nginx網站目錄及檔案URL存取控制

標籤：bsp   html   卸載   tar   服務配置   server   lis   存取控制   ges   

一、根據副檔名限制程式和檔案訪問

利用nginx配置禁止訪問上傳資來源目錄下的PHP、Shell、Perl、Python程式檔案。

配置nginx，禁止解析指定目錄下的指定程式。

location ~ ^/images/.*\.(php|php5|sh|pl|py)${deny all;}location ~ ^/static/.*\.(php|php5|sh|pl|py)${deny all;}location ~ ^/data/(attachment|avatar).*\.(php|php5)${deny all;}

 對上述目錄的限制必須卸載nginx處理PHP服務配置的前面，如下：

放置在server標籤內：    server {        listen       80;        server_name  www.dmtest.com;        location / {            root   html;            index  index.php index.html index.htm;        }        location ~ ^/images/.*\.(php|php5|sh|pl|py)$            {                deny all;            }        location ~ ^/static/.*\.(php|php5|sh|pl|py)$            {                deny all;            }        location ~ ^/data/(attachment|avatar).*\.(php|php5)$            {                deny all;            }............}

 

nginx網站目錄及檔案URL存取控制