Nginx internal指令限制直接访问服务器文件

服务器配置我的站长站 2022-12-16 共169人阅读

internal指令功能介绍

Ngin的internal指令可以用来限制浏览器直接访问服务器内的资源文件，比如下载站服务器内的压缩包文件目录路径被用户用非法手段获取到，就可以不通过下载程序逻辑下载，直接访问路径+压缩包名称直接下载。

但是用了internal指令，直接用浏览器访问路径+压缩包名称，就会提示404无法访问，必须经过程序逻辑才能访问到文件。

比如需要访问路径为 /images/auth-pictures/内的图片资源，Ngin的internal指令配置方法如下：

location ^~ /images/auth-pictures/ {
internal;
}

保存后重启 Nginx，直接访问 /images/auth-pictures/ 下的图片，会返回 404。

我们只能通过在响应头“X-Accel-Redirect” 域使请求重定向到真实的图片路径上面，才能正常访问到文件，方法如下：

 <?php
 ('Content-Type: ' . ('./images/auth-pictures/' . $name)['mime']);
 ('X-Accel-Redirect: /images/auth-pictures/' . $name);
 die;

2022-11-28 19

Nginx是一个高性能的HTTP和反向代理web服务器,也是站长常见的网站环境之一.nginx凭借高性能低消耗近几年越来越多站长使用,学习好nginx也成为站长必备知识点.我的...