使用 Nginx 配置禁止直接访问目录或文件

在 Web 服务器的安全配置中，禁止直接访问某些目录或文件是一个常见的安全措施。Nginx 提供了灵活的配置选项来实现这一目标。本文将介绍如何使用 Nginx 配置来禁止直接访问特定的目录或文件。

1.打开 Nginx 配置文件

默认位置为 /etc/nginx/nginx.conf 。

2.在 http 块下添加以下配置代码

# 禁止访问特定目录或文件
location /目录或文件路径/ {
    return 403;
}

# 禁止访问特定目录下的索引文件
location = /目录或文件路径/ {
    return 403;
}

# 禁止访问特定后缀的文件（如 .ini, .conf, .txt）
location ~ \.(ini|conf|txt)$ {
    deny all;
}

# 禁止访问特定目录
location ^~ /test/ {
    deny all;
}

# 禁止访问特定目录下的文件
location ^~ /test {
    deny all;
}

注意：

将 /目录或文件路径/ 替换为你要禁止访问的具体目录或文件的路径。
如果目录中存在索引文件（如 index.html ），即使禁止了目录的访问，仍然可以通过访问索引文件进行访问。因此，建议同时禁止访问索引文件。

3.保存并关闭文件

4.重新加载 Nginx 配置，使配置生效

sudo nginx -s reload

此时，访问该目录或文件的 URL 将返回 403 Forbidden 状态码，表示禁止访问。

注意事项：

确保配置文件的语法正确，避免因配置错误导致 Nginx 无法启动。
如果需要禁止访问多个目录或文件，可以重复上述配置步骤。
对于敏感文件或目录，建议使用 deny all 配置，以确保完全禁止访问。