访问控制模块

基于IP的访问控制:http_access_module 基于身份认证的访问控制:http_auth_module


http_access_module Syntax:allow address | CIRD | unix: | all; ##可以IP或网段或socks或所有 Default:-- Context:http,server,location,limit_except Syntax:deny address | CIRD | unix: | all; Default:-- Context:http,server,location,limit_except

	http_x_forwarded_for =Clinet IP,Proxy(1)IP,Proxy(2)IP,.......
	## 解决中间代理的服务器,不能很好的限制客户端IP。

http_auth_basic_module Syntax:auth_basic string | off; ##可以IP或网段或socks或所有 Default:auth_basic off; Context:http,server,location,limit_except Syntax:auth_basic_user_file file; Default:-- Context:http,server,location,limit_except