    server_name example.com;
 
    root /var/www/html;
 
    # 禁止访问以 . 开头的隐藏文件
    location ~ /\. {
        deny all;
        access_log off; # 关闭访问日志
        log_not_found off; # 不记录404日志
    }
 
    location / {
        try_files $uri $uri/ =404;
    }
}

说明：

location ~ /\.：
- 匹配所有以 . 开头的文件（如 .git、.env）。
access_log off; log_not_found off;：
- 关闭访问日志和404日志，减少日志文件的体积。

7. 验证配置并重启nginx

验证nginx配置是否正确：

nginx -t

重启nginx服务：

# 如果一切正常，重启nginx服务
systemctl reload nginx

总结

通过 nginx 的 location 指令和 deny/allow 配置，你可以灵活地实现以下功能：

禁止访问特定目录。
禁止访问某个文件或文件类型。
返回自定义403页面。
仅允许特定ip访问敏感资源。
防止访问隐藏文件（如 .git、.env）。

根据实际需求选择合适的配置，并确保对服务器的安全性和性能进行持续优化。

以上就是nginx配置禁止访问某个目录或文件的方法和示例的详细内容，更多关于nginx禁止访问某个目录或文件的资料请关注代码网其它相关文章！

Nginx配置禁止访问某个目录或文件的方法和示例

2025年11月25日 • Linux •我要评论