Справка по директиве

dav_access

Директива `dav_access` управляет правами доступа к ресурсам WebDAV в NGINX. — NGINX HTTP Core

dav_access
httpserverlocation
Синтаксисdav_access allow|deny ip_address;
По умолчаниюnone
Контекстhttp, server, location
МодульNGINX HTTP Core
Аргументы1-3

Описание

Директива `dav_access` используется в HTTP-модуле NGINX для задания правил, которые контролируют доступ к ресурсам WebDAV на основе IP-адреса клиента. Разрешая или запрещая конкретные IP-адреса или диапазоны адресов, администраторы сайта могут управлять тем, кто может взаимодействовать с ресурсами, доступными через WebDAV. Эта директива может принимать от одного до трёх аргументов в зависимости от требуемых операций, которые обычно подразумевают указание 'allow' для предоставления доступа или 'deny' для его ограничения. Она работает путём проверки IP-адреса входящего запроса по заданным правилам и соответственно разрешает или блокирует запрос. При настройке `dav_access` администраторы могут определять несколько правил, которые могут быть либо включающими (allow), либо исключающими (deny). Правила могут быть структурированы иерархически, то есть правило deny может переопределять правило allow в случае конфликта. Следует уделять внимание порядку правил, поскольку NGINX обрабатывает их последовательно и применит действие, соответствующее первому совпавшему правилу. Пользователи также могут комбинировать правила для IPv4 и IPv6, которые в конфигурации обрабатываются отдельно.

Пример конфига

location /webdav {
    dav_methods PUT DELETE MKCOL COPY MOVE;
    dav_access allow 192.168.1.0/24;
    dav_access deny all;
}
⚠

Убедитесь, что IP-адреса правильно отформатированы, чтобы избежать случайных блокировок.

⚠

Порядок правил allow и deny может привести к непредвиденному доступу; проверьте последовательность директив.

⚠

Будьте осторожны с 'deny all', так как при неправильной настройке оно может заблокировать весь доступ.

Связанные директивы

allowdenyroot