Nginx는 많은 수의 동시 요청을 쉽게 처리할 수 있는 오픈 소스 고성능 웹 서버 및 역방향 프록시 서버입니다. Nginx는 다양한 기능 모듈을 통합하며 그 중 ACL(Access Control List)이 중요한 구성 방법입니다. ACL을 사용하면 관리자는 Nginx 서버에 액세스할 수 있는 사용자 또는 IP 주소를 제어할 수 있으므로 웹 서버의 보안과 안정성이 향상됩니다. 이 기사에서는 Nginx 역방향 프록시에서 ACL 구성을 사용하여 URI를 기반으로 액세스 권한을 제어하는 방법을 소개합니다.
ACL, 전체 이름 액세스 제어 목록, 중국어 이름 액세스 제어 목록은 액세스 권한을 제어하는 기술적 수단입니다. 특정 사용자나 IP 주소에 대한 액세스를 허용하거나 거부하여 악의적인 공격으로부터 웹 서버를 보호합니다.
Nginx에서 ACL을 구현하는 방법에는 두 가지가 있습니다. 하나는 IP 주소 기반 ACL이고 다른 하나는 URI 기반 ACL입니다. 이 문서에서는 URI 기반 ACL에 중점을 둘 것입니다.
URI 기반 ACL은 액세스 권한을 제어하는 비교적 일반적이고 유연한 수단입니다. 요청된 URI를 필터링하여 카테고리별로 사용자 액세스 권한을 제어할 수 있습니다.
아래에서 구체적인 예를 살펴보겠습니다. 웹 애플리케이션에 두 개의 모듈이 있다고 가정합니다. 하나는 백그라운드 관리 모듈이고 다른 하나는 프런트엔드 사용자 모듈입니다. 이 두 모듈의 액세스 URI는 서로 다릅니다.
우리는 역방향 프록시 모듈과 함께 Nginx의 ACL 기능을 사용하여 이 두 모듈에 대한 액세스 제어를 달성할 수 있습니다. 먼저 Nginx 구성 파일에 다음 ACL 규칙을 추가해야 합니다.
location / {
proxy_pass http://backend; allow 192.168.1.0/24; # 允许192.168.1.0/24网段的访问 deny all; # 拒绝其他所有IP地址的访问
}
location /admin {
proxy_pass http://backend; allow 192.168.1.10; # 允许指定IP地址的访问 deny all; # 拒绝其他所有IP地址的访问
}
위 구성에서는 각각 모든 URI 및 /admin을 대상으로 합니다. URI는 다양한 ACL 규칙을 설정합니다. 모든 URI에 대해 192.168.1.0/24 네트워크 세그먼트의 IP 주소에만 액세스할 수 있도록 허용합니다. /admin URI의 경우 지정된 IP 주소에만 액세스할 수 있도록 허용하고 다른 IP 주소는 거부됩니다.
ACL 규칙의 순서는 매우 중요합니다. Nginx는 먼저 가장 긴 URI와 일치하고, 일치에 성공하면 해당 URI에 해당하는 ACL 규칙이 사용됩니다. URI가 여러 ACL 규칙과 일치하는 경우 첫 번째로 일치하는 ACL 규칙이 사용됩니다.
Nginx는 URI 기반 ACL 구성 외에도 정규식 기반 ACL 구성도 지원합니다. 이 방법은 더 유연하며 다양한 요구에 따라 맞춤화할 수 있습니다.
아래 예를 살펴보겠습니다. /api로 시작하는 모든 URI에 대한 액세스를 제어해야 한다고 가정하면 다음 ACL 구성을 사용할 수 있습니다.
location ~ ^/api/(.*)$ {
proxy_pass http://backend; allow 192.168.1.0/24; # 允许192.168.1.0/24网段的访问 deny all; # 拒绝其他所有IP地址的访问
}
위 구성에서는 다음을 사용합니다. 정규식은 /api로 시작하는 모든 URI와 일치하며 해당 ACL 규칙이 설정됩니다.
ACL 구성에 정규식을 사용하면 성능 오버헤드가 발생할 수 있다는 점에 유의해야 합니다. 따라서 가능하면 URI 기반 ACL 구성을 사용하는 것이 좋습니다.
ACL은 Nginx 역방향 프록시에서 액세스 권한을 제어하는 매우 중요한 수단입니다. URI 기반 ACL 구성은 다양한 URI에 대해 다양한 액세스 권한을 설정할 수 있습니다. 정규식을 기반으로 한 ACL 구성은 더욱 유연하며 다양한 요구 사항에 따라 사용자 정의할 수 있습니다. 다양한 애플리케이션 시나리오의 경우 다양한 ACL 구성 방법을 선택할 수 있습니다. 동시에 성능을 향상시키기 위해 ACL 구성에 복잡한 정규식을 사용하지 않도록 노력해야 합니다.
위 내용은 Nginx 역방향 프록시의 URI 기반 ACL 구성의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!