国产欧美精品专区一区二区_91www永久在线精品果冻传媒_日韩成人亚洲综合专区无码av_欧美激情一区二区三区高清视频_免费福利在线视频亚洲_日韩精品无码人妻自慰喷水_把腿张开老子cao哭你动态图_51a性爱高清免费视频_国产无码资源在线观看資源免費看_再深点灬舒服灬太大了网站

nginx中ngx_http_access_module模塊能夠按客戶端地址設置是否有訪問權限。

allow指令設置允許訪問的IP或網絡，如allow 172.17.0.8;、allow 172.17.0.0/16;

deny指令設置限制訪問的IP或網絡，如deny 172.17.0.8;、deny 172.17.0.0/16;

allow和deny這兩個指令都可以配置在http, server, location, limit_except塊中。

一個配置塊中如果配置了多個allow或deny指令，按先后順序逐條匹配，第一個匹配成功的規(guī)則立即生效不會再檢查后面的規(guī)則。

如何檢查規(guī)則是否匹配：請求的客戶端的IP與allow或deny指令后的IP/網絡是否匹配。

如以下配置中：172.17.0.8不能訪問，172.17.0.0/16網絡中的其它地址都能訪問。因為來自172.17.0.8的請求匹配到第一條規(guī)則deny 172.17.0.8;后禁止訪問。而172.17.0.7能夠訪問是因為allow 172.17.0.0/16;規(guī)則生效。allowallow 172.17.0.0/16;

server {
    listen 8366;
    location / {
        deny  172.17.0.8;
        allow 172.17.0.0/16;
        deny  all;
        root  html;
        index index.html index.htm;
    }
}

修改以上配置，將第一、二條規(guī)則交換順序后，172.17.0.8可以訪問。因為第一條規(guī)則allow 172.17.0.0/16;匹配成功后不會再往后執(zhí)行deny 172.17.0.8。

server {
    listen 8366;
    location / {
        allow 172.17.0.0/16;
        deny  172.17.0.8;
        deny  all;
        root  html;
        index index.html index.htm;
    }
}