nginx共同父目录下某个目录禁止公网访问——筑梦之路-创新互联

环境说明：

成都创新互联公司长期为上千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为玉田企业提供专业的成都网站设计、成都网站建设，玉田网站改版等技术服务。拥有十多年丰富建站经验和众多成功案例,为您定制开发。

网站服务器所在内网服务器：192.168.100.100

内网做了DNS域名解析：test.com  192.168.100.200

网站出口所在内网的ip 192.168.100.200对网站进行了代理，并这台机器绑定了公网ip，提供给公网用户访问

比如域名www.test.com，访问url地址为：

http://www.test.com/aaa/bbb 

http://www.test.com/aaa/ccc

http://www.test.com/aaa/ddd

目标需求：禁止ccc在公网的访问，允许内网访问

该网站所在的内网服务器为192.168.100.100，内网出口服务器为192.168.100.200（绑定公网ip，域名解析到公网ip）

1.从nginx的access日志分析得出，nginx获取到的clientip为192.168.100.200

2. 内网DNS解析的地址为192.168.100.200

实现步骤：

1. 修改nginx配置

nginx配置如下：

location / {

              root /usr/share/nginx/html/aaa;
              index index.html index.htm;
              charset utf-8;
              autoindex on;# 显示目录
              autoindex_exact_size off;# 显示文件大小
              autoindex_localtime on;# 显示文件时间
              location ^~ /ccc/{
                 # 禁止公网出口访问
                 deny 192.168.100.200;
                 # 其他允许
                 allow all;
              }
}

2. 修改内网dns解析：解析到192.168.100.100

你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧

网站标题：nginx共同父目录下某个目录禁止公网访问——筑梦之路-创新互联
文章起源：http://cdiso.cn/article/cecidg.html