网站才用的是wordpress,以前被黑了,login.php被暴力破解,为了增长安全性,如今经理让我作一个访问控制,只能有一个ip能访问login.php。若是单纯跑一个apache问题很容易解决加两行rewrite就能搞定,如今的问题是服务器上跑了好几个web,nginx作的分发;nginx rewrite多条件判断找了半天也没有找到,最后终于找到了,是利用set添加变量,再利用if语句。php
目的:只容许一个IP访问/login.php或是/wp-admin;nginx
location / {web
set $my_ip '';apache
if ( $remote_addr !~* ^1.2.3.4$ ){set $my_ip p;}安全
set $my_url '';服务器
if ( $request_uri ~* ^(.*)/wp-login\.php$ ){set $my_url "${my_ip}l";}ide
set $my_url2 '';wordpress
if ( $request_uri ~* ^(.*)/wp-admin$ ){set $my_url2 "${my_ip}c";}网站
if ( $my_url = pl ){url
rewrite ^(.*)$ default;
}
if ( $my_url2 = pc ){
rewrite ^(.*)$ default break;
}
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://192.168.1.98:800;
}
这样就能达到目的,有没有其余方法我也在考虑中,这个方法有什么问题也请你们不吝赐教。