如何在Nginx中配置只允许访问index.php文件？-php教程-PHP中文网

如何在Nginx中配置只允许访问index.php文件？

聖光之護

发布： 2025-03-27 08:02:17

原创

515人浏览过

如何在nginx中配置只允许访问index.php文件？

Nginx安全配置：仅允许访问index.php文件

本文介绍如何配置Nginx，只允许访问index.php文件，拒绝其他所有文件或特定PHP文件的访问。这增强了服务器安全性，防止未授权访问。

场景与需求

假设服务器目录下存在多个PHP文件（例如index.php和test.php），我们需要确保只有index.php可访问，其他PHP文件及其他资源被阻止。

配置方案

我们将提供两种配置方案，满足不同需求：

方案一：仅允许访问/index.php，其他所有请求均拒绝

立即学习“PHP免费学习笔记（深入）”；

此方案最为严格，除了/index.php，任何其他请求都将被拒绝。这适合对安全性要求极高的场景。

server {
    listen 80;
    server_name 192.168.16.86;
    root /home/wwwroot/web;

    include enable-php.conf;

    location = /index.php {
        # 处理 index.php 请求
        try_files $uri $uri/ /index.php?$query_string;
    }

    location / {
        deny all;
    }

    # ... 其他location块 (例如静态资源处理) 可根据需要保留或移除 ...
}

登录后复制

方案二：允许访问/index.php和静态资源，拒绝其他PHP文件

此方案允许访问静态资源（如图片、CSS、JS等），同时只允许访问index.php，拒绝其他PHP文件访问。这在实际应用中更为常见。

server {
    listen 80;
    server_name 192.168.16.86;
    root /home/wwwroot/web;

    include enable-php.conf;

    location / {
        # 处理静态资源请求
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        deny all;
    }

    location = /index.php {
        # 处理 index.php 请求
        try_files $uri $uri/ /index.php?$query_string;
    }

    # ... 其他location块 (例如静态资源缓存) 可根据需要保留或调整 ...

}

登录后复制

配置说明: