nginx 共同父目录下某个目录禁止公网访问——筑梦之路

环境说明：

网站服务器所在内网服务器：192.168.100.100

内网做了DNS域名解析：test.com  192.168.100.200

网站出口所在内网的ip 192.168.100.200对网站进行了代理，并这台机器绑定了公网ip，提供给公网用户访问

比如域名www.test.com，访问url地址为：

http://www.test.com/aaa/bbb 

http://www.test.com/aaa/ccc

http://www.test.com/aaa/ddd

目标需求：禁止ccc在公网的访问，允许内网访问

该网站所在的内网服务器为192.168.100.100，内网出口服务器为192.168.100.200（绑定公网ip，域名解析到公网ip）

1.从nginx的access日志分析得出，nginx获取到的clientip为192.168.100.200

2. 内网DNS解析的地址为192.168.100.200

实现步骤：

1. 修改nginx配置

nginx配置如下：

location / {
 
              root /usr/share/nginx/html/aaa;
              index index.html index.htm;
              charset utf-8;
              autoindex on;# 显示目录
              autoindex_exact_size off;# 显示文件大小
              autoindex_localtime on;# 显示文件时间
              location ^~ /ccc/{
                 # 禁止公网出口访问
                 deny 192.168.100.200;
                 # 其他允许
                 allow all;
              }
}
 

2. 修改内网dns解析：解析到192.168.100.100