阅读模式:

nginx禁止直接访问目录或文件

查看:11942  回复:0  类型:  来源:php自学网  标签 nginx

        nginx禁止直接访问目录或文件,如果不禁止,nginx会直接去下载web目录下文件,如果有配置文件,并可以直接暴露一些配置文件源代码。测试时要清理浏览器缓存,浏览器会缓存下载的文件。如果有类似配置文件,建议不要放在web目录下,会更加安全。

一、禁止访问某些后缀文件

location ~ \.(ini|conf|txt)$ {
       deny all;
}

二、禁止访问目录或目录下文件

#禁止访问目录
location ^~ /test/ {
    deny all;
}
#禁止访问目录下文件
location ^~ /test {
    deny all;
}

三、nginx location 匹配相关

= 表示精确匹配

^~ 表示uri以某个字符串开头

~ 正则匹配(区分大小写)

~* 正则匹配(不区分大小写) !~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则

/ 任何请求都会匹配

匹配优先级:

    = > ^~/

分享到:
2 3

*有问题之处烦请在评论中指出非常感谢!
不是我想要的内容,继续搜索:

扫描二维码手机查看

发布评论:


登录:
  表情:
评论话题
推荐阅读:
企业让你去面试,可能不是真的招人   阅读:6851给网站添加一键新浪微博登录的功能   阅读:7438mysql数据一键导出到csv文件   阅读:6807centos 7 安装 mysql-5.7   阅读:8968centos 7 开启网络   阅读:8394html5 离线缓存的使用   阅读:5119TCP的三次握手(建立连接)和四次挥手(关闭连接)   阅读:4898shell脚本统计当前服务器并发连接数   阅读:8961分享:淘宝技术这十年   阅读:5534mysql 为什么添加索引可以提高访问速度   阅读:7125php 获取当前前后年、月、星期、日、时分秒的时间   阅读:7875php冒泡排序法   阅读:16043php 统计网页打开耗时和脚本运行内存   阅读:7804网站局部小图片优化-base64编码图片   阅读:21570PHP 鸟哥:我也曾经是“不适合”编程的人   阅读:16530php打印九九加法表   阅读:12603用php从1乘到100的值   阅读:7341linux rarcrack破解rar、zip和7z压缩包简单密码的工具   阅读:19607centos 7 安装 nginx-1.11.10   阅读:9635TCP的三次握手(建立连接)和四次挥手(关闭连接)   阅读:4898给 centos 7 安装桌面环境   阅读:18137mongodb设置shell开机启动脚本   阅读:11758霍金24岁博士毕业论文在线预览   阅读:6601分享:淘宝技术这十年   阅读:5534HTTP 1.1 协议详解   阅读:15837网站性能优化-页面静态缓存   阅读:6336给网站添加一键新浪微博登录的功能   阅读:7438javascript对cookie操作详细代码函数   阅读:6204php打印九九乘法表   阅读:12837centos 7 安装 php-7.1.3   阅读:22347nginx安装mysql和json模块   阅读:6783mysql共享锁和排他锁详解   阅读:8619centos 7 安装 mysql-5.7   阅读:8968爱编程,也爱健康   阅读:5268Nginx 配置文件详解   阅读:6116php打印三角形   阅读:12987linux命令中执行php脚本   阅读:9521知乎百万赞作者告诉你:年薪百万的人都在靠什么赚钱   阅读:7869php翻转字符串   阅读:4505nginx安装mysql和json模块   阅读:6783给php7安装redis扩展库   阅读:9483phpexcel 超简单从数据库一键导出数据到excel教程   阅读:8435centos 7 设置 nginx-1.11.10 开机启动   阅读:9075web项目高并发量网站解决方案   阅读:5453最简单的Banner轮播淡入淡出效果代码及实现思路(附带源码)   阅读:15026移动端js触摸touch详解(附带案例源码)   阅读:18817栈和堆的区别   阅读:6005php+redis实现消息队列   阅读:17100ajax+php 实现一个简单的在线聊天室功能(附带源码)   阅读:10994程序员找工作三要素(必看)   阅读:6556