如何阻止对 .bashrc 和 .profile 的访问

Question

我如何阻止使用 Nginx 从 Debian 服务器下载 .bashrc 和 .profile 文件的可能性？

我已将其添加到 vhosts 配置中：

  location ~* \.(bashrc|profile)$ {
      deny all;
  }

我也改变了修改模式从默认644到600使这些文件更加安全。

不幸的是，仍然可以通过网络浏览器下载文件。

我以为我已经添加的 Nginx 配置就足够了，但事实并非如此，也无法弄清楚我还缺少什么。