Question

我正在/ test /上托管一个网站，但如果用户知道文件名，可以通过访问网址来访问文件。例如：

domain.com/test/readmesample.txt

我设置如上所述，但现在当我去domain.com/test时，index.html文件不会加载，我得到403禁止。

如何设置它以便在进行/测试时允许加载html文件，同时仍然阻止该目录中的文件？这包括index.html以外的文件，文件夹和.files。

location ~ /test {
             deny all;
}

这是我的配置文件

server {
listen 80;
listen 443 ssl default_server;

root /config/www;
index index.html index.htm index.php;

server_name www.domain.com;

ssl_certificate /config/keys/letsencrypt/fullchain.pem;
ssl_certificate_key /config/keys/letsencrypt/privkey.pem;
ssl_dhparam /config/nginx/dhparams.pem;
ssl_ciphers 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX';
ssl_prefer_server_ciphers on;

client_max_body_size 0;

location / {
    try_files $uri $uri/ /index.html /index.php?$args =404;

}

location ~ /new {
    deny all;

}       


location ~ \.php$ {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    # With php5-cgi alone:
    fastcgi_pass 127.0.0.1:9000;
    # With php5-fpm:
    #fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
    include /etc/nginx/fastcgi_params;
}

提前谢谢

Answer 1

您可以使用：

明确地突破/test/index.html

location = /test/index.html {
}
location ^~ /test {
    deny all;
}

完全匹配位置具有最高优先级，^~修饰符将前缀位置的优先级置于正则表达式位置上方的同一级别。

有关详情，请参阅this document。

Answer 2

我想我不知道它是否是正确的方式但它有效。随意纠正我

location /test {
location ~ \.(txt|gif|jpg|png)$ {
      deny all;
      }
      }

使用它阻止访问/ test和任何子目录中的所有扩展。

Answer 3

我更喜欢return 444;比deny all; 拒绝所有显示服务器名称

Nginx configuration disallow or allow files access

Answer 4

Richard Smith's answer is correct.这是另一个正确答案：

location ^~ /test {
    try /test/index.html =404
}

阻止访问目录中的文件但允许index.html

4 个答案: