如何配置Nginx提供静态文件服务并禁止访问特定文件类型？

题目

如何配置Nginx提供静态文件服务并禁止访问特定文件类型？

信息

• 类型：问答
• 难度：⭐

考点

静态文件配置, location匹配规则, 访问控制

快速回答

配置Nginx提供静态文件服务并禁止访问.log文件的核心步骤：

• 使用root指令指定静态文件目录
• 通过location块匹配静态文件请求
• 使用deny all禁止访问特定文件类型

原理说明

Nginx通过location指令匹配请求URI，结合root指定文件根目录提供静态服务。使用正则表达式匹配文件类型后，通过deny指令实现访问控制。

配置示例

server {
    listen 80;
    server_name localhost;

    # 静态文件服务配置
    location /static/ {
        root /var/www/html;  # 文件存储路径
        index index.html;
    }

    # 禁止访问.log文件
    location ~* \.log$ {
        deny all;  # 拒绝所有访问
        return 403; # 返回403错误
    }
}

最佳实践

• 路径安全：静态文件目录应放在Nginx专属路径（如/var/www），避免系统文件暴露
• 缓存优化：添加expires指令缓存静态文件（如expires 30d;）
• 权限控制：确保Nginx进程用户（如www-data）有目录读取权限

常见错误

• 路径混淆：错用alias代替root导致404错误（root会拼接URI）
• 正则错误：忘记转义点号（\.）导致匹配失效
• 权限问题：目录权限不足（需chmod 755 /var/www/html/static）

扩展知识

• location匹配优先级：精确匹配= > 正则~ > 前缀匹配
• 访问日志：通过access_log记录请求（路径：/var/log/nginx/access.log）
• 性能优化：启用sendfile on;减少文件传输开销