Ubuntu Nginx 如何配置访问控制列表

作者：袖梨 2026-06-16

在Ubuntu上使用Nginx实现访问控制列表（ACL）可以通过配置Nginx的location块和使用allow和deny指令来完成。以下是一个基本的示例，展示了如何配置访问控制列表：

安装Nginx（如果尚未安装）：
```
sudo apt updatesudo apt install nginx
```
编辑Nginx配置文件：通常，Nginx的主配置文件位于/etc/nginx/nginx.conf，但更常见的是在/etc/nginx/sites-available/目录下的虚拟主机配置文件中进行配置。例如，编辑默认站点配置文件：
```
sudo nano /etc/nginx/sites-available/default
```
添加访问控制列表：在server块或location块中添加allow和deny指令来控制访问。以下是一个示例：
```
server {listen 80;server_name example.com;# 允许特定IP地址访问location / {allow 192.168.1.1;allow 192.168.1.2;deny all;root /var/www/html;index index.html index.htm;}# 允许特定IP地址访问特定路径location /admin {allow 192.168.1.1;deny all;root /var/www/html/admin;index index.html index.htm;}}
```
在这个示例中：
- /路径允许来自192.168.1.1和192.168.1.2的IP地址访问，拒绝其他所有IP地址。
- /admin路径仅允许来自192.168.1.1的IP地址访问，拒绝其他所有IP地址。
测试配置：在保存并退出编辑器后，测试Nginx配置是否正确：
```
sudo nginx -t
```
重新加载Nginx：如果配置测试通过，重新加载Nginx以应用更改：
```
sudo systemctl reload nginx
```