例如禁止访问ini等后缀文件

location ~* \.(ini|cfg|dwt|lbi)$ {
    deny all;
}

禁止访问某个文件夹下面txt等

location ~ ^/images/.*\.(txt|php|php5|sh|pl|py|html)$
{
    deny all;
}