限制子目录访问的IP

工作中限制网站某个域名下子目录里的来源IP;
利用location指定子目录,结合allow和deny指令进行源IP限制即可:

root   /opt/www/..../
... ...
location ~* /admin {
                        allow   127.0.0.1;
                        allow   10.10.0.0/16;
                        allow   192.168.0.0/16;
                        allow   x.x.x.x/28;
                        deny    all;
                }