2013-11-28 15 views
7

Tôi đang cố gắng để hạn chế thư mục phpmyadmin của tôi chỉ được cho phép bởi IP của tôi từ nhà. Đây là một VPS từ xa không có trên mạng của tôi:nginx thư mục ip hạn chế không làm việc

location ^~ /9ZXyNSDVTM7yExN/ { #this is the phpmyadmin directory (I renamed it) 
     allow 127.10.176.5;  #This is my IP 
     deny all; 
} 

Vấn đề của tôi là, nó cho tôi lỗi 404 khi tôi truy cập trang. Điều kỳ lạ là, nếu tôi thay đổi IP trong đoạn mã trên thành một IP ngẫu nhiên không phải là của tôi, thì nó sẽ cho một lỗi 403 bị cấm thay vì lỗi 404.

Tôi không gặp lỗi 404 nếu tôi xóa toàn bộ khối vị trí này. Tại sao khối hạn chế này không hoạt động?

Ngoài ra, đây là toàn bộ nginx.conf tôi:

#user html; 
worker_processes 1; 

#error_log logs/error.log; 
#error_log logs/error.log notice; 
#error_log logs/error.log info; 

#pid  logs/nginx.pid; 


events { 
    worker_connections 1024; 
} 


http { 
    include  mime.types; 
    default_type application/octet-stream; 

    #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 
    #     '$status $body_bytes_sent "$http_referer" ' 
    #     '"$http_user_agent" "$http_x_forwarded_for"'; 

    #access_log logs/access.log main; 

    sendfile  on; 
    #tcp_nopush  on; 

    #keepalive_timeout 0; 
    keepalive_timeout 65; 

    #gzip on; 

    server { 
     listen  80; 
     server_name localhost; 

     #charset koi8-r; 

     #access_log logs/host.access.log main; 

     location/{ 
      root /srv/http; 
      index index.php; 
#  try_files $uri.html $uri/ =404; 
     } 

     #error_page 404    /404.html; 

     # redirect server error pages to the static page /50x.html 
     # 
     error_page 500 502 503 504 /50x.html; 
     location = /50x.html { 
      root /usr/share/nginx/html; 
     } 

     # proxy the PHP scripts to Apache listening on 127.0.0.1:80 
     # 
     #location ~ \.php$ { 
     # proxy_pass http://127.0.0.1; 
     #} 

     # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
     # 
     #location ~ \.php$ { 
     # root   html; 
     # fastcgi_pass 127.0.0.1:9000; 
     # fastcgi_index index.php; 
     # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; 
     # include  fastcgi_params; 
     #} 

     # deny access to .htaccess files, if Apache's document root 
     # concurs with nginx's one 
     # 
     #location ~ /\.ht { 
     # deny all; 
     #} 
    location ^~ /9ZXyNSDVTM7yExN/ { 
     allow 127.10.176.5; 
     deny all; 
    } 



     location ~ \.php$ { 
     fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock; 
     fastcgi_index index.php; 
     root /srv/http; 
     include fastcgi.conf; 
     } 


    # another virtual host using mix of IP-, name-, and port-based configuration 
    # 
    #server { 
    # listen  8000; 
    # listen  somename:8080; 
    # server_name somename alias another.alias; 

    # location/{ 
    #  root html; 
    #  index index.html index.htm; 
    # } 
    #} 


    # HTTPS server 
    # 
    #server { 
    # listen  443; 
    # server_name localhost; 

    # ssl     on; 
    # ssl_certificate  cert.pem; 
    # ssl_certificate_key cert.key; 

    # ssl_session_timeout 5m; 

    # ssl_protocols SSLv2 SSLv3 TLSv1; 
    # ssl_ciphers HIGH:!aNULL:!MD5; 
    # ssl_prefer_server_ciphers on; 

    # location/{ 
    #  root html; 
    #  index index.html index.htm; 
    # } 
    #} 
} 
} 
+0

hãy xem tại đây http://wiki.nginx.org/Pitfalls – foibs

Trả lời

0

Vấn đề là bạn không có một "gốc" tuyên bố trong khối địa điểm. Chỉ cần khai báo cùng một gốc như trong "/" và nó sẽ hoạt động

2

Thêm rootindex vào location ^~ /9ZXyNSDVTM7yExN/. Cho phép/từ chối hoạt động, nó chỉ không biết những gì để hiển thị.

Và hãy cẩn thận với thứ tự khớp. Kiểm tra xem có bất kỳ cơ hội nào yêu cầu /9ZXyNSDVTM7yExN/index.php không rơi vào vị trí \.php$ không có cho phép/từ chối hay không.

Hy vọng điều đó sẽ hữu ích.

Các vấn đề liên quan