1. 程式人生 > >Nginx服務學習(10)-訪問控制模塊

Nginx服務學習(10)-訪問控制模塊

ado ... ges 客戶端 ati deny oca 客戶 user

訪問控制模塊

基於IP的訪問控制:http_access_module
基於身份認證的訪問控制:http_auth_module


http_access_module
Syntax:allow address | CIRD | unix: | all; ##可以IP或網段或socks或所有
Default:--
Context:http,server,location,limit_except
Syntax:deny address | CIRD | unix: | all;
Default:--
Context:http,server,location,limit_except

    http_x_forwarded_for =Clinet IP,Proxy(1)IP,Proxy(2)IP,.......
    ## 解決中間代理的服務器,不能很好的限制客戶端IP。

技術分享圖片

http_auth_basic_module
Syntax:auth_basic string | off; ##可以IP或網段或socks或所有
Default:auth_basic off;
Context:http,server,location,limit_except
Syntax:auth_basic_user_file file;
Default:--
Context:http,server,location,limit_except

技術分享圖片

技術分享圖片

Nginx服務學習(10)-訪問控制模塊