在nginx要禁止某個或一類資源，只需要增加一個location，然后在其中使用deny all即可。

禁止訪問擴展名為bat的文件，配置如下：

location ~* /.bat {  deny all;}

禁止訪問configs目錄，以及其下所有子目錄或文件，配置如下：
 

location ^~ /configs/ {  deny all;}

注意上述configs后面的斜杠不能少，否則所有以configs開頭的目錄或文件都將禁止訪問。