nginx禁止访问某个文件和目录、只允许入口文件访问

已于 2024-03-12 09:18:20 修改
阅读量1.3k 收藏 2
点赞数
文章标签： nginx php 运维
于 2023-02-25 13:35:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/googlehemingzhe/article/details/129214775
版权

 #PHP-INFO-START  PHP引用配置，可以注释或修改
    #include enable-php-71.conf;
    #PHP-INFO-END
    location ~ ^/(index\.php|static/admin/ueditor/php/controller\.php)$
    {
        try_files $uri =404;
        fastcgi_pass  unix:/tmp/php-cgi-71.sock;
        fastcgi_index index.php;
        include fastcgi.conf;
       include pathinfo.conf;
    }

禁止访问所有.开头的隐藏文件设置

 

  1. location ~* /.* {
  2. deny all;
  3. }
 

禁止访问指定文件或目录
 

 

  1. #禁止访问的文件或目录
  2. location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
  3. {
  4. return 404;
  5. }
 

只允许访问index.php
 

 

  1. #只允许入口文件index.php访问
  2. location ~ ^/index\.php$
  3. {
  4. try_files $uri =404;
  5. fastcgi_pass unix:/tmp/php-cgi-73.sock;
  6. fastcgi_index index.php;
  7. include fastcgi.conf;
  8. include pathinfo.conf;
  9. }
  11. #只允许入口文件index.php和api.php访问
  12. location ~ ^/(index\.php|api\.php)$
  13. {
  14. try_files $uri =404;
  15. fastcgi_pass unix:/tmp/php-cgi-73.sock;
  16. fastcgi_index index.php;
  17. include fastcgi.conf;
  18. include pathinfo.conf;
  19. }
 

然后在伪静态规则最后添加return 404;
 

 

  1. location / {
  2. if (!-e $request_filename){
  3. rewrite ^(.*)$ /index.php?s=$1 last; break;
  4. }
  5. #只输入域名也能访问到默认的index.php,不至于被显示404
  6. location ~ ^/$ {
  7. break;
  8. }
  9. #访问以上情况之外的文件都显示404
  10. return 404;
  11. }
 

设置后，除了网站根目录下的index.php文件，其余的php文件都会显示404错误。
 

宝塔设置
 

 


                

        

    

  



    



                



	

		

			

				
					
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)

				
			

			

				

					m0_71521555的博客
				

				

					08-27
					
					2422
					
				

			

		

		

			
				
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)

			
		

	



                

            
              



	

		

			

				
					
nginx

				
			

			

				

					whl0102222的博客
				

				

					09-03
					
					2483
					
				

			

		

		

			
				
nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。nginx由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler使用。第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。nginx。

			
		

	



              


  
              

                


	

		

			

				
					
nginx禁止访问.git文件的设置教程(nginx过滤.git文件夹)

				
			

			

				

					slovyz的专栏
				

				

					10-27
					
					3351
					
				

			

		

		

			
				
这篇文章主要介绍了nginx禁止访问.git文件的设置教程,.git文件会包含一份文件列表,如果你的网站是基于git协作开发的,则必须要注意这个问题,需要的朋友可以参考下

现在git很流行，大家也都开始使用它来管理网站源码，但是.git数据目录在网站的源码根目录也会有一份，nginx通常配置的时候不会对隐藏目录进行特别处理，这样你的源文件就暴露在大庭广众之下了。为了安全，我们需要在nginx

			
		

	





	

		

			

				
					
nginx 禁止直接访问目录或文件

				
			

			

				

					牛奔的博客
				

				

					10-31
					
					8862
					
				

			

		

		

			
				
前言

Nginx 默认是不允许列出整个目录的。

如需此功能，打开 nginx.conf 文件或你要启用目录浏览虚拟主机的配置文件，在 location server 或 http 段中加入
autoindex on;
另外两个参数最好也加上去：
autoindex_exact_size off;
默认为 on，显示出文件的确切大小，单位是 bytes。
改为 off 后，显示出文件的大概大小...

			
		

	



		

			
		



	

		

			

				
					
nginx：如何在Nginx中禁止访问特定目录

				
			

			

				

					weixin_43290370的博客
				

				

					04-27
					
					606
					
				

			

		

		

			
				
防御纵深：组合使用静态规则、动态鉴权和WAF性能调优：合理使用缓存、连接池和JIT优化可观测性：集成Prometheus监控访问控制指标灰度发布：使用split_clients进行配置灰度通过本文的深度解析，希望读者能够构建起Nginx访问控制的完整知识体系，在大厂面试和实际工作中游刃有余。记住，安全配置不是一次性的工作，而需要持续监控和迭代优化。

			
		

	





	

		

			

				
					
Nginx服务器中设置禁止访问文件或目录的方法

				
			

			

				

					09-30
				

			

		

		

			
				
主要介绍了Nginx服务器中设置禁止访问文件或目录的方法,对于协同远程管理服务器的情况来讲很有实用性,需要的朋友可以参考下

			
		

	





	

		

			

				
					
nginx 配置禁止访问某个目录或文件

				
			

			

				

					weixin_40841731的博客
				

				

					03-08
					
					2178
					
				

			

		

		

			
				
在nginx要禁止某个或一类资源，只需要增加一个location，然后在其中使用deny all即可。上述docs后面的斜杠不能少，否则所有以docs开头的目录或文件都将禁止访问。

			
		

	





	

		

			

				
					
Nginx禁止访问某个目录或某个后缀文件

				
			

			

				

					宝贝企鹅的博客
				

				

					11-30
					
					4541
					
				

			

		

		

			
				
Nginx禁止访问某个目录或某个后缀文件

			
		

	





	

		

			

				
					
Nginx 禁止访问某个目录或文件的设置方法

				
			

			

				

					01-10
				

			

		

		

			
				
代码如下: location = /config/ { return 404; } location =/config.ini{ return 404; }  这样只能禁止访问 //www.jb51.net/path/  代码如下: location = /path/ { return 404; }  禁止访问 //www.jb51.net/path/test.php  代码如下: location ^~ /test { deny all; }  可能test要换成path. 这样就搞定了
                        您可能感兴趣的文章:nginx禁止某个IP访问站点的设置

			
		

	





	

		

			

				
					
nginx禁止直接访问目录或文件

				
			

			

				

					sh2018的博客
				

				

					11-13
					
					8384
					
				

			

		

		

			
				
nginx禁止直接访问目录或文件，如果不禁止，nginx会直接去下载web目录下文件，如果有配置文件，并可以直接暴露一些配置文件源代码。测试时要清理浏览器缓存，浏览器会缓存下载的文件。如果有类似配置文件，建议不要放在web目录下，会更加安全。

nginx-站点管理-xx网站设置-源文模式，或者到/etc/nginx/conf.d/default.conf的指定网站下添加如下代码

一、禁止访问某...

			
		

	





	

		

			

				
					
Nginx----高性能的WEB服务端(一)

				
			

			

				

					AH99999的博客
				

				

					02-22
					
					1699
					
				

			

		

		

			
				
1、编译安装
2、平滑升级
3、location
4、优先级
5、验证模块
6、页面配置

			
		

	





	

		

			

				
					
Nginx部署与配置

				
			

			

				

					Gf19991225的博客
				

				

					10-25
					
					993
					
				

			

		

		

			
				
文章目录一、nginx简介二、nginx的特性与优点2.1 nginx的特性2.2 nginx的优点三、nginx的功能及应用类别3.1 nginx的基本功能3.2 nginx的扩展功能3.3 nginx的应用类别四、nginx模块介绍nginx的模块分类五、nginx的工作原理六、nginx的安装与配置nginx的安装nginx安装后的配置七、nginx的配置文件详解7.1 nginx.conf配置详解7.2 用于调试、定位问题的配置参数7.3正常运行必备的配置参数7.4 优化性能的配置参数7.5 事件相

			
		

	





	

		

			

				
					
Nginx配置文件错误快速定位与修复：专家提供的语法检查攻略

				
			

			

				

					
				

			

		

		

			
				
![Nginx配置文件错误快速定位与...本文详细解析了Nginx配置文件的基础知识，探讨了其语法结构，并深入分析了配置文件错误的类型及应对策略。文章还介绍了快速定位与修复Nginx配置问题的技巧，以及如何进行高级配置与

			
		

	





	

		

			

				
					
nginx禁止访问某个文件和目录(文件夹)

				
			

			

				

					gdali的专栏
				

				

					03-01
					
					6151
					
				

			

		

		

			
				
nginx禁止访问所有.开头的隐藏文件：

location ~* /.* {
deny all;
}


nginx禁止访问目录：

例如：禁止访问path目录

location ^~ /path {
deny all;
}

可以把path换成实际需要的目录，目录path后是否带有"/",带"/"只禁止访问目录，不带"/"禁止访问目录中的文件

			
		

	





	

		

			

				
					
Nginx禁止访问某个目录

				
			

			

				

					weixin_33884611的博客
				

				

					08-31
					
					256
					
				

			

		

		

			
				
location = /path/ {                        return 404;                }这样只能禁止访问 http://www.a.com/path/不能禁止访问 http://www.a.com/path/test.php


这样就搞定了
 
location ^~ /test   {     deny    all;   }可能...

			
		

	





	

		

			

				
					
nginx禁止访问目录

				
			

			

				

					weixin_33738555的博客
				

				

					11-08
					
					782
					
				

			

		

		

			
				
location = /config/ {
return 404;
}
location =/config.ini{
return 404;
}


        
        
                
    

			
		

	





	

		

			

				
					
Nginx-访问限制

				
			

			

				

					peakchao
				

				

					04-01
					
					623
					
				

			

		

		

			
				
请编辑Nginx目录下的nginx.conf



http部分配置



        limit_conn_status 404;
        #通过“漏桶”算法限制每个 IP 发起的请求频率。
        limit_req_zone $binary_remote_addr zone=sym:10m rate=30r/m;
        #限制每个 IP 发起的连接数。
    ...

			
		

	





	

		

			

				
					
Your local changes would be overwritten by merge.Commit, stash or revert them to proceed.

					
最新发布

				
			

			

				

					05-28
				

			

		

		

			
				
<think>好的，用户遇到了Git合并时本地更改会被覆盖的问题，需要解决方案。根据之前的引用资料，解决方法主要有commit、stash和revert三种。首先，我得确认用户的具体情况，比如他们的本地更改是否已经完成，是否需要保留，或者是否可以丢弃。用户可能不太清楚这三种方法的适用场景，需要详细解释每个选项的步骤和优缺点。比如，commit适用于需要保留更改的情况，stash适合临时保存以便后续恢复，而revert则是直接撤销更改，适用于不需要保留的情况。需要结构清晰，分点说明，每个方法都给出操作步骤和适用场景，帮助用户理解哪种情况最适合他们。还要注意使用中文，避免技术术语过于复杂，让用户容易理解。同时，生成相关问题，可能涉及如何恢复stash的内容，或者如何避免频繁冲突等，扩展用户的知识点。另外，要确保LaTeX格式正确，但在这个问题中可能用不上数学公式，所以主要关注代码块和引用标识。检查引用是否正确，比如引用[^1]和[^2]的来源是否相关，用户提供的引用内容是否准确对应解决方案。

最后，确保回答真实可靠，操作步骤准确无误，避免误导用户。可能还需要提醒用户根据具体情况选择方法，比如如果有未完成的实验性代码，stash可能是更好的选择，而如果是确定要保留的修改，则应该commit。</think>要解决Git合并时本地更改被覆盖的问题，可根据不同场景选择以下三种方法：

### 一、提交本地更改（commit）
**适用场景**：当本地更改已测试通过且需要保留到版本历史中。  
**操作步骤**：
1. 将改动添加到暂存区：
   ```bash
   git add .  # 添加所有文件
   # 或指定文件
   git add file1.txt file2.py
   ```
2. 提交更改并添加描述：
   ```bash
   git commit -m "完成用户登录模块优化"
   ```
3. 执行合并操作：
   ```bash
   git merge origin/main
   ```
**优点**：保留完整的开发记录，便于后续追溯[^1]。

### 二、暂存更改（stash）
**适用场景**：需要临时保存未完成的修改（如调试代码），优先处理合并操作。  
**操作步骤**：
1. 保存当前工作状态：
   ```bash
   git stash  # 可选添加备注
   git stash save "用户登录模块调试代码"
   ```
2. 查看暂存记录列表：
   ```bash
   git stash list
   ```
3. 合并远程分支：
   ```bash
   git merge origin/main
   ```
4. 恢复暂存内容：
   ```bash
   git stash pop  # 恢复并删除最近一次暂存
   # 或指定特定暂存
   git stash apply stash@{1}
   ```
**优点**：保持工作目录整洁，特别适合处理紧急合并任务[^2]。

### 三、撤销本地更改（revert）
**适用场景**：本地修改可丢弃（如实验性代码或错误修改）。  
**操作步骤**：
1. 撤销所有未提交的修改：
   ```bash
   git checkout -- .  # 全部文件
   # 或指定文件
   git checkout -- file1.txt
   ```
2. 执行合并操作：
   ```bash
   git merge origin/main
   ```
**风险提示**：此操作不可逆，需确认文件无需保留。

---

### 对比决策表
| 方法    | 保留记录 | 可恢复性 | 适用阶段         |
|---------|----------|----------|------------------|
| commit  | ✅        | ✅        | 功能开发完成时   |
| stash   | ❌        | ✅        | 开发中途临时切换 |
| revert  | ❌        | ❌        | 放弃无效修改     |

### 扩展应用场景
- 当存在多个暂存时，可用`git stash list`查看记录，通过`git stash apply stash@{n}`精准恢复
- 合并后出现冲突时，可使用`git mergetool`可视化工具解决冲突
- 长期分支开发推荐使用`git rebase`保持提交历史线性

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值