当前位置: 首页 > article >正文

nginx中忽略已.开头的文件

这个 Nginx 配置规则表示 禁止访问以点(.)开头的文件或目录,并返回 404 错误。具体解释如下:

location ~ /\. {
    deny all;
    return 404;
}

解释

  • location ~ /\. { ... }

    • ~:表示正则表达式匹配。
    • \.:表示匹配文件或目录路径中的 “.”(点),例如 .git.env.htaccess 等隐藏文件或目录。
    • 这意味着该规则会匹配任何路径中包含 以点(.)开头的文件或目录,例如 .git/.env.htaccess 等。
  • deny all;

    • deny all;:拒绝所有用户访问匹配的文件或目录。即当访问匹配的路径时,会被拒绝,不能继续访问。
  • return 404;

    • return 404;:对于匹配到的路径,Nginx 会返回 404 Not Found 错误页面,而不是直接拒绝连接。
    • 这表示请求的文件或目录不存在(即返回 404 错误),而不是直接显示 403(禁止访问)。

实际效果

假设你的服务器有以下隐藏文件或目录:

  • .git/
  • .env
  • .htaccess

当用户访问任何这些路径时:

  • 例如,访问 http://example.com/.git/http://example.com/.env
  • Nginx 会拒绝访问,并返回 404 错误,表示文件或目录不存在。

这种配置常用于 安全防护,避免泄露敏感的隐藏文件(如 .git.env.htaccess 等)。


总结

这个 location 配置的作用是:

  • 拒绝访问以点(.)开头的文件或目录,例如 .git.env 等。
  • 返回 404 错误,而不是 403,来隐藏这些敏感资源。

http://www.kler.cn/a/584853.html

相关文章:

  • 全面解析与实用指南:如何有效解决ffmpeg.dll丢失问题并恢复软件正常运行
  • 【AI智能体报告】开源AI助手的革命:OpenManus深度使用报告
  • mysql多实例及单实例安装脚本
  • k8s面试题总结(十五)
  • Docker根目录迁移与滚动日志设置
  • react和vue 基础使用对比
  • 数据库MySQL原理(相关程序)
  • 瞭解安全防火牆術語(適合剛接觸Firepower的使用者)
  • leetcode:728. 自除数(python3解法)
  • 第6节: 网络安全入门:ACL与NAT技术详解
  • ConcurrentModificationException:检测到并发修改完美解决方法
  • 计算机二级web易错点(2)-选择题
  • 通过C++编程语言实现“数据结构“课程中的树
  • Pycharm(五)序列的操作
  • 基于ragflow中deepdoc对pdf文档的rag系统
  • QQuick3D-Camera的介绍
  • 【2025前端高频面试题——系列三之vue生命周期:vue3】
  • 机器学习(李宏毅)——Explainable AI
  • 【UniApp跳转外部链接】实现方案
  • (全)2024下半年真题 系统架构设计师 综合知识 答案解析01