nginx禁止直接訪問目錄或文件，如果不禁止，nginx會直接去下載web目錄下文件，如果有配置文件，并可以直接暴露一些配置文件源代碼。
一、禁止訪問某些后綴文件
location ~ \.(ini|conf|txt)$ {
deny all;
}
二、禁止訪問目錄或目錄下文件
#禁止訪問目錄
location ^~ /test/ {
deny all;
}
#禁止訪問目錄下文件
location ^~ /test {
deny all;
}
?三、nginx location 匹配相關(guān)
= 表示精確匹配
^~ 表示uri以某個(gè)字符串開頭
~ 正則匹配(區(qū)分大小寫)
~* 正則匹配(不區(qū)分大小寫) !~和!~*分別為區(qū)分大小寫不匹配及不區(qū)分大小寫不匹配的正則
/ 任何請求都會匹配
四、nginx配置圖片直接下載不打開
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
add_header Content-Disposition attachment;
}
