nginx доступ в директорию по ip..

newevg · 2014-02-28T10:09:15.0000000Z

Здравствуйте Не получается настроить nginx, что бы пускало в директорию строго по нужным ip.. server { listen 80; server_name mysite.ru www.mysite.ru; charset utf-8; client_max_body_size 1m; server_name_in_redirect off; access_log /dev/null main; location /admin/ { allow мой ip; deny all; } location / { proxy_pass http://192.168.1.187:80/; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10m; client_body_buffer_size 128k; proxy_connect_timeout 90; proxy_send_timeout 90; proxy_read_timeout 90; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 10m; } } Делаю так, но он запрещает всем вход мой ip не срабатывает. nginx -V [root@CentOS-65-64-minimal nginx]# nginx -V nginx version: nginx/1.4.5 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-cc-opt='-O2 -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic' Подскажите, что делаю не так. Спасибо

133

Хелпзонович

28 февраля 2014, 11:13

#11

192.168.1.187 - это 2 IP на вашем сервере, или другой компьютер в локальной сети? В allow добавлен внешний IP, или внутренний? Ибо чудес не бывает.

Вы там держитесь! Хорошего вам настроения. Здоровья.

N

63

newevg

28 февраля 2014, 11:20

#12

Стоит на сервере OpenVZ с внешним IP 144.XX.XXX.21, 192.168.1.187 это контейнер там уже сайты у меня стоят.. В allow добавлен мой IP XX.XXX.XX.54.

Путь прописал все равно 503.. Причем если путь указываешь не верно дает 504

Не подключается смартфон к Роутер Keenetic Lite II Создание сайта для просмотра

133

Хелпзонович

28 февраля 2014, 11:29

#13

Вот так, что получится?


location /admin/ 
{
 allow XX.XX.XX.54;
 deny all;
 proxy_pass         http://192.168.1.187:80/;
 proxy_redirect     off;
 proxy_set_header   Host             $host;
 proxy_set_header   X-Real-IP        $remote_addr;
 proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
 client_max_body_size       10m;
 client_body_buffer_size    128k;
 proxy_connect_timeout      90;
 proxy_send_timeout         90;
 proxy_read_timeout         90;
 proxy_buffer_size          4k;
 proxy_buffers              4 32k;
 proxy_busy_buffers_size    64k;
 proxy_temp_file_write_size 10m;
}

N

63

newevg

1 марта 2014, 09:54

#14

А так все работает. Спасибо большое!

Я пробовал так почему-то у меня не получалось.. ругался nginx не хотел перегружаться. А сейчас еще раз сделал как Вы посоветовали и все ок!

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Маркетинг для шоколадной фабрики. На 34% выше средний чек