nginx禁止限制某个IP地址或网段访问服务器

nginx禁止限制某个IP地址或网段访问服务器

  • nginx配置访问ip需要修改nginx.conf文件,只需要在server中添加allow跟deny的ip即可,如下:

upstream novel {
    server 127.0.0.1:8080;
}
server {
    listen       80;
    server_name  localhost;

    charset utf8;

    allow 112.97.0.0/16;
    deny all;

    location / {
        proxy_pass  http://novel;
        proxy_set_header Host      $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}

ps: 上面的配置中allow必须在deny的前面配置,不然allow不生效。

  • nginx中允许或者拒绝某个ip访问
allow 192.168.0.1;
deny  192.168.0.2;
  • 对整个ip段设置不允许访问
deny 123.0.0.0/8;    // 封 123.0.0.1~123.255.255.254 这个段的ip
deny 123.1.0.0/16;   // 封 123.1.0.1~123.1.255.254 这个段的ip
deny 123.1.1.0/24;   // 封 123.1.1.1~123.1.1.254 这个段的ip
deny all;  // 封所有ip

ps: allow跟deny配置相同,如果需要开放某个IP段,只需要把上面的deny改成allow

  • 有很多的ip需要配置,新建一个allow_deny_ip.conf
server {
    ...
    include allow_deny_ip.conf
    ...
}

ps : 抄录地址:https://www.cnblogs.com/niuben/p/11687638.html

posted @   染指未来  阅读(734)  评论(0编辑  收藏  举报
努力加载评论中...
点击右上角即可分享
微信分享提示