给后台加了一条IP白名单,只允许公司出口地址访问/admin。配置写进location/admin/,nginx-t通过,reload也做了。用手机流量一打开,后台照样能进。白名单规则本身没错,是这条location根本没有被用到。location不是按配置文件里从上到下的顺序匹配的。它先找等号开头的精确匹配,找到就停。没有精确匹配就找^~和普通前缀,取最长的那条记下来。这条前缀如果带了^~,直接
A5创业网 版权所有