1.在nginx的安装目录下面,新建屏蔽ip文件,命名为blockip.conf,以后想限制某个IP或者允许某个IP,在这个文件里添加即可。 如下内容:
Deny 192.168.1.22;
Allow 1.1.1.1
保存即可
2.在nginx的配置文件nginx.conf中加入如下配置,可以放到http, server, location, limit_except语句块,需要注意相对路径,本例当中nginx.conf,blocksip.conf在同一个目录中。
Include blockip.conf
3.重启一下nginx的服务:/usr/local/nginx/nginx -s reload就可以生效了。
屏蔽ip的配置文件既可以屏蔽单个ip,也可以屏蔽ip段,或者只允许某个ip或者某个ip段访问。
deny IP;#限制单个ip访问
allow IP;#允许单个ip访问
deny all;#限制所有ip访问
allow all;#允许所有ip访问
deny 192.0.0.0/8#限制整个段
如果你想实现这样的应用,除了几个IP外,其他全部拒绝,
那需要你在blockip.conf中这样写
Allow 192.168.1.56;