nginx禁止限制某个IP地址或网段访问服务器
nginx禁止限制某个IP地址或网段访问服务器
- nginx配置访问ip需要修改nginx.conf文件,只需要在server中添加allow跟deny的ip即可,如下:
upstream novel {
server 127.0.0.1:8080;
}
server {
listen 80;
server_name localhost;
charset utf8;
allow 112.97.0.0/16;
deny all;
location / {
proxy_pass http://novel;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
ps: 上面的配置中allow必须在deny的前面配置,不然allow不生效。
- nginx中允许或者拒绝某个ip访问
allow 192.168.0.1;
deny 192.168.0.2;
- 对整个ip段设置不允许访问
deny 123.0.0.0/8; // 封 123.0.0.1~123.255.255.254 这个段的ip
deny 123.1.0.0/16; // 封 123.1.0.1~123.1.255.254 这个段的ip
deny 123.1.1.0/24; // 封 123.1.1.1~123.1.1.254 这个段的ip
deny all; // 封所有ip
ps: allow跟deny配置相同,如果需要开放某个IP段,只需要把上面的deny改成allow
- 有很多的ip需要配置,新建一个allow_deny_ip.conf
server {
...
include allow_deny_ip.conf
...
}
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步