Разрешить только локальным пользователям в nginx

Я хочу ограничить доступ для некоторых VHosts, чтобы только 127.0.0.1 мог получить к нему доступ. Я всегда использовал что-то подобное для привязки VHost к локальному хосту, а не к внешнему IP:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        ....
    }
}

Но я заметил, что некоторые учебники также включают в себя явные allowдирективы для localhost и явно запрещают все остальные:

server {
    listen 127.0.0.1;
    server_name myvhost.local;
    location / {
        allow 127.0.0.1;
        deny all;
        ...
    }
}

Являются ли эти allow/ denyдирективы действительно необходимы , когда я уже слушаю только на 127.0.0.1?

listenДиректива указывает операционной системе на то , что интерфейс самого веб - сервера привязок. Итак, когда вы посмотрите netstat -aпосле запуска nginx, вы увидите, что nginx прослушивает только 127.0.0.1 IP-порт 80, а это означает, что к серверу nginx невозможно связаться через любой другой интерфейс.

Привязка к определенному IP-адресу работает на более низком уровне в реальном сетевом стеке, чем директивы allow/ denyв конфигурации nginx.

Это означает, что вам не нужны отдельные allow/ denyдирективы внутри вашей конфигурации с вашим вариантом использования, потому что соединения ограничены ниже в сетевом стеке.

Если вы укажете listen 80;только и используете директивы allow/ deny, то nginx отправит клиенту код ошибки HTTP, сообщив, что доступ запрещен.

В этом listen 127.0.0.1;случае браузер вообще не может подключиться к серверу, потому что нет открытого TCP-порта для браузера.

Допустим, у вас есть идентификатор вашей сети 192.168.1.0, отредактируйте файл conf следующим образом:

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}

Пожалуйста, дайте мне знать, как это работает для вас.

Редактировать № 1:

Да, директива allow обязательна согласно Официальной вики Nginx . Их пример:

location / {
    allow 192.168.1.1/24;
    allow 127.0.0.1;
    deny 192.168.1.2;
    deny all;
}

Я хотел достичь той же функциональности (разрешить только локальным пользователям в nginx), и я понял, что могу сделать что-то простое, как это:

server {
    listen 127.0.0.1:80;

    index index.html index.htm index.nginx-debian.html;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {
        root /path/to/folder;
    }       

    location / {
        include proxy_params;
    }
}

Этот конфигурационный файл отлично работает для меня, я не использую какие-либо allowдирективы, но только 127.0.0.1:80, и с этим я могу ограничить доступ nginx только для локальных пользователей!