企业架构LNMP学习笔记16

CCH20232023-09-07 18:26

基于IP的访问控制：

基于ngx_http_access_module模块，默认可使用。

语法是：

deny ip 禁止IP访问

allow ip 允许IP访问

上面是允许的，下面是deny的。

老师建议写在server段中是比较合适的。

基于用户的访问控制：

基于ngx_http_auth_basic_module模块，默认可用。

bash 复制代码

yum install -y httpd-tools


htpasswd -c ./passwd.db lnmp
输入密码：123
确认密码：123

# 可以看到这个文件是一个加密组。
[root@server01 conf]# cat passwd.db
lnmp:$apr1$m278wmhM$MWTDWjPlU2B4q9yoUSMPs0
[root@server01 conf]#
[root@server01 conf]#

根据业务需求，配置到server段。

auth_basic 是登录框的标题。

加载用户名和密码的校验文件。

目录列表的显示：

显示文件列表，或者做一个下载列表。

修改下配置文件:

注意：如果目录中没有配置的默认index访问项，而autoindex又没有开启，不能够查看访问目录列表，就会报出403错误。