อนุญาตเฉพาะผู้ใช้ท้องถิ่นใน nginx

ฉันต้องการ จำกัด การเข้าถึงสำหรับ VHosts บางอย่างเพื่อให้มีเพียง 127.0.0.1 เท่านั้นที่สามารถเข้าถึงได้ ฉันมักใช้สิ่งนี้เพื่อผูก VHost กับ localhost ไม่ใช่ IP ภายนอก:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        ....
    }
}

แต่ฉันสังเกตเห็นว่าบางบทช่วยสอนยังรวมถึงallowคำสั่งที่ชัดเจนสำหรับ localhost และปฏิเสธอย่างอื่นทั้งหมด:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        allow 127.0.0.1;
        deny all;
        ...
    }
}

allow/ denyคำสั่งเหล่านี้จำเป็นจริงๆเมื่อฉันฟังที่ 127.0.0.1 เท่านั้นหรือไม่?

listenสั่งบอกระบบปฏิบัติการบนสิ่งที่ผูกติดต่อเว็บเซิร์ฟเวอร์ของตัวเอง ดังนั้นเมื่อคุณดูnetstat -aหลังจากเริ่ม nginx คุณจะเห็นว่า nginx ฟังเฉพาะพอร์ต 127.0.0.1 IP 80 ซึ่งหมายความว่าไม่สามารถเข้าถึงเซิร์ฟเวอร์ nginx ผ่านอินเทอร์เฟซอื่น

การเชื่อมโยงกับที่อยู่ IP เฉพาะนั้นจะทำงานในระดับที่ต่ำกว่าในเครือข่ายสแต็กจริงกว่าallow/ denyคำสั่งภายในการกำหนดค่า nginx

ซึ่งหมายความว่าคุณไม่จำเป็นต้องแยกallow/ denyสั่งในการกำหนดค่าของคุณกับกรณีการใช้งานของคุณเนื่องจากการเชื่อมต่อจะถูก จำกัด ในเครือข่ายสแต็กที่ต่ำกว่า

หากคุณระบุlisten 80;เท่านั้นและใช้allow/ denydirectives จากนั้น nginx จะส่งรหัสข้อผิดพลาด HTTP ไปยังไคลเอนต์บอกว่าการเข้าถึงถูกปฏิเสธ

ด้วยlisten 127.0.0.1;กรณีนี้เบราว์เซอร์ไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้เลยเนื่องจากไม่มีพอร์ต TCP ที่เปิดให้เบราว์เซอร์เชื่อมต่อ

สมมติว่ารหัสเครือข่ายของคุณคือ192.168.1.0แก้ไขไฟล์ conf ของคุณเช่น:

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}

โปรดแจ้งให้เราทราบว่ามันทำงานอย่างไรสำหรับคุณ

แก้ไข # 1:

ใช่อนุญาตให้สั่งเป็นต้องตามที่วิกิพีเดียเป็นทางการ Nginx ตัวอย่างของพวกเขาคือ:

location / {
    allow 192.168.1.1/24;
    allow 127.0.0.1;
    deny 192.168.1.2;
    deny all;
}

ฉันต้องการบรรลุฟังก์ชั่นเดียวกัน (อนุญาตเฉพาะผู้ใช้ในท้องถิ่นใน nginx) และฉันคิดว่าฉันสามารถทำสิ่งที่ง่ายเช่นนี้:

server {
    listen 127.0.0.1:80;

    index index.html index.htm index.nginx-debian.html;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {
        root /path/to/folder;
    }       

    location / {
        include proxy_params;
    }
}

ไฟล์ปรับแต่งนี้ใช้งานได้ดีสำหรับฉันฉันไม่ได้ใช้allowคำสั่งใด ๆแต่อย่างเดียว127.0.0.1:80และด้วยเหตุนี้ฉันจึงสามารถ จำกัด การเข้าถึง nginx ให้กับผู้ใช้ในท้องถิ่นเท่านั้น!