如何利用Nginx的X-Accel功能将受保护文件夹路径伪装为其他路径？

我完全懂你的需求——就是想让用户看起来是在访问/fake_folder/image1.jpg，但实际文件是从受保护的/protected_files目录里读取，同时还要保留X-Accel的内部访问保护对吧？你之前用alias的思路方向是对的，但配置细节没弄对才导致404，我给你两种可行的解决方案：

方案一：用alias指向真实物理路径 #

首先你得搞清楚/protected_files对应的服务器物理磁盘路径，比如假设你的文件实际存在/var/www/protected_files目录下（换成你自己的真实路径），然后这样配置：

# 保护真实的文件存储目录，禁止外部直接访问
location /protected_files {
    internal;
    root /var/www;  # 这里是/protected_files所在的上级目录
}

# 配置伪装的路径
location /fake_folder {
    internal;
    alias /var/www/protected_files;  # 这里必须写真实的物理磁盘路径，不能是URL路径
}

之后你的应用程序返回X-Accel-Redirect: /fake_folder/image1.jpg，Nginx就会从/var/www/protected_files/image1.jpg读取文件，对外呈现的路径却是/fake_folder/image1.jpg。

你之前踩坑的原因就是把alias写成了URL路径/protected_files，而alias要求的是物理磁盘路径，Nginx找不到对应文件自然就返回404了。

方案二：用rewrite重写路径 #

如果你不想纠结物理路径，也可以用重写规则来实现，只要你原来的/protected_files配置是正常的：

# 伪装路径：把/fake_folder开头的请求重写到真实路径
location /fake_folder {
    internal;
    rewrite ^/fake_folder/(.*)$ /protected_files/$1 last;
}

# 原有的受保护目录配置不变
location /protected_files {
    internal;
    root /var/www;  # 保持你原来的root配置即可
}

这个方法会把/fake_folder/image1.jpg重写成/protected_files/image1.jpg，然后交给后面的location /protected_files处理，同样能达到伪装效果，逻辑更直观。

两种方案都能满足你的需求，选哪种看你自己的配置习惯就行~

备注：内容来源于stack exchange，提问作者Stackerito