nginx之访问控制与限流配置

location 块可以用来保护敏感资源，例如后台管理页面，或者限制下载接口的访问频率，防止滥用。

场景： 禁止所有外部 IP 访问 /admin 路径，并对 /download/ 路径的下载速度进行限制。

server {listen 80;server_name example.com;# --- 访问控制 ---location /admin {# 只允许内网网段 192.168.1.0/24 访问allow 192.168.1.0/24;# 拒绝所有其他 IPdeny all;# 可以结合基础认证auth_basic "Admin Area";auth_basic_user_file /etc/nginx/.htpasswd;}# --- 下载限流 ---location /download/ {root /var/www/files;# 限制单个连接的下载速度为 1MB/slimit_rate 1m;# 限制请求频率，防止恶意刷接口limit_req zone=download_limit burst=5;}
}