zoukankan      html  css  js  c++  java
  • nginx配置不允许通过IP只允许通过域名进行访问

    在nginx.conf配置文件中加上(如果有了监听80端口的那就改为)

    http

    # 禁止通过ip地址访问
     server {
        listen 80 default_server;
        listen [::]:80 default_server;
        server_name _;
        return 400;
    }
    # 允许通过域名访问-自动跳转到https
     server {
        listen 80;
        server_name 你的域名.com;
        rewrite ^(.*) https://$server_name$1 permanent;
    }

    https

    # 禁止通过ip地址访问-https
    server {
        listen 443 ssl default_server;
        listen [::]:443 ssl default_server;
        #ssl on;
        ssl_certificate 3935979_www.slience.com.pem;
        ssl_certificate_key 3935979_www.slience.com.key;
        server_name _;
        return 400;
    }
    server
      {
        listen 443 ssl;#监听端口
        server_name 你的域名.com;#域名
        index index.html index.htm index.php;
        ssl_certificate 你的证书.pem;
        ssl_certificate_key 你的证书key.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        root /home/web/html;#你的站点目录
          location ~ .*.(php|php5)?$
        {
          #fastcgi_pass unix:/tmp/php-cgi.sock;
          fastcgi_pass 127.0.0.1:9000;
          fastcgi_index index.php;
          include fastcgi.conf;
        }
        location ~ .*.(gif|jpg|jpeg|png|bmp|swf|ico)$
        {
          expires 30d;
      # access_log off;
        }
        location ~ .*.(js|css)?$
        {
          expires 15d;
       # access_log off;
        }
        access_log off;
      }

    之后reload一下nginx即可

  • 相关阅读:
    c#图像处理
    事件机制(复习)
    .net控件Control透明
    什么东西
    btn控件
    Tao 1.2.0图形框架发布
    java 泛型的类型擦除与桥方法
    来博客园的第一篇博文
    fastjson @JSONField
    java文件编译后,出现xx$1.class的原因
  • 原文地址:https://www.cnblogs.com/netlock/p/15094231.html
Copyright © 2011-2022 走看看