Nginx安全配置：仅允许访问index.php文件
本文介绍如何配置Nginx，只允许访问index.php文件，拒绝其他所有文件或特定PHP文件的访问。这增强了服务器安全性，防止未授权访问。
场景与需求
假设服务器目录下存在多个PHP文件（例如index.php和test.php），我们需要确保只有index.php可访问，其他PHP文件及其他资源被阻止。
配置方案
我们将提供两种配置方案，满足不同需求：
方案一：仅允许访问/index.php，其他所有请求均拒绝
立即学习“PHP免费学习笔记（深入）”；
此方案最为严格，除了/index.php，任何其他请求都将被拒绝。 这适合对安全性要求极高的场景。
server {
listen 80;
server_name 192.168.16.86;
root /home/wwwroot/web;
include enable-php.conf;
location = /index.php {
# 处理 index.php 请求
try_files $uri $uri/ /index.php?$query_string;
}
location / {
deny all;
}
# ... 其他location块 (例如静态资源处理) 可根据需要保留或移除 ...
}
方案二：允许访问/index.php和静态资源，拒绝其他PHP文件
此方案允许访问静态资源（如图片、CSS、JS等），同时只允许访问index.php，拒绝其他PHP文件访问。 这在实际应用中更为常见。
server {
listen 80;
server_name 192.168.16.86;
root /home/wwwroot/web;
include enable-php.conf;
location / {
# 处理静态资源请求
try_files $uri $uri/ =404;
}
location ~ \.php$ {
deny all;
}
location = /index.php {
# 处理 index.php 请求
try_files $uri $uri/ /index.php?$query_string;
}
# ... 其他location块 (例如静态资源缓存) 可根据需要保留或调整 ...
}
配置说明:
-
location = /index.php: 精确匹配/index.php路径，只处理对该文件的请求。 -
location ~ \.php$: 使用正则表达式匹配所有以.php结尾的文件。 -
deny all: 拒绝所有请求。 -
try_files: 尝试查找文件或目录，如果找不到则执行后续操作。
选择哪种方案取决于您的具体安全需求。 方案一安全性更高，但限制更严格；方案二兼顾安全性与功能性。 请根据实际情况选择并调整配置。 请务必测试配置，确保其符合您的预期。 记住，安全配置需要谨慎，建议在测试环境中进行测试后再应用到生产环境。
