Практическое задание
На сайте (nginx, порт 80) есть служебный раздел /internal/. Закрой его: любой запрос туда должен получать 403 Forbidden, а остальной сайт остаётся открытым (200).
nginx применяет к запросу правила из подходящего location, выбираемого по URL; чтобы закрыть только один префикс, не трогая остальной сайт, для него заводят отдельный блок. Мгновенно вернуть статус запрета можно директивой return (обрывает обработку, не заглядывая в файлы) — нужный код берётся из условия. Альтернатива — контроль доступа по адресам через deny/allow. Прочие запросы под этот location не попадают, поэтому продолжают обслуживаться как обычно. После правки конфиг проверяют и перечитывают.