Nginx 核心配置详解

Nginx 四层访问控制：

准备两个客户端,做访问测试使用。

centos7 IP：192.168.39.7

centos6 IP：192.168.39.6


[root@ubuntu images1]#vim /apps/nginx/conf/conf.d/pc.conf

# nginx的访问控制是基于先后顺序来决定优先级的。

        location ~* \.(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js)$ {

                root /data/nginx/images1;

                index index.html;

                deny 192.168.39.7;     # 拒绝这个IP访问

                allow 192.168.39.0/24; # 允许这个网段访问（结合含义允许这个网段访问但是因为deny在前已经明确过“7”IP不可以访问，所以是除了“7”IP以外的这个网段都可以访问）

                allow 10.1.1.0/16;     # 允许这个网段访问  （我没有设置这个网段，添加他的意义是可以添加多个网段）

                allow 2001:0db8::/32;  # 允许ipv6地址

                deny all;              # 拒绝所有IP访问（结合在一起另一层含义拒绝除这一行以上的所有IP）

        }

# 检查语法

[root@ubuntu images]#/apps/nginx/sbin/nginx -t

nginx: [warn] low address bits of 10.1.1.0/16 are meaningless in /apps/nginx/conf/conf.d/pc.conf:50  # 这个错不用管，因为我没有这个网段的地址）

nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /apps/nginx/conf/nginx.conf test is successful

# 重启服务或重新加载服务

[root@ubuntu images]#systemctl restart nginx.service

# 分别在centos6、7上做本地域名解析

[root@centos7 ~]$vim /etc/hosts

192.168.39.184 www.OpengSD.net

[root@magedu ~]$vim /etc/hosts

192.168.39.184 www.OpengSD.net

# centos7访问测试我拒绝了这个IP访问所以显示403

[root@centos7 ~]$curl http://www.opengsd.net/1.jpg

<html>

<head><title>403 Forbidden</title></head>

<body>

<center><h1>403 Forbidden</h1></center>

<hr><center>nginx/1.16.1</center>

</body>

</html>

# centos6访问测试

[root@magedu ~]$curl www.OpengSD.net/1.jpg  # 因为是图片没有图形界面显示不了（但是没有报403拒绝），下面有新的测试访问。

												


											
Nginx 核心配置详解的更多相关文章
	

    
								
  1. 写给大忙人的nginx核心配置详解
		
    由于当前很多应该都是前后端分离了,同时大量的基于http的分布式和微服务架构,使得很多时候应用和不同项目组之间的系统相互来回调用,关系复杂.如果使用传统的做法,都在应用中进行各种处理和判断,不仅维护复 ...
    
		
    2. 
						
  2. PHP的核心配置详解
		
    1.PHP核心配置详解 代码在不同的环境下执行的结果也会大有不同,可能就因为一个配置问题,导致一个非常高危的漏洞能够利用:也可能你已经找到的一个漏洞就因为你的配置问题,导致你鼓捣很久都无法构造成功的漏 ...
    
		
    3. 
						
  3. nginx.conf配置详解
		
    ######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数,建议设置为等于CPU总核心数. worker_ ...
    
		
    4. 
						
  4. Nginx location配置详解
		
    上一篇博客Nginx配置详解已经说过了nginx 的基本配置情况,今天来详细讲述一下nginx的location的配置原则, location是根据Uri来进行不同的定位,location可以把网站的 ...
    
		
    5. 
						
  5. Nginx的配置详解
		
    人无再少年,花有重开日——风城玫瑰 德里克·罗斯 Nginx是一款轻量级的HTTP服务器,采用事件驱动的异步非阻塞处理方式框架,这让其具有极好的IO性能,时常用于服务端的反向代理和负载均衡. Ngin ...
    
		
    6. 
						
  6. Nginx基本属性配置详解
		
    1. Nginx服务的基本配置 1.1 用于调试进程和定位问题的配置项 是否以守护进程的方式运行nginx # 默认on daemon on|off; 是否以master/worker方式工作 # 默 ...
    
		
    7. 
						
  7. nginx location 配置详解 【转载，整理】
		
    http://www.nginx.cn/115.html NGINX location 配置参考:http://www.cnblogs.com/zlingh/p/6288994.html https: ...
    
		
    8. 
						
  8. Nginx安装配置详解
		
    http://nginx.org/download/ 下载对应的Nginx 安装nginx之前需要安装依赖包 yum install gcc gcc-c++ zlib-devel pcre-devel ...
    
		
    9. 
						
  9. 快速安装Nginx及配置详解（未完待续）
		
    导读: Nginx (engine x) 是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP服务器,从2007年被德国人开发出来后可以说在市场的占有率一路飙升,因为它支持高并 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. Android Studio(四)：Android Studio集成Genymotion
			
    Android Studio相关博客: Android Studio(一):介绍.安装.配置 Android Studio(二):快捷键设置.插件安装 Android Studio(三):设置Andr ...
    
			
    2. 
						
  2. oracle 用表连接替换EXISTS
			
    通常来说 , 采用表连接的方式比EXISTS更有效率 SELECT ENAME FROM EMP E WHERE EXISTS (SELECT ‘X’ FROM DEPT WHERE DEPT_NO  ...
    
			
    3. 
						
  3. Window setTimeout() 方法
			
    定义和用法 setTimeout() 方法用于在指定的毫秒数后调用函数或计算表达式. 注意:如果你只想重复执行可以使用 setInterval() 方法. 可以使用clearTimeout()方法来阻 ...
    
			
    4. 
						
  4. php三目运算计算三个数最大值最小值
			
    文章地址:https://www.cnblogs.com/sandraryan/ $x = 10; $y = 45; $z = 3; //求出三个数字中最大值最小值 //先比较x y,如果x>  ...
    
			
    5. 
						
  5. P1111 朋友关系判定
			
    题目描述 有n个人和m对关系,这n个人的编号从1到n. 而m对关系中,每对关系都包含两个人的编号A和B(1<=A,B<=n),用于表示A和B是好友关系. 如果两个数A和B不在好友关系中,则 ...
    
			
    6. 
						
  6. Spring Security 中的 Bcrypt
			
    最近在写用户管理相关的微服务,其中比较重要的问题是如何保存用户的密码,加盐哈希是一种常见的做法.知乎上有个问题大家可以先读一下: 加盐密码保存的最通用方法是? 对于每个用户的密码,都应该使用独一无二的 ...
    
			
    7. 
						
  7. 解决:javac: 无效的目标发行版: 1.8
			
    原 解决:javac: 无效的目标发行版: 1.8 2017年06月14日 16:21:12 代码也文艺 阅读数 44795 版权声明:本文为博主原创文章,未经博主允许不得转载. https://bl ...
    
			
    8. 
						
  8. 【9101】求n!的值
			
    Time Limit: 10 second Memory Limit: 2 MB 问题描述 用高精度的方法,求n!的精确值(n的值以一般整数输入). Input 文件输入仅一行,输入n. Output ...
    
			
    9. 
						
  9. JAXB常用注解讲解(超详细)
			
    简介: JAXB(Java Architecture for XML Binding) 是一个业界的标准,是一项可以根据XML Schema产生Java类的技术.该过程中,JAXB也提供了将XML实例 ...
    
			
    10. 
						
  10. linux 在 /proc 里实现文件
			
    所有使用 /proc 的模块应当包含 <linux/proc_fs.h> 来定义正确的函数. 要创建一个只读 /proc 文件, 你的驱动必须实现一个函数来在文件被读时产生数据. 当 某个 ...
    
			
    11.