Nginx中HTTP请求的11个阶段之第七阶段--access阶段做权限控制,ip限制

字数统计: 189阅读时长: 1 min

 2018/10/15   Share

access模块

限制某些ip的访问

Syntax:  allow address | CIDR | unix: | all;
Default:  —
Context:  http, server, location, limit_except
Syntax:  deny address | CIDR | unix: | all;
Default:  —
Context:  http, server, location, limit_except

auth_basic模块

用来做用户名密码认证

指令:

Syntax:  auth_basic string | off;
Default:  auth_basic off;
Context:  http, server, location, limit_except

##这个string就是在网站上显示的字符串


Syntax:  auth_basic_user_file file;
Default:  —
Context:  http, server, location, limit_except
##这个file文件可以用htpasswd来简单生成htpasswd –c file –b user pass  , 或者直接写文件 , 文件格式为: name1:password1 , 一行一个

auth_request模块

Syntax:  auth_request uri | off;
Default:  auth_request off;
Context:  http, server, location
Syntax:  auth_request_set $variable value;
Default:  —
Context:  http, server, location

收到请求后, 生成子请求 , 把子请求传递给上游 , 上游返回200 , 则转发这个请求 , 若是上游返回401或者403 , 则将响应返回给客户端

原文作者：HAOJX

原文链接：haojianxun.github.io/2018/10/15/Nginx中HTTP请求的11个阶段之第七阶段--access阶段做权限控制,ip限制/

发表日期：October 15th 2018, 12:00:00 am

更新日期：March 11th 2019, 1:53:52 pm

Next Post

kubernetes部署metrics-server(2)
Previous Post

nginx中upstream模块提供的变量(不含cache)

CATALOG

1. access模块
1. 1.1. 限制某些ip的访问
2. auth_basic模块
3. auth_request模块



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true