17°

如何在Nginx中拒绝或允许指定的IP

Nginx拒绝或允许指定的IP,并使用模块HTTP访问控制模块(HTTP Access)。 按照规定的顺序检查控制规则,并且将启用与IP匹配的第一个访问规则。

示例


location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
deny all;
}

 

在上面的示例中,仅允许192.168.1.0/24和10.1.1.0/16网段访问此位置字段,但是192.168.1.1是一个例外。

注意规则的匹配顺序。 如果您使用过Apache,则可能会认为您可以随意控制规则的顺序,并且它们可以正常工作,但实际上,它们不起作用。 以下示例将拒绝所有连接:


location / {
deny all;
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/1
}

 

原文链接:https://www.linuxidc.com/Linux/2020-03/162475.htm

全部评论: 0

    我有话说: