怎么用Nginx限制IP访问和保护敏感目录

要使用Nginx限制特定IP访问和保护敏感目录，可以通过配置Nginx的访问控制和权限设置来实现。以下是具体的步骤：

1. 限制特定IP访问： 在Nginx的配置文件中添加如下配置，限制特定IP可以访问网站：

location / {
    allow 192.168.1.1;
    deny all;
}

在上面的配置中，只有IP为192.168.1.1的用户才能访问该网站，其他IP将被拒绝访问。

2. 保护敏感目录： 如果需要保护敏感目录，可以使用HTTP基本认证来实现。在Nginx的配置文件中添加如下配置，设置访问敏感目录时需要输入用户名和密码：

location /sensitive/ {
    auth_basic "Restricted";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

在上面的配置中，访问/sensitive/目录时将弹出用户名和密码输入框，用户需要输入正确的用户名和密码才能访问该目录。用户名和密码信息保存在/etc/nginx/.htpasswd文件中，可以使用htpasswd命令生成。

通过以上配置，可以实现对特定IP的访问限制和对敏感目录的保护。配置完成后，记得重新加载Nginx配置文件，使配置生效。