随笔- 680 文章- 48 评论- 48 阅读- 267万

nginx 常见配置案例参考（优化）

使用deny指令：
使用allow指令：
使用auth_basic指令：
4. 使用satisfy指令：
NGINX中通过location将请求定位到本地静态文件
根据用户请求方式，直接从nginx这一层返回相应的状态，请求终止在nginx。
nginx流量镜像ngx_mirror_module
client_max_body_size
- m单位的案例，图片视频等上传的文件太大，被限制大小了
流式输出proxy_buffering off;
基本的配置，可以看到客户端IP的
前端放到minio参考配置
nginx->haproxy->k8s的配置参考
80 rewrite调转443配置参考
配置文件参考nginx
- 一
web socket支持配置
超时连接问题，后端处理到返回数据给nginx需要时间太长，nginx超时时间限制返回网关超时
指定路径返回字符串或者响应码或者响应页面
nginx到minio前端存储部分参考

在NGINX中，可以通过配置文件和特定的指令来实现权限控制。以下是一些常见的权限控制方法：

回到顶部
使用deny指令：
在NGINX配置文件中，可以使用deny指令来拒绝特定IP地址或IP地址范围的访问。可以将deny指令放在server块或location块中。

例如，要拒绝特定IP地址的访问，可以这样配置：

nginx复制代码

	server {
	...
	deny 192.168.0.1; # 拒绝192.168.0.1的访问
	...
	}

如果要拒绝一系列IP地址范围，可以这样配置：

nginx复制代码

	server {
	...
	deny 192.168.0.0/24; # 拒绝192.168.0.0/24网段的访问
	...
	}

重启一下之后

再次访问，就403没有权限了

此时在06上还是可以的

在location上添加拒绝，

访问被拒绝只对这个location的资源生效

其它服务器上，没有受到限制，对这个location下的资源

回到顶部
使用allow指令：
与deny指令相反，allow指令用于允许特定IP地址或IP地址范围的访问。可以将allow指令放在server块或location块中。

例如，要允许特定IP地址的访问，可以这样配置：

nginx复制代码

	server {
	...
	allow 192.168.0.1; # 允许192.168.0.1的访问
	...
	}

如果要允许一系列IP地址范围，可以这样配置：

nginx复制代码

	server {
	...
	allow 192.168.0.0/24; # 允许192.168.0.0/24网段的访问
	...
	}

拒绝网段所有，然后允许这个网段的某个IP。这样配置不行的，不会走到下面的允许，直接被拒绝了

先允许这个IP，然后拒绝该IP其它网段的，这样才能生效

回到顶部
使用auth_basic指令：
auth_basic指令用于对特定区域进行基本身份验证。可以将auth_basic指令放在location块中。需要与auth_basic_user_file指令一起使用来指定密码文件。

例如，要对特定目录进行基本身份验证，可以这样配置：

nginx复制代码

	location /private {
	auth_basic "Restricted Content";
	auth_basic_user_file /etc/nginx/.htpasswd; # 指定密码文件
	}

在上述示例中，访问以/private开头的URL将要求用户进行身份验证。可以使用工具（如htpasswd）生成密码文件。

如下，nginx上配置好

[root@mcw07 ~]$ vim /etc/nginx/nginx.conf
[root@mcw07 ~]$ echo '123456' >/etc/nginx/.htpasswd
[root@mcw07 ~]$ grep -C 4 htpasswd /etc/nginx/nginx.conf
        include /etc/nginx/default.d/*.conf;
       
        location /machangwei {
        auth_basic "Restricted Content";
        auth_basic_user_file /etc/nginx/.htpasswd;
        try_files $uri $uri/ /machangwei.html;  
        }

        error_page 404 /404.html;
[root@mcw07 ~]$ ls -lh /etc/nginx/.htpasswd
-rw-r--r-- 1 root root 7 Nov 15 21:17 /etc/nginx/.htpasswd
[root@mcw07 ~]$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@mcw07 ~]$ nginx -s reload
[root@mcw07 ~]$

curl请求，访问报错401认证

如果是网页访问的话，会这样，提示输入用户密码

上面的密码文件配置有问题，应该按照如下的配置

在Nginx中，使用auth_basic指令可以启用基本的HTTP身份验证。通过指定一个密码文件，Nginx可以验证用户提供的凭据。

密码文件格式如下：

vbnet复制代码

	user1:$apr_md5$salt$encrypted_password
	user2:$apr_md5$salt$encrypted_password
	...

每行包含一个用户名和其对应的加密密码。密码使用MD5哈希算法进行加密，并使用指定的盐值进行散列。在上面的示例中，user1和user2是用户名，$apr_md5$salt$encrypted_password是对应的加密密码。

请注意，上述示例中的密码加密方式是使用Apache的apr_md5模块进行加密。这是Apache服务器默认使用的加密方式。如果你使用的是其他Web服务器或不同的加密方式，密码文件的格式可能会有所不同。

确保将密码文件放置在Nginx配置文件中指定的位置，并使用auth_basic指令将其与特定的目录关联起来。例如：

bash复制代码

	location /private {
	auth_basic "Restricted Content";
	auth_basic_user_file /etc/nginx/.pass;
	}

在上面的示例中，/etc/nginx/.pass是密码文件的路径。确保该文件具有适当的权限设置，以便Nginx可以读取和验证用户凭据。

nginx auth_basic的密码文件如何生成

要生成Nginx的auth_basic密码文件，您可以按照以下步骤进行操作：

确定密码文件的位置和名称。您可以将其放置在Nginx配置文件的任意位置，并为其选择一个合适的名称。例如，您可以将其命名为.passwd或.password。
打开终端或命令提示符，并导航到密码文件的位置。
使用htpasswd命令创建密码文件。如果您没有安装apache2-utils软件包，centos 安装yum install httpd-tools 这个包请先安装它。在终端或命令提示符中运行以下命令：

bash复制代码

sudo htpasswd -c /etc/nginx/.passwd username

将/etc/nginx/.passwd替换为您选择的密码文件路径，并将username替换为您要创建密码的用户名。
4. 输入密码并确认。系统将要求您为所选用户名设置密码。

完成密码文件的创建后，您可以使用auth_basic指令将密码文件与特定的目录关联起来。在Nginx配置文件中，添加以下指令：

bash复制代码

	location /protected {
	auth_basic "Restricted Content";
	auth_basic_user_file /etc/nginx/.passwd;
	}

将/etc/nginx/.passwd替换为您实际使用的密码文件路径。

添加用户密码之后

页面成功访问

如果想要curl访问添加了认证的nginx,那么需要指定用户密码

	location /login {
	satisfy post; # 只有POST请求需要身份验证
	auth_basic "Restricted Content";
	auth_basic_user_file /etc/nginx/.htpasswd; # 指定密码文件
	}

	server {
	listen 80;
	server_name example.com;
	root /var/www/example.com;

	location /images/ {
	# 将/var/www/example.com/images/目录下的文件映射到此路径
	root /path/to/local/images;
	try_files $uri $uri/ /index.html;
	}

	location / {
	# 其他路径的请求使用默认配置
	try_files $uri $uri/ /index.html;
	}
	}

使用deny指令：

使用allow指令：

使用auth_basic指令：

上面的密码文件配置有问题，应该按照如下的配置

nginx auth_basic的密码文件如何生成

4. 使用satisfy指令：

NGINX中通过location将请求定位到本地静态文件

根据用户请求方式，直接从nginx这一层返回相应的状态 ，请求终止在nginx。

nginx流量镜像ngx_mirror_module

client_max_body_size

m单位的案例，图片视频等上传的文件太大，被限制大小了

流式输出proxy_buffering off;

基本的配置，可以看到客户端IP的

前端放到minio参考配置

nginx->haproxy->k8s的配置参考

80 rewrite调转443配置参考

配置文件参考nginx

一

web socket支持配置

超时连接问题，后端处理到返回数据给nginx需要时间太长，nginx超时时间限制返回网关超时

指定路径返回字符串或者响应码或者响应页面

nginx到minio前端存储部分参考

公告

搜索

常用链接

随笔档案

目录导航

使用`deny`指令：

使用`allow`指令：

使用`auth_basic`指令：

4. 使用`satisfy`指令：

根据用户请求方式，直接从nginx这一层返回相应的状态，请求终止在nginx。