首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Nginx限制IP访问允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...访问的,我们将会返回 403 状态码给客户端 3、修改 server nginx.conf 文件中默认配置信息为 server { listen 80; server_name.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

9.1K30

Sftp只允许用户访问指定的目录,不能访问其他目录

警告:在操作之前,先打个多个会话窗口,避免操作不当,引起无法登录服务器,例如这样 image.png 背景: 1.需要搭建sftp服务器(一般服务器自带sftp服务,此处不再赘述) 2.sftp只允许访问指定目录...,不能访问其他目录(重点) ?...Sftp账号即为系统账号,将账户密码给用户,用户除了能登录sftp上传下载数据外,还可以访问系统中的其他目录,由此,给我们的系统带来了安全隐患,再次,我们需要配置用户只能通过sftp登录系统下载上传所需的数据...internal-sftp Match User joshua317 #此处设置控制的用户,也可以设置为组 ChrootDirectory /home/joshua317 #允许用户访问的目录...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置

10.1K41

MySQL8.0允许外部访问

MySQL8.0允许外部访问 一、前置条件: 按照https://blog.csdn.net/h996666/article/details/80917268安装完MySQL之后。...二、开始修改配置: 1,登进MySQL之后, 2,输入以下语句,进入mysql库: use mysql 3,更新域属性,’%’表示允许外部访问: update user set host='%' where...FLUSH PRIVILEGES; 5,再执行授权语句: GRANT ALL PRIVILEGES ON *.* TO 'root'@'%'WITH GRANT OPTION; 然后外部就可以通过账户密码访问了...6,其它说明: FLUSH PRIVILEGES; 命令本质上的作用是: 将当前user和privilige表中的用户信息/权限设置从mysql库(MySQL数据库的内置库)中提取到内存里。...| mysql_native_password | | localhost | mysql.session | mysql_native_password | | localhost | mysql.sys

3.2K20

如何限定IP访问Oracle数据库

限制功能TCP.INVITED_NODES=(127.0.0.1,IP1,IP2,……)  #允许访问数据库IP地址列表,多个IP地址使用逗号分开TCP.EXCLUDED_NODES=(IP1,IP2...,……)  #禁止访问数据库IP地址列表,多个IP地址使用逗号分开 之后重新启动监听器即可。...② 一定要许可或不要禁止数据库服务器本机的IP地址,否则通过lsnrctl将不能启动或停止监听,因为该过程监听程序会通过本机的IP访问监听器,而该IP被禁止了,但是通过服务启动或关闭则不影响。...,在本例中客户端ip是192.168.1.125,oracle所在机器的IP是192.168.1.144,在这里,设置仅有该客户端可以访问22和1521端口,局域网内的其他IP都不允许访问,     iptables...=(127.0.0.1,IP1,IP2,……)  #允许访问数据库IP地址列表,多个IP地址使用逗号分开TCP.EXCLUDED_NODES=(IP1,IP2,……)  #禁止访问数据库IP地址列表

2.5K10

iptables防火墙只允许指定ip连接指定端口、访问指定网站

这篇文章主要介绍了iptables防火墙只允许指定ip连接指定端口、访问指定网站,需要的朋友可以参考下 需要开80端口,指定IP和局域网 下面三行的意思: 先关闭所有的80端口 开启ip段192.168.1.0.../24端的80口 开启ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I...nat -A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.200:21 只允许访问指定网址...-A Filter -p icmp -j DROP 禁止某个MAC地址访问internet: iptables -I Filter -m mac --mac-source 00:20:18:8F:72...,其他都拒绝(2条规则) iptables -A Filter -p tcp -s 192.168.0.1 --dport 1000 -j ACCEPT iptables -A Filter -j

15.2K20

Python访问数据库Mysql

安装MySQL驱动 由于MySQL服务器以独立的进程运行,并通过网络对外服务,所以,需要支持Python的MySQL驱动来连接到MySQL服务器。...MySQL 的自动提交模式: SET AUTOCOMMIT=0 禁止自动提交 SET AUTOCOMMIT=1 开启自动提交 查看Mysql 是否开启了事务(默认自动开启的) mysql> show...select user,host,password into outfile '/home/mysql/1.txt' from mysql.user;"; 使用python 连接并操作数据库: 连接数据库前...import pymysql # 打开数据库连接 conn = pymysql.connect(host = "192.168.161.128", port = 3306, user = "root"...conn.close() 但是虽然如上方法能满足咱们的日常简单需求,如果需要对数据库进行批量处理,我们就需要写多次 数据库连接,效率很低,所以我们一般都是这样写: import pymysql class

5.9K60
领券