指令参考

dav_access

在 NGINX 中，`dav_access` 指令用于控制对 WebDAV 资源的访问权限。 — NGINX HTTP Core

dav_access
httpserverlocation
语法dav_access allow|deny ip_address;
默认值none
上下文http, server, location
模块NGINX HTTP Core
参数1-3

说明

在 NGINX 的 HTTP 模块中，`dav_access` 指令用于根据客户端 IP 地址指定规则，以控制对 WebDAV 资源的访问。通过允许或拒绝特定的 IP 地址或地址范围，站点管理员可以管理谁可以访问通过 WebDAV 提供的资源。该指令可以包含一到三个参数，具体取决于所需的操作，通常涉及指定 'allow' 以授予访问或 'deny' 以限制访问。它通过将传入请求的 IP 地址与提供的规则进行比较来相应地允许或阻止该请求。 在配置 `dav_access` 时，管理员可以定义多个规则，这些规则可以是包含性的（allow）或排他性的（deny）。规则可以按层级结构组织，这意味着当冲突发生时，deny 规则可以覆盖 allow 规则。需要注意规则的顺序，因为 NGINX 会按顺序处理它们，并应用与第一个匹配规则相对应的操作。用户还可以组合 IPv4 和 IPv6 的规则，这些规则在配置中会被分别处理。

配置示例

location /webdav {
    dav_methods PUT DELETE MKCOL COPY MOVE;
    dav_access allow 192.168.1.0/24;
    dav_access deny all;
}
⚠

确保 IP 地址格式正确，以避免意外被锁定。

⚠

allow 和 deny 规则的顺序可能导致意外的访问；请检查指令的顺序。

⚠

小心使用 'deny all'，因为如果配置错误可能会阻止所有访问。

相关指令

allowdenyroot