nginx中deny和allow详解

deny和allow都是在access阶段
allow和deny都可以在http,server,location,limit_except中使用
如果被deny则会返回“403 Forbidden”报错信息
以下几个场景能够说明清楚这2个命令的具体是怎么用的

location / {    deny  192.168.1.1;     #支持单个IP    allow 192.168.1.0/24;  #支持一个网段    allow 2001:0db8::/32;  #支持ipv6    deny all;   #支持all匹配到所有}# 问：192.168.1.1 匹配到了上面的第1,2,4行，请问该ip是deny还是allow？# 答：deny和allow是顺序匹配，匹配到即停止。所以第一条匹配到后，就直接deny了server {    allow 10.0.9.14;    listen 8813;    location / {        deny 10.0.9.14;    }}#问：10.0.9.14在server中allow和locaton中deny都匹配到，到底是哪个生效？#答：deny生效。参考变量的生效规则。#问：如果一个ip没有被deny也没被allow，则怎么处理？#答：allowhttp {    deny all;    server {        allow 10.0.9.14;        listen 8813;        location / {        }    }}#问，除了10.0.9.14,其它的ip是否能够访问？#答，可以。因为server中已经有了allow或deny指令，所以http中的不生效。没写allow和deny的ip默认是allowhttp {    deny all;    server {        listen 8813;        location / {        }    }}#问：所有ip能否访问？#答：不能，因为http中的deny all生效了。

来源地址：https://blog.csdn.net/sinat_24354307/article/details/126448475