如果基于WEB根目录下，要禁止用户访问/config目录，或者要禁止用户访问/config.ini(ZF常用INI，不过建议还是放到WEB目录以外的地方），可以通过location进行配置，返回403或者404等

location = /config/ { return 404; } location =/config.ini{ return 404; } 

这样只能禁止访问 http://www.cnblogs.com/path/

location = /path/ { return 404; } 

禁止访问 http://www.cnblogs.com/path/test.php 

 location ^~ /test { deny all; } 

nginx 禁止访问某个目录