Erlaube nur lokale Benutzer in nginx

Ich möchte den Zugriff für einige VHosts einschränken, damit nur 127.0.0.1 darauf zugreifen kann. Ich habe immer so etwas verwendet, um den VHost an den localhost und nicht an die externe IP zu binden:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        ....
    }
}

Ich habe jedoch festgestellt, dass einige Tutorials auch explizite allowAnweisungen für den localhost enthalten und alle anderen explizit ablehnen:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        allow 127.0.0.1;
        deny all;
        ...
    }
}

Werden diese allow/ denyAnweisungen wirklich benötigt, wenn ich erst bei 127.0.0.1 höre?

Die listenDirektive teilt dem Betriebssystem mit, an welche Schnittstelle sich der Webserver bindet. Wenn Sie sich also netstat -anach dem Start von nginx ansehen , werden Sie feststellen, dass nginx nur auf dem 127.0.0.1-IP-Port 80 lauscht, was bedeutet, dass der nginx-Server über keine andere Schnittstelle erreichbar ist.

Das Binden an eine bestimmte IP-Adresse funktioniert im eigentlichen Netzwerkstapel auf einer niedrigeren Ebene als die Anweisungen allow/ denyin der nginx-Konfiguration.

Dies bedeutet, dass Sie für Ihren Anwendungsfall keine separaten allow/ denyDirektiven in Ihrer Konfiguration benötigen , da die Verbindungen im Netzwerkstapel niedriger begrenzt sind.

Wenn Sie listen 80;nur angeben und allow/ denydirectives verwenden, sendet nginx einen HTTP-Fehlercode an den Client und teilt ihm mit, dass der Zugriff verweigert wird.

In diesem listen 127.0.0.1;Fall kann der Browser überhaupt keine Verbindung zum Server herstellen, da für den Browser kein TCP-Port zum Herstellen einer Verbindung geöffnet ist.

192.168.1.0Angenommen , Ihre Netzwerk-ID lautet : Bearbeiten Sie Ihre Konfigurationsdatei wie folgt:

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}

Bitte lassen Sie mich wissen, wie es bei Ihnen funktioniert.

Bearbeiten Sie # 1:

Ja, die Erlaubnis-Direktive ist laut offiziellem Nginx-Wiki ein Muss . Ihr Beispiel ist:

location / {
    allow 192.168.1.1/24;
    allow 127.0.0.1;
    deny 192.168.1.2;
    deny all;
}

Ich wollte die gleiche Funktionalität erreichen (nur lokale Benutzer in Nginx zulassen) und fand heraus, dass ich so etwas Einfaches tun kann:

server {
    listen 127.0.0.1:80;

    index index.html index.htm index.nginx-debian.html;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {
        root /path/to/folder;
    }       

    location / {
        include proxy_params;
    }
}

Diese Konfigurationsdatei funktioniert einwandfrei, ich verwende keine allowDirektive, sondern nur 127.0.0.1:80, und damit kann ich den Nginx-Zugriff nur auf lokale Benutzer beschränken!