如何做目录隔离

今天晚上听陶辉老师的课,问了一个问题,可能是我没有描述清楚,陶辉老师让我看看有关域名匹配的

的文章。但我的问题不是域名匹配

我的问题是:

   我有一个域名a.xxx.yy 在配置时root指定在/home/data下,另一个域名b.xxx.yy在配置时root指定在/home/data/news下,遇到的问题是:/home/data/news/2.html,本意是这个文件只能通过b.xxx.yy/2.html访问,但现在发现通过a.xxx.yy/news/2.html也能访问到这个文件,如何实现在不动目录层次关系的情况下,实现2.html文件只能通过b.xxx.yy/2.html,而不能通过a.xxx.yy/news/2.html进行访问,也就是对有父子关系的目录进行隔离。

邀请回答
提问于 2020-06-04 22:01
374 次浏览
共3个回答

发表评论
  • 陶辉
    2020-06-05 08:38

    你好环山绕水,抱歉昨天直播时没看清你的问题,现在明白了,你可以对子目录做精确匹配后,用403拒绝:

    比如下面这样就可以:

    server{

        server_name www.xxx.com;

        root /home/data;

        location /news {

            return 403;

        }

    }

    这样,所有news子目录下的文件都会拒绝。当location比较复杂的时候,你必须考虑匹配的优先级,因为url前缀匹配优先级较低,如果有正则表达式能够命中2.html的话,你还要调整相应的正则location,如果有这种情况,你可以参考下这篇文章:https://www.nginx-cn.net/article/69

    5
    回复
    举报
  • 环山绕水
    2020-06-04 22:15

    a.png

    5
    回复
    举报
  • 环山绕水
    2020-07-06 15:55

    感谢,陶辉老师百忙之中做了回答

    4
    回复
    举报
提问者

环山绕水

暂无个人介绍

  • 0

    文章

  • 1

    粉丝

  • 0

    被赞

环山绕水
按Enter键发送
您已邀请位用户
版权所有©F5 Networks,Inc.保留所有权利。京ICP备16013763号-5