nginx配置禁止ip访问

1、配置if判断，控制访问仅是这个域名

if ($host != "api.config.com") {
   rewrite ^ http://$host$request_uri? permanent;
   //或者 return 403;
}
//上面的写法通过 ./nginx -t  这个命令检测配置文件的时候 会报错
//所以要改成下面的这个
if ($host !~ "api.config.com") {
    rewrite ^ http://$host$request_uri? permanent;  
}

这里注意，Nginx语法不支持if条件的逻辑与&&逻辑或|| 运算，而且不支持if的嵌套语法。需要借助变量来实现嵌套语法或多条件判断

location / {
    set $flag 0;
    if ($host = www.example.org) {
        proxy_pass https://www.example.org;
        set $flag 1;
    }
    
    # 没有匹配到，跳转到默认页面
    if ($flag = 0) {
        proxy_pass https://www.example.cn;
    }
}
//多条件判断
location / {
    set $flag 0;
    if ($uri ~ ^/static/$){
         set $flag "${flag}1";
    }
    if ($scheme= http){
         set $flag "${flag}1";
    }
    if ($flag = "011"){
         echo "https://www.example.cn";
    }
}
//Nginx OR 多条件写法
//新建一个条件变量 flag，只要 flag 是 1 就说明起码有一个条件成立：
set $flag 0;
if () {
    set $flag 1;
}
if () {
    set $flag 1;
}
if ($flag = 1) {
    your code;
}
//Nginx AND 多条件写法
//新建一个条件变量 flag，全都都是 1 则表示所有条件都成立：
set $flag "";
if () {
    set "${flag}1";
}
if () {
    set "${flag}1";
}
if ($flag ~* "11") {
    your code;
}

注：
~ 区分大小写匹配
~* 不区分大小写匹配
!~ 区分大小写不匹配
!~* 不区分大小写不匹配

-f和!-f 用来判断是否存在文件
-d和!-d 用来判断是否存在目录
-e和!-e 用来判断是否存在文件或目录
-x和!-x 用来判断文件是否可执行

nginx配置禁止ip访问

猜你喜欢