访问控制模块

基于IP的访问控制:http_access_module
基于身份认证的访问控制:http_auth_module


http_access_module
Syntax:allow address | CIRD | unix: | all; ##可以IP或网段或socks或所有
Default:--
Context:http,server,location,limit_except
Syntax:deny address | CIRD | unix: | all;
Default:--
Context:http,server,location,limit_except

    http_x_forwarded_for =Clinet IP,Proxy(1)IP,Proxy(2)IP,.......
    ## 解决中间代理的服务器,不能很好的限制客户端IP。

Nginx服务学习(10)-访问控制模块_第1张图片

http_auth_basic_module
Syntax:auth_basic string | off; ##可以IP或网段或socks或所有
Default:auth_basic off;
Context:http,server,location,limit_except
Syntax:auth_basic_user_file file;
Default:--
Context:http,server,location,limit_except

Nginx服务学习(10)-访问控制模块_第2张图片

Nginx服务学习(10)-访问控制模块_第3张图片