nginx配置源IP访问控制
通过nginx的ngx_http_access_module模块,可实现对客户端的源IP地址进行允许或拒绝访问控制。该模块默认已编译。
允许访问指令
名称 | 允许访问指令 |
---|---|
指令 | allow |
作用域 | http、server、location、limit_except |
默认值 | 无 |
指令说明 | 允许源IP的客户端请求访问 |
拒绝访问指令
名称 | 允许访问指令 |
---|---|
指令 | deny |
作用域 | http、server、location、limit_except |
默认值 | 无 |
指令说明 | 拒绝源IP的客户端请求访问 |
配置样例
location / {
allow 192.168.0.0/16;
deny all;
}
- 只允许局域网192.168.0.0/16网段的IP访问,其它的IP拒绝访问。
- nginx按照从上往下的顺序进行匹配,如果有多个IP,最好按大小排序一下IP。
本文来自博客园,作者:花酒锄作田,转载请注明原文链接:https://www.cnblogs.com/XY-Heruo/p/14708941.html
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· Manus的开源复刻OpenManus初探
· .NET Core 中如何实现缓存的预热?
· 三行代码完成国际化适配,妙~啊~
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?