nginx配置禁止访问目录或文件

某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了PHP、cgi等等可执行的文件，导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。

1. location ~ ^/(uploads|images)/.*\.(php|php5|jsp)$ {
2. deny all;
3. }

1. location ~ ^/(uploads|images)/.*\.(php|php5|jsp)$ {
2. return 403;
3. }

1. error_page 403 http://www.webyang.net/public/404.html;

1. location ~.*\.sql {
2. deny all;
3. }

这样，任一目录的sql文件都不会被用户访问到了。

来自  http://blog.csdn.net/ycdyx/article/details/49046201