如何在Nginx上配置访问控制和安全策略？

修改于 2024-01-05 18:29:58

词条归属：Nginx

在Nginx上配置访问控制和安全策略，需要在Nginx配置文件中进行相应的配置。以下是一个简单的示例，展示了如何在Nginx上配置访问控制和安全策略。

打开Nginx配置文件。通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。

在配置文件中，添加一个新的server块，如下所示：

http {
    ...
    server {
        listen 80;
        server_name example.com;

        # 配置访问控制策略
        allow 192.168.1.0/24; # 允许192.168.1.0/24网段的IP访问
        deny all; # 禁止其他IP访问

        # 配置安全策略
        add_header X-Frame-Options "SAMEORIGIN"; # 防止点击劫持
        add_header X-Content-Type-Options "nosniff"; # 防止MIME嗅探
        add_header X-XSS-Protection "1; mode=block"; # 防止XSS攻击
        add_header Content-Security-Policy "default-src 'self'"; # 设置内容安全策略

        root /var/www/example.com;
        index index.html index.htm;

        location / {
            try_files $uri $uri/ =404;
        }
    }
    ...
}

解释一下上述配置：

allow 192.168.1.0/24; deny all;：配置访问控制策略，允许192.168.1.0/24网段的IP访问，禁止其他IP访问。
add_header指令：配置安全策略，添加响应头信息，如X-Frame-Options、X-Content-Type-Options、X-XSS-Protection和Content-Security-Policy。

保存配置文件，重启Nginx服务：