‘壹’ nginx 配置限制源地址访问
F5要设置一下，把真实的IP地址透传给后端，不然的话，后端的设备获取的是内网地址。
查了一下F5设置透传的功能，不知道在是否有效，你可以验证一下。
具体步骤
1:Local Traffic－Profiles－Http－改“Insert XForwarded For”为Enable
2:Local Traffic－Virtual servers－点击需要改动的VS－将Type选项更改为Standard－将HTTP Profile 选项更改为Http
‘贰’ nginx http 403 禁止访问怎么解决
通常显示403我立马都会想到路径配置不对，但我仔细看了一下，目录路径没问题：
nginx.conf:
复制代码代码如下:
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /root/html;
index index.html index.htm;
}
}
系统中的路径查询结果：
复制代码代码如下:
[root@lizhong html]# ll /root/html/
总用量 4
-rw-r--r-- 1 root root 3 4月 18 11:07 index.html
目录时存在，重启nginx还是这个错误，后来想到是不是权限问题？于是在nginx.conf头部加入一行：
复制代码代码如下:
user root;
重启nginx再访问，就可以正常访问了
‘叁’ nginx怎么限制客户端访问频次与访问次数
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。
cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqMol和HttpLimitZoneMole配置来限制ip在同一时间段的访问次数来防cc攻击。
HttpLimitReqMol用来限制连单位时间内连接数的模块，使用limit_req_zone和limit_req指令配合使用来达到限制。一旦并发连接超过指定数量，就会返回503错误。
HttpLimitConnMol用来限制单个ip的并发连接数，使用limit_zone和limit_conn指令
这两个模块的区别前一个是对一段时间内的连接数限制，后者是对同一时刻的连接数限制
文章目录
1 HttpLimitReqMol 限制某一段时间内同一ip访问数实例
2 HttpLimitZoneMole 限制并发连接数实例
3 nginx白名单设置
HttpLimitReqMol 限制某一段时间内同一ip访问数实例
http{
...
#定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，
#以$binary_remote_addr 为key,限制平均每秒的请求为20个，
#1M能存储16000个状态，rete的值必须为整数，
#如果限制两秒钟一个请求，可以设置成30r/m
limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
...
server{
...
location {
...
#限制每ip每秒不超过20个请求，漏桶数burst为5
#brust的意思就是，如果第1秒、2,3,4秒请求为19个，
#第5秒的请求为25个是被允许的。
#但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。
#nodelay，如果不设置该选项，严格使用平均速率限制请求数，
#第1秒25个请求时，5个请求放到第2秒执行，
#设置nodelay，25个请求将在第1秒执行。
limit_req zone=allips burst=5 nodelay;
...
}
...
}
...
}
‘肆’ nginx 只让php入口文件访问，其他php文件禁止直接访问
你用的系统是微擎吗？
正常来说，除了这两个php文件，和回调用的接口外，其它php都是不能直接访问的，文件头有常量判断，未定义就退出了。
所以你的系统有上传漏洞，应该检查是哪里出了问题，并去修复一下。可以从以下几点着手：
上传权限仅提供给已登录会员，在上传接口中判断未登录状态的，直接返回错误信息
上传文件类型限制，如果需要的是图片，严格限制图片类型，并做图片规格检测（gd库就可以处理），不符合的不保存文件
文件名处理，不要使用客户端上传的文件名保存，而是根据规则 生成一个随机的名字保存
上传频率限制（根据会员限制），比如，一个小时内限制上传5张，一天限制100张，可以有效防止黑客利用上传接口填充垃圾文件到你的服务器
如果可行，对上传文件做一个临时机制，如上传的文件先放到临时文件夹，资料保存的时候，把文件处理一下，移动到正常的附件目录。这样就可以定期清理临时文件夹，防止上传后没使用的文件过多占用服务器空间。
不过这个功能改起来会复杂一点，要处理所有使用到上传功能的接口。
以上几点处理好，被上传可执行文件的问题基本上可以杜绝了
而你的解决方案，是只治标不治本的方案
‘伍’ nginx怎么设置指定目录ip访问限制
nginx中针对目录进行IP限制 ，这里以phpmyadmin目录只能让内网IP访问，而外网不能访问的配置方法。
nginxphpmyadmin针对内网ip用户开放、外网ip用户关闭（在前面的配置中，location ~ ^/目录/使用正则， 优先级高于location /的配置，所以nginx无法对首页进行解析）
代码如下：
server{
listen80;
server_nameexample.com;
access_loglogs/access.logmain;
location/{
roothtml;
indexindex.phpindex.htmlindex.htm;
}
location~^/phpmyadmin/{
allow192.168.1.0/24;
denyall;
location~.*.(php|php5)?${
root/var/mailapp/nginx/html;
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
includefastcgi_params;
}
}
location~.*.(php|php5)?${
root/opt/nginx/html;
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
includefastcgi_params;
}
}
‘陆’ Nginx基础篇----虚拟主机、日志、模块、请求限制
在企业中，我们有很多的业务服务A，B，C等等，按照最最传统的财大气粗方式就是在一台机器上搭建一个Nginx，并且一个Nginx只为一个业务进行服务，如下图所示，我们有3个业务服务，我们就在3个机器上搭建3个Nginx，这显然是很浪费资源的一种不合理方式。
虚拟主机的方式是指，我们在同一个Nginx上运行多套单独服务，而且这些服务是独立的，如下图所示：
基于主机多IP的方式有两种：
第一步 ：在单网卡上添加多个IP--ip a add ip地址 设备名
第二步 ：我们找到nginx.conf中的http中的include的配置，找到其include的文件路径
第三步 ：找到默认配置文件，进行复制，将server中的listen进行改动，改为ip:port，在这里如果我们要为3个业务服务的话，我们就设置三个.conf的配置文件，每个配置文件中的ip不同即可。
第四步 ：nginx -s stop -c /etc/nginx/nginx.conf
nginx -s表示给nginx的主进程发送信号，停止应用。-c表示启动的时候使用哪个配置文件。
第一步 ：我们找到nginx.conf中的http中的include的配置，找到其include的文件路径
第二步 ：找到默认配置文件，进行复制，将server中的listen 端口进行改动即可，每个配置文件中的端口不同即可。
第三步 ：nginx -tc /etc/nginx/nginx.conf 对刚才修改的配置文件进行语法检查
第四步 ：nginx -c /etc/nginx/nginx.conf 启动nginx
更改server_name ：
Nginx的日志类型有error.log和access_log两类。error.log用于记录错误类型的日志，access_log记录的是请求访问的相关的日志。Nginx使用了log_format把各种类型的变量进行组织，然后记录到access_log当中去。
log_format只能配置到http模块下，所以我们看到nginx.conf中，会看到log_format的使用方式如下图所示：
Nginx的模块分为官方的模块和第三方的模块，我们可以通过命令行nginx -V看到很多的--with-XXXX，这些就是Nginx中的模块。
编译选项--with-http_stub_status_mole，用于展示Nginx当前处理连接的状态。这个模块默认是没有打开的，它必须要用户显示的server和location模块中进行配置。
我们在nginx.conf中配置好后，通过IP:PORT/mystatus进行访问，会看到以下结果：
该模块使用的比较少，它表示是从目录中随机选取一个主页。语法规则 random_index on | off，默认情况下是random_index off;只能放在location的上下文中。
这个模块也用的不多，它主要用于对http的响应内容作替换。包含了很多用法：
sub_filter string replacement 默认是不开启的，可以用在http,server,location中,作用是替换html中的字符。
sub_filter_last_modified on | off，默认是off，可以用在http,server,location中，作用是否阻止response header中写入Last-Modified，防止缓存，默认是off，即防止缓存。
sub_filter_once on | off，默认是on,可以用在http,server,location中，作用sub_filter指令是执行一次，还是重复执行，默认是只执行一次。
Nginx中可以对连接频率和请求频率做限制。其中连接频率限制的模块是limit_conn_mole，请求频率限制的模块是limit_req_mole。
请求和连接到底有什么区别呢？我们知道HTTP协议是建立在TCP协议之上的，客户端在向服务端发起请求的时候，必须先建立三次握手连接，建立完连接之后才开始发送请求，为了保持这个连接我们使用FIN和ACK，这样就可以在一个连接中多次发起请求，因此我们可以说HTTP请求建立在一次TCP连接基础上，一次TCP请求至少产生一次HTTP请求。
连接限制的语法：
定义空间：
limit_conn_zone key zone=name:size 默认是没有的，只能在http中配置，如果说我们想对用户的IP地址做限制，那么这里的key我们可以配置成$remote_addr，这里的name可以随便命名，size设置大小
limit_conn zone number;这里的zone必须和上面的limit_conn_zone中的name对应，number表示的是连接数，默认是没有的，可以在http,server,location中配置。
请求限制的语法：
定义空间：
limit_req_zone key zone=name:size rate=rate默认是没有的，只能在http中配置
limit_req zone name [burst=number] [nodelay];这里的zone必须和上面的limit_req_zone中的name对应，number表示的是连接数，默认是没有的，可以在http,server,location中配置;burst爆发的意思，这个配置的意思是设置一个大小为N的缓冲区，当有大量请求（爆发）过来时，超过了访问频次限制的请求可以先放到这个缓冲区内;nodelay，如果设置，超过访问频次而且缓冲区也满了的时候就会直接返回503，如果没有设置，则所有请求会等待排队.
$binary_remote_addr是限制同一客户端ip地址,binary_remote_addr和remote_addr其实是一样的，但是binary_remote_addr要更节省空间。1m 可以储存 32000 个并发会话。zone=req_zone:1m表示生成一个大小为1M，名字为req_one的内存区域，用来存储访问的频次信息;rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次，还可以有比如30r/m的。这里我使用abtest来演示一下各种情况：
配置每秒钟最多一次请求：
使用abtest发起请求，设置并发数20，发起20次请求。测试结果，成功1次，失败19次，符合预期：
查看nginx错误日志，图中刚好有19个error记录，而且是被限制了，符合预期：
设置一个大小为3的缓冲区，超过访问频次限制的请求将会放入到缓冲区中：
使用abtest发起请求，设置并发数20，发起20次请求。测试结果，成功4次，失败16次，符合预期，因为第一次成功后，超过了请求限制，放了3个请求到缓冲区中，所以总共成功4个：
查看nginx错误日志，图中刚好有16个error记录，而且是被限制了，符合预期：
设置最大连接数为1：
使用abtest发起请求，设置并发数20，发起20次请求。测试结果，成功20次，失败0次，符合预期：
查看nginx错误日志，无任何错误日志，符合预期。
nginx的http_access_mole模块实现的，相关语法如下图所示：
~表示模式匹配，这里我们表示凡是访问admin.html的请求，阻止180.158.232.219的访问，同时允许所有的IP访问。结果如下图所示：
请求成功：
是nginx的http_auth_basic_mole模块实现的，使用方式可以具体参考 http://nginx.org/en/docs/http/ngx_http_auth_basic_mole.html 这里不再赘述
Nginx的基础篇就讲到这里，欢迎大家指正，下一篇文章我将介绍如何使用Nginx作为静态资源Web服务。
‘柒’ nginx怎样设置禁止访问某类文件
dwt 和lib是文件还是文件夹啊
文件类型例子：
location ~* /Batch/.*\.php$ {
deny all;
}
目录例子
location /Batch/ {
deny all;
}
‘捌’ nginx url 请求地址能够发现图片，但是却不能访问
服务器端返回404，是因为对应目录下的文件未找到
‘玖’ 如何突破nginx后台ip访问限制
一、服务器全局限IP
#vi nginx.conf
allow 10.115.0.116; #允许的IP
deny all;
二、站点限IP
#vi vhosts.conf
站点全局限IP:
location / {
index index.html index.htm index.php;
allow 10.115.0.116;
deny all;
站点目录限制
location ^~ /test/ {
allow 10.115.0.116;
deny all;
注意事项:
1. deny 一定要加一个ip，否则直接跳转到403,不往下执行了;如果403默认页是同一域名下，会造成死循环访问；
2. allow的ip段
从允许访问的段位从小到大排列,如127.0.0.0/24 下面才能是10.10.0.0/16
24表示子网掩码:255.255.255.0
16表示子网掩码:255.255.0.0
8表示子网掩码:255.0.0.0
3. deny all;结尾 表示除了上面allow的其他都禁止
如：
deny 192.168.1.1;
allow 127.0.0.0/24;
allo w 192.168.0.0/16;
allow 10.10.0.0/16;
deny all;
‘拾’ nginx 怎么限制访问
nginx如何限制指定ip访问?对于NGINX这个后起之秀的反向代理的Http服务软件,相信做系统管理人员一定不会陌生,便很多时候,对于如何限制指定IP地址访问NGINX服务器,我想分享一下这个知识点;
如图示，首先我们安装好一台LNMP服务器：
可以看到，已经出现403 Forbidden，说明此段IP地址已经不能访问此站；
这里只是讲了一种nginx如何限制指定ip访问站点的方法，其实在实际当中，我们往往是指定某个IP访问某个站点或限制某个IP访问某个站点的某个目录或文件；大家可以举一返三；