作为网站管理员，网站安全是需要重视的一个方面。在网站的配置中，可采取一些措施来确保网站的安全。其中一个方法是使用 Nginx 的禁止访问设置。本文将介绍如何设置 Nginx 的禁止访问功能来确保网站的安全。 Nginx 的禁止访问设置通常包括禁止访问某些目录或文件，以及限制访问某些文件的方式。以下是一个示例代码，用于禁止访问某些文件及目录：
#禁止访问的文件或目录
location ~ ^/(.user.ini|.htaccess|.git|.svn|.project|LICENSE|README.md)
{
return 404;
}
location ^~ /extend
{
deny all;
}
location ^~ /runtime
{
deny all;
}
location ^~ /think
{
deny all;
}
location ^~ /vendor
{
deny all;
}
location ~ ^/(app|data|uploads|templets|public|html)/.*.(php|php5)$
{
deny all;
}
以上代码将禁止访问带有以下文件或目录的请求：
.user.ini
.htaccess
.git
.svn
.project
LICENSE
README.md
同样，它还限制了对以下路径的访问：
/extend
/runtime
/think
/vendor
如果有请求到这些目录，将会被禁止访问。最后，该代码还限制了对以下路径及其下的 .php 或 .php5 文件的访问：
/app
/data
/uploads
/templets
/public
/html
如果有访问这些路径的请求，并且请求的文件是 .php或 .php5，则访问会被拒绝。
总体而言，以上设置能够确保网站的安全性。但同时，请注意，禁止访问某些文件或目录可能会对网站的某些功能造成影响。因此，请确保在操作之前对网站进行备份，以避免出现不必要的问题。
