LNMP中Nginx如何限制访问

在LNMP（Linux, Nginx, MySQL, PHP）架构中，Nginx可以通过配置文件来限制访问。以下是一些常见的访问限制方法：

1. 基本访问控制

你可以使用allow和deny指令来允许或拒绝特定的IP地址或IP范围访问你的网站。

server {
    
    listen 80;
    
    server_name example.com;


    location / {
    
        allow 192.168.1.1;
      # 允许特定IP访问
        deny all;
               # 拒绝所有其他IP访问
        root /var/www/html;
    
        index index.php index.html index.htm;

    }

}

2. 基于HTTP基本认证

你可以使用HTTP基本认证来要求用户输入用户名和密码才能访问特定资源。

首先，创建一个包含用户名和密码的文件（例如/etc/nginx/.htpasswd），可以使用htpasswd工具生成：

sudo apt-get install apache2-utils
sudo htpasswd -c /etc/nginx/.htpasswd username

然后在Nginx配置中使用auth_basic和auth_basic_user_file指令：

server {
    
    listen 80;
    
    server_name example.com;


    location /protected {
    
        auth_basic "Restricted";
    
        auth_basic_user_file /etc/nginx/.htpasswd;
    
        root /var/www/html;
    
        index index.php index.html index.htm;

    }

}

3. IP黑名单和白名单

你可以使用geo模块来创建IP黑名单或白名单。

geo $blacklist {
    
    default 0;
    
    192.168.1.1 1;
  # 将特定IP加入黑名单
}


server {
    
    listen 80;
    
    server_name example.com;


    location / {

        if ($blacklist) {
    
            return 403;

        }
    
        root /var/www/html;
    
        index index.php index.html index.htm;

    }

}

4. 限制请求频率

你可以使用limit_req_zone和limit_req指令来限制请求的频率，防止DDoS攻击。

http {
    
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;


    server {
    
        listen 80;
    
        server_name example.com;


        location / {
    
            limit_req zone=mylimit burst=5 nodelay;
    
            root /var/www/html;
    
            index index.php index.html index.htm;

        }

    }

}
    

5. 使用防火墙

你还可以使用操作系统的防火墙（如iptables或ufw）来限制访问。

例如，使用ufw：

sudo ufw allow from 192.168.1.1 to any port 80
sudo ufw deny 80

6. 使用Nginx Plus

如果你使用的是Nginx Plus（商业版本），它提供了更多的高级访问控制功能，如JWT认证、OAuth2认证等。

总结

通过上述方法，你可以在Nginx中实现多种访问控制策略，以保护你的网站免受未经授权的访问。根据你的具体需求选择合适的方法进行配置。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！