怎样防止从网外访问管理员页面 ？

[trump-7575]

我把 alist 部署在一台 linux 的计算机上，由于这台计算机有公网IP ， 因此也能从外网访问。alist 在用户初次登陆 5244 端口时，会自动跳转到管理员的页面。请问怎样设置（修改代码或者 更改某些参数 ）才能防止这些管理员的网页 被人从外网登陆访问 ？

[anwen-anyi]

第一次跳转到管理员页面是因为你没有添加账号，强制跳转到管理员界面的
你添加账号后就不会跳转到后台管理员界面了， 还有就是后台入口默认是 url/@manage，
除非你把后台入口修改了并且添加了一个账号，不然就算不跳转人为也能进的...

[zm3362724356]

请问怎么修改后台入口啊

[trump-7575]

我其实是想问： 有什么办法可以让用户只能通过本机（ 127.0.0.1 ） 访问后台 ？

[nitsort]

套个nginx反代，可以试试。

location ^~ /@manage {
	default_type "text/html; charset=utf-8";
	if ($remote_addr != "127.0.0.1") {
		#return 403;
		return 200 "你没有权限访问该页面";
	}
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header Host $http_host;
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header Range $http_range;
	proxy_set_header If-Range $http_if_range;
	proxy_redirect off;
	proxy_pass https://alist;
	client_max_body_size 20000m;
}
location ^~ /api/admin {
	default_type "application/json; charset=utf-8";
	if ($remote_addr != "127.0.0.1") {
		#return 403;
		return 200 '{"code":403,"message":"无权限","data":null}';
	}
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header Host $http_host;
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header Range $http_range;
	proxy_set_header If-Range $http_if_range;
	proxy_redirect off;
	proxy_pass https://alist;
	client_max_body_size 20000m;
}
location / {
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header Host $http_host;
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header Range $http_range;
	proxy_set_header If-Range $http_if_range;
	proxy_redirect off;
	proxy_pass https://alist;
	client_max_body_size 20000m;
}