nginx：拒绝目录内的所有文件

Question

我有一个“上传”目录，用户可以在其中上传机密文件（jpg、png、pdf）。每个用户都会在上传中分配一个文件夹，例如：/001/、/002/、...、/999/ 等。

我希望这些文件只能通过 SFTP 访问，因此 url http://example.com/upload/259/image.jpg 应该返回 403 错误消息。

我尝试了很多变体，但仍然可以通过 url 访问文件。

location ~ /upload/\.(jpe?g|png|gif|ico)$ {
    deny all;
    return 403;
}

有什么想法吗？

Answer 1

你仍然需要匹配那部分：'/259/image'

这应该有效：

location ~ /upload/.*\.(jpe?g|png|gif|ico)$ {
   deny all;
   return 403;
}

Answer 2

如果仅通过 sftp 访问 /upload，那么这就是您所需要的：

location ^~ /download/ {return 403;}

通过使用 ^~ 跳过正则表达式循环，您将提高性能。此外，您的配置将通过不使用正则表达式位置来减少问题。前缀位置可以去任何地方，但不是正则表达式位置。将使用第一个正则表达式匹配，这可能会导致混乱。