nginx怎样 实现禁止某个IP访问-杂谈-IT技术博客

nginx怎样 实现禁止某个IP访问

时间:2020-03-24 11:16:54 浏览: 字体: 放大 缩小


首先建立下面的配置文件放在nginx的conf目录下面,命名为blocksip.conf: 


deny 95.105.25.181; 


保存一下。 


在nginx的配置文件nginx.conf中加入:include blocksip.conf; 


重启一下nginx的服务:/usr/local/nginx/sbin/nginx -s reload 就可以生效了。 


blocksip.conf:的格式还有许多种,可以配置只允许的IP访问或者IP段访问: 


deny IP; 


allow IP; 


# block all ips 

deny all; 

# allow all ips 

allow all; 


其中网段的写法是这样的:192.168.1.0/24这样的形式。


deny 192.168.1.11;

deny 192.168.1.123;

deny 10.0.1.0/24;


 


如果你想实现这样的应用,除了几个IP外,其他全部拒绝,

那需要你在ip.balcklist中这样写


allow 1.1.1.1; 

allow 1.1.1.2;

deny all; 

单独网站屏闭IP的方法:


在server"{}",在这个大括号内加入deny IP地址是限制某IP地址访问;allow IP地址是只允许某IP地址访问;


#屏蔽单个IP的命令是

deny 123.45.6.7

#封整个段即从123.0.0.1到123.255.255.254的命令

deny 123.0.0.0/8

#封IP段即从123.45.0.1到123.45.255.254的命令

deny 124.45.0.0/16

#封IP段即从123.45.6.1到123.45.6.254的命令是

deny 123.45.6.0/24

标签: nginx禁止