向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

nginx中deny和allow详解
deny和allow都是在access阶段
allow和deny都可以在http,server,location,limit_except中使用
如果被deny则会返回“403 Forbidden”报错信息
以下几个场景能够说明清楚这2个命令的具体是怎么用的
location / {     deny  192.168.1.1;     #支持单个IP     allow 192.168.1.0/24;  #支持一个网段     allow 2001:0db8::/32;  #支持ipv6     deny all;   #支持all匹配到所有 } # 问：192.168.1.1 匹配到了上面的第1,2,4行，请问该ip是deny还是allow？ # 答：deny和allow是顺序匹配，匹配到即停止。所以第一条匹配到后，就直接deny了 server {     allow 10.0.9.14;     listen 8813;     location / {         deny 10.0.9.14;     } } #问：10.0.9.14在server中allow和locaton中deny都匹配到，到底是哪个生效？ #答：deny生效。参考变量的生效规则。 #问：如果一个ip没有被deny也没被allow，则怎么处理？ #答：allow http {     deny all;     server {         allow 10.0.9.14;         listen 8813;         location / {         }     } } #问，除了10.0.9.14,其它的ip是否能够访问？ #答，可以。因为server中已经有了allow或deny指令，所以http中的不生效。没写allow和deny的ip默认是allow http {     deny all;     server {         listen 8813;         location / {         }     } } #问：所有ip能否访问？ #答：不能，因为http中的deny all生效了。
来自：https://blog.csdn.net/sinat_24354307/article/details/126448475

背景：单位只有一个80端口能过到测试机，如果想在测试机上再开一个非nginx的自己写的server，怎么能通过测试机做server并能通过80端口转发到这个自己写的server上呢？那就得用nginx的端口转发功能了。
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
可加在server段里，也可加在 location段里，放大内网10.65.*.*/16位掩码（10.6.0.0---10.6.255.254），同理10.4.0.0/16：
    server {         listen       80;         server_name  cms.***.*******.com mp.***.****.net;         allow 10.65.0.0/16;           allow 10.4.0.0/16;         deny all;         ......

server{     listen       80;     server_name  115.182.2*8.19*;     access_log  /data/logs/nginx/115-182-218-19*-access.log main;     access_log  /data/logs/nginx/115-182-218-19*-json.log json;     error_log   /data/logs/nginx/115-182-218-19*-error.log warn;     index  index-dev.php index.html index.htm ;    location /dishow/ {         proxy_pass http://d.api.domain.com/;     }    location /tishow/ {                    proxy_pass http://t.api.domain.com/;    }    location /tsite/ {         proxy_pass http://t.site.domain.com/;    }    location /dsite/ {                    proxy_pass http://d.site.domain.com/;    } }
proxy相关参数：
#        location /my/ { #            proxy_redirect off ;                                               #            proxy_set_header Host my.domain.com; #            proxy_set_header X-Real-IP $remote_addr; #            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #            proxy_pass http://127.0.0.1; #             #            #access_log off; #        }
被代理加上代理IP才能访问，allow：
erver     {         listen       80;         server_name  cms.domain.com;         index index.html index.htm index.php;         root  /data/htdocs/cms.domain.com/public;         if ( $fastcgi_script_name ~ \..*\/.*php )  {             return 403;         }         location ~ .*/(attachments|customavatars|error|images|ipdata|mspace|plugins|templates|forumdata|include)/.*\.php$ {                 deny all;         }         location ~ .*\.(php|php5)?$         {           fastcgi_pass  unix:/usr/local/php/var/run/php-fpm.sock;             fastcgi_index index.php;             include fastcgi.conf;         }         location / {             index  index.php;             if (!-f $request_filename){                 rewrite ^/(.+)$ /index.php?$1& last;             }         allow 220.181.*8.*;         allow 202.108.*.77;         allow 202.108.*.78;         allow 202.108.*.79;         allow 202.108.*.80;         allow 115.183.148.247;         deny all;         }         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {               expires      30d;         }         location ~ .*\.(js|css)?$ {               expires      1h;         }     access_log  /data/logs/access-cms.log wwwlog; }





找到conf/nginx.conf文件，编辑：
worker_processes  1; events {     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     server {         listen       80;         server_name  127.0.0.1:8080;         location / { //注意，前晚别把斜杠写反了这样就会出现：404，location \ {  。             proxy_pass   http://127.0.0.1:8080;         }     } }
server下的结点：
listen：监听80端口
server_name：转发到哪个地址
proxy_pass：代理到哪个地址
nginx常用命令（要进入到nginx的目录）：
开启：start nginx
重启：nginx -s reload

From :http://www.cnblogs.com/wuyou/p/3455381.html

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：http://jackxiang.com/post/7754/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！