nginx - 如何禁止访问除 .well-known 之外的所有点目录？

Question

我在我的 nginx 配置中有这个:

location ~ /\. {
    deny all;
}

location /.well-known/ {
    allow all;
}

但是我还是不能访问 http://example.com/.well-known/acme-challenge/taUUGC822PcdnCnW_aADOzObZqFm3NNM5PEzLNFJXRU .我如何只允许访问那个单点目录？

Answer 1

您有一个正则表达式位置和一个前缀位置。正则表达式位置优先，除非 ^~与前缀位置一起使用。尝试:

location ~ /\. {
    deny all;
}
location ^~ /.well-known/ {
#   allow all;
}

见 this document详情。