Nginx如何在指定端口拦截所有GET请求 5432端口配置方案咨询

首先你的原有构想存在两处明显问题：

1. location 块无法直接匹配端口，端口需要在 server 块的 listen 配置项中指定
2. limit_except GET { deny all; } 的作用是仅允许GET请求、拒绝其他所有请求，和你要拦截GET的需求完全相反

可直接落地的配置示例 #

server {
    # 监听5432端口，仅需要ipv4可删除第二行
    listen 5432;
    listen [::]:5432;

    server_name _; # 匹配所有域名

    location / {
        # 拦截所有GET请求，可根据需求调整返回状态码
        if ($request_method = GET) {
            # 返回403表示禁止访问，也可替换为405（方法不允许）更贴合语义
            return 403 "GET requests are prohibited on port 5432";
        }

        # 非GET请求的处理逻辑，根据你的实际需求填写，例如反向代理到后端服务
        # proxy_pass http://127.0.0.1:你的实际后端服务端口;
        # root /your/static/file/path;
    }
}

注意事项 #

• 配置前确认5432端口未被其他服务占用，若该端口原本属于PostgreSQL等业务服务，需要先修改业务服务的监听端口，将Nginx作为反向代理前置才能实现端口层面的请求拦截
• 修改配置后先执行 nginx -t 检查语法合法性，确认无报错后执行 nginx -s reload 即可生效配置
• 若不想使用if指令，也可以通过limit_except实现，需要在location块内列出所有允许的HTTP方法即可：

  limit_except POST PUT DELETE PATCH HEAD OPTIONS CONNECT TRACE {
      deny all;
  }
  

  该方案的灵活性稍差，新增自定义请求方法需要手动补充到允许列表中。

内容的提问来源于stack exchange，提问作者g g