Nginx——nginx的访问控制详解一（Centos7通过yum方式安装）

Posted 2021-08-12 小志的博客

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Nginx——nginx的访问控制详解一（Centos7通过yum方式安装）相关的知识，希望对你有一定的参考价值。

一、实现访问控制的基本方式

模块	作用
http_access_module	基于IP的访问控制（允许或者不允许某些ip访问）
http_auth_basic_module	基于用户的信任登录（提供登录认证的方式控制访问范围）

二、基于IP的访问控制语法（即http_access_module模块语法）

1、允许访问的控制语法

Syntax：allow address | CIDR | unix: | all ;allow address表示允许哪一个ip访问，allow CIDR 表示允许哪个网段可以访问，allow unix: 表示在linux上用到的socket的方式访问，allow all表示允许所有的访问
Default:—— 表示默认没有配置
Context:http,server,location,limit_except 表示需要在http块、或server块、或location块、limit_except块中进行配置

2、不允许访问的控制语法

Syntax：deny address | CIDR | unix: | all ;allow address表示不允许哪一个ip访问，allow CIDR 表示不允许哪个网段可以访问，allow unix: 表示在linux上用到的socket的方式访问，allow all表示不允许所有的访问
Default:—— 表示默认没有配置
Context:http,server,location,limit_except 表示需要在http块、或server块、或location块、limit_except块中进行配置

三、http_access_module模块中的配置演示

1、配置nginx访问html页面的路径

创建title.html页面，上传到/opt/app/html目录下

<html>
	<head>
		<meta charset="utf-8">
		<title>titleone</title>
	</head>
	<body style="background-color:red;">
		<h1>标题</h1>
	</body>
</html>

编辑nginx.conf配置文件，在http块的server块中配置访问/opt/app/html目录下的所有html页面，如下内容
```
location / {
    root /opt/app/html;
    index index.html index.htm;
}
```

启动nginx服务

[root@localhost nginx]# systemctl start nginx.service
[root@localhost nginx]#

在这里插入图片描述

检查配置修改的配置文件是否正确，返回successful表示配置文件修改无错。

[root@localhost nginx]# nginx -t -c /etc/nginx/nginx.conf
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost nginx]#

在这里插入图片描述

重新加载配置文件

[root@localhost /]# systemctl reload nginx
[root@localhost /]#

在这里插入图片描述

虚拟机中的浏览器访问如下图

2、配置nginx不允许本机ip访问html页面

编辑nginx.conf配置文件，在http块的server块中配置不允许本机ip访问并配置允许所有访问，添加如下内容

#配置nginx不允许本机ip访问并允许所有访问
location ~ ^/title.html {#配置跟目录下的访问路径
         root /opt/app/html;
         deny 192.168.3.10;
         allow all;
         index index.html index.htm;
}

在这里插入图片描述

检查配置修改的配置文件是否正确，返回successful表示配置文件修改无错。

[root@localhost nginx]# nginx -t -c /etc/nginx/nginx.conf
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost nginx]#

在这里插入图片描述

重新加载配置文件

[root@localhost /]# systemctl reload nginx
[root@localhost /]#

在这里插入图片描述

在浏览器中使用本机ip访问，查看是否可以访问，如下图说明本机ip不可访问，配置生效。

3、配置nginx允许本机ip访问html页面

编辑nginx.conf配置文件，在http块的server块中配置允许本机ip访问并配置不允许所有访问，添加如下内容

#配置nginx允许本机ip访问并不允许所有访问
location ~ ^/title.html {#配置跟目录下的访问路径
         root /opt/app/html;
         allow 192.168.3.10;
         deny all;
         index index.html index.htm;
}

在这里插入图片描述

检查配置修改的配置文件是否正确，返回successful表示配置文件修改无错。

[root@localhost nginx]# nginx -t -c /etc/nginx/nginx.conf
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@localhost nginx]#

在这里插入图片描述

重新加载配置文件

[root@localhost /]# systemctl reload nginx
[root@localhost /]#

在这里插入图片描述

在浏览器中使用本机ip访问，查看是否可以访问，如下图说明本机ip可访问，配置生效。

四、http_access_module的局限性（使用的是remote_addr变量）

在这里插入图片描述

如上图，IP1是客户端，IP2是中间层代理，IP3是服务端；
如上图，如果访问不是客户端与服务端直接连接，而是通过一层代理。【包括nginx代理、7lay LSB(7层的负载均衡)、CDN代理】，nginx是通过remote_addr = IP2这个变量来识别客户端的ip；
只能通过$remote_addr控制信任；
所以如果对客户端ip1做限制的话，就不会起作用而是对中间层的代理做的限制；