Nginx站点目录及文件URL访问控制

最新推荐文章于 2025-04-19 19:47:03 发布

原创

最新推荐文章于 2025-04-19 19:47:03 发布 · 769 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了如何使用Nginx配置来限制对站点目录中特定程序和文件类型的访问，以提高网站安全性。包括禁止解析指定目录下的PHP、Shell、Perl、Python程序，阻止访问.txt和.doc文件，以及禁止访问整个指定目录的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、根据扩展名限制程序和文件访问

利用Nginx配置禁止访问上传资源目录下的PHP、Shell、Perl、Python程序文件，这样用户即是上传了木马文件也没有办法执行,从而加强了网站安全。

<1>、配置Nginx，禁止解析指定目录下的指定程序

worker_processes 1;
events {
    worker_connections 1024;
}
http {
    include       mime.types;
    default_type application/octet-stream;
    sendfile        on;
    keepalive_timeout 65;
    server {
        listen       80;
        server_name www.etiantian.org;

        location ~^/images/.*\.(php|php5|sh|pl|py)$
                 {
                   deny all;
                  }
        location ~^/static/.*\.(php|php5|sh|pl|py)$
                 {
                   deny all;
                  }
        location ~^/data/(attachment|avatar)/.*\(php|php5)$
                 {