目錄
- 1、找到 nginx 的配置文件
- 2、添加新的 server
- 3、修改 server
- 4、訪問(wèn)測(cè)試
- 總結(jié)
為了我們的服務(wù)器安全,我們需要禁止直接使用 IP 訪問(wèn)我們的服務(wù)器,我們可以借助 Nginx 完成
1、找到 nginx 的配置文件
cd /usr/local/nginx/conf/
找到 nginx.conf 文件
編輯它
2、添加新的 server
# 禁止ip訪問(wèn) server { listen 80 default_server; listen 443 ssl default_server; server_name _; return 403; }
注意是在所有的 server 前面添加一個(gè)新的 server,如圖所示
這里我們開啟了 http 和 https 的監(jiān)聽(tīng),如果是直接使用 ip 訪問(wèn)的,我們將會(huì)返回 403 狀態(tài)碼給客戶端
3、修改 server
nginx.conf 文件中默認(rèn)配置信息為
server { listen 80; server_name localhost; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } }
server_name 對(duì)應(yīng)的是 localhost,這里我們需要更改成我們指定的域名,如:
server { listen 80; server_name xxx.com; location / { root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } }
4、訪問(wèn)測(cè)試
重啟 nginx
./nginx -s reload
瀏覽器輸入 IP 地址,出現(xiàn)如下
說(shuō)明我們的配置已經(jīng)成功了
我們輸入域名試試
輸入域名能夠正常訪問(wèn),說(shuō)明我們的配置生效,此時(shí)就限制了 IP 的訪問(wèn),只允許特定域名訪問(wèn)了