Nginx internal指令限制直接访问服务器文件
我的站长站
2022-12-16
共人阅读
internal指令功能介绍
Ngin的internal指令可以用来限制浏览器直接访问服务器内的资源文件，比如下载站服务器内的压缩包文件目录路径被用户用非法手段获取到，就可以不通过下载程序逻辑下载，直接访问路径+压缩包名称直接下载。
但是用了internal指令，直接用浏览器访问路径+压缩包名称，就会提示404无法访问，必须经过程序逻辑才能访问到文件。
internal指令使用方法
比如需要访问路径为 /images/auth-pictures/内的图片资源，Ngin的internal指令配置方法如下：
location ^~ /images/auth-pictures/ {
internal;
}保存后重启 Nginx，直接访问 /images/auth-pictures/ 下的图片，会返回 404。
我们只能通过在响应头“X-Accel-Redirect” 域使请求重定向到真实的图片路径上面，才能正常访问到文件，方法如下：
<?php
('Content-Type: ' . ('./images/auth-pictures/' . $name)['mime']);
('X-Accel-Redirect: /images/auth-pictures/' . $name);
die; 相关专题
nginx
2022-11-28 34Nginx是高性能HTTP与反向代理Web服务软件，具备低资源消耗、高并发稳定的优势，是站长建站主流环境组件。本站整理全套Nginx学习资料，包含一键安装步骤、基础配置指南...
- 开源的Nginx配置文件解析工具 [2024-09-08]
- Nginx常用301重定向代码整理 [2024-02-07]
- Nginx限制国内IP用户访问网站 [2024-01-05]
- nginx判断某个目录不跳转https,其他目录强制跳转https配置规则 [2024-01-03]
- nginx实现子域名301跳转到另外一个域名对应子域名 [2023-12-29]