IP允许子目录访问NGINX

我实际上使用 nginx 作为我的网络服务器，我试图使用以下命令拒绝所有子目录访问：

location / {
    root   /usr/share/nginx/html/project;
    index  index.html index.htm index.php;
}



location ~ ^/subdir/ { 
    allow 192.168.1.0/24; 
    deny all; 
    try_files $uri $uri/ /index_subdir.php?$query_string;
}

但nginx尝试在项目文件夹中查找index_subdir.php。

我希望你能帮我一把。

亲切的问候！！！

您可能需要进行一些更改：

server {
    root   /usr/share/nginx/html/project;
    index  index.html index.htm index.php;

    location / {
    }
    location ~ \.php$ {
        ...
    }

    location ^~ /subdir { 
        allow 192.168.1.0/24; 
        deny all; 

        try_files $uri $uri/ /subdir/index_subdir.php?$query_string;

        location ~ \.php$ {
            ...
        }
    }
}

一般来说，root and index指令被放置在server块级别，以便所有location块继承相同的值。看这个文件 http://nginx.org/en/docs/http/ngx_http_core_module.html#root了解详情。

我假设你有一个location ~ \.php$当前执行所有 PHP 脚本的块。

我的示例使用前缀位置^~修饰符，而不是正则表达式位置。修饰符使其优先，无论在范围内的位置如何server堵塞。看这个文件 http://nginx.org/en/docs/http/ngx_http_core_module.html#location了解详情。

的最后一个元素try_files指令是一个 URI，这意味着它必须包含/subdir前缀，如果您特别想要该文件夹中的文件。看这个文件 http://nginx.org/en/docs/http/ngx_http_core_module.html#try_files了解详情。

你需要复制另一个location ~ \.php$内location ^~ /subdir块，以便 PHP 脚本受到相同访问规则的保护。