你好环山绕水，抱歉昨天直播时没看清你的问题，现在明白了，你可以对子目录做精确匹配后，用403拒绝：

比如下面这样就可以：

server{

    server_name www.xxx.com;

    root /home/data;

    location /news {

        return 403;

    }

}

这样，所有news子目录下的文件都会拒绝。当location比较复杂的时候，你必须考虑匹配的优先级，因为url前缀匹配优先级较低，如果有正则表达式能够命中2.html的话，你还要调整相应的正则location，如果有这种情况，你可以参考下这篇文章：https://www.nginx-cn.net/article/69

•  Docker 版本号：

Engine:
  Version:          19.03.13
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.13.15
  Git commit:       4484c46d9d
  Built:            Wed Sep 16 17:02:21 2020
  OS/Arch:          linux/amd64

• 操作系统：  CentOS Linux release 7.6.1810 (Core)