Haproxy的ACL介绍及应用实例

一、ACL介绍

访问控制列表ACL，Access Control Lists） 是一种基于包过滤的访问控制技术 它可以根据设定的条件对经过服务器传输的数据包进行过滤(条件匹配)即对接收到的报文进行匹配和过 滤，基于请求报文头部中的源地址、源端口、目标地址、目标端口、请求方法、URL、文件后缀等信息内 容进行匹配并执行进一步操作，比如允许其通过或丢弃。

1、ACL配置选项

2、ACL-Name 名称

acl         test         path_end         -m         sub         /a

#ACL名称，可以使用大字母A-Z、小写字母a-z、数字0-9、冒号：、点.、中横线和下划线，并且严格区分大 小写，比如:my_acl和My_Acl就是两个完全不同的acl5.8.1.2 ACL-criterion

 3、ACL-criterion 匹配规范

 定义ACL匹配规范，即：判断条件

hdr string，提取在一个HTTP请求报文的首部

hdr ([<name> [, <occ>]])：完全匹配字符串,header的指定信息， 表示在多值中使用的值的出 现次数

hdr_beg ([<name> [, <occ>]])：前缀匹配，header中指定匹配内容的begin

hdr_end ([<name> [, <occ>]])：后缀匹配，header中指定匹配内容end

hdr_dom ([<name> [, <occ>]])：域匹配，header中的dom（host）

hdr_dir ([<name> [, <occ>]])：路径匹配，header的uri路径

hdr_len ([<name> [, <occ>]])：长度匹配，header的长度匹配

hdr_reg ([<name> [, <occ>]])：正则表达式匹配，自定义表达式(regex)模糊匹配

hdr_sub ([<name> [, <occ>]])：子串匹配，header中的uri模糊匹配 模糊匹配c 报文中a/b/c也会匹 配

4、ACL-flags匹配模式

-i 不区分大小写