Nginx访问控制

配置nginx进程个数和链接数量

worker_processes  1;//进程个数，一般配置的数目和主机cpu的总核数相同。
worker_connections  1024;//单个进程最大链接数量

配置IP访问控制

location / {
deny 192.168.1.109;         //禁止访问192.168.1.109;
allow 192.168.1.0/24;192.168.0.0/16;192.0.0.0/8;        //允许访问192.168.1.0-192.168.1.254，其他两个网段同理
allow all;              //允许所有
}

匹配规则:按照顺序依次检测，直到匹配到第一条规则，如果全部没有匹配到，则允许。

配置用户访问认证

location / {
    auth_basic   string|off          //string为用户认证时候的提示信息，off为关闭认证
    auth_basic_user_file   conf/htppasswd   //用户密码加密文件路径
}

创建用户密码加密文件：
官方文档说可以用Apache发行包中的htpasswd命令来创建此类文件，所以先安装Apache发行包。
（1）安装Apache发行包。

sudo yum install -y httpd

（2）使用htpasswd创建加密文件

htpasswd -b -c -m /home/bxp/Documents/install/tengine-2.2.0/nginx/conf/userpasswd bxp 123456
-b 指定用户名和密码
-c:创建一个新的文件
-m：使用md5算法进行加密
/home/bxp/Documents/install/tengine-2.2.0/nginx/conf/userpasswd:创建的加密文件