Nginx之访问IP限制ngx_http_access_module模块简介和使用

克里斯蒂亚诺诺 2024-01-10 15:53:21  51318 赞同 0 反对 0

分类：资源

一、ngx_http_access_module模块简介

ngx_http_access_module模块，可实现基于ip的访问控制功能，用于限制对某些客户端地址的访问，其功能类似于路由器上的基础acl。ngx_http_access_module模块为默认安装模块，只有allow和deny两个命令，allow表示运行指定IP地址访问，deny表示拒绝指定IP地址访问资源。配置规则说明如下：

allow表示允许指定IP访问
deny表示拒绝访问
allow或者deny后面可以接IP也可以是IP地址段，格式示例192.168.0.0/24
匹配规则为从上到下逐一匹配
没有默认规则，如果是白名单制，需要在最后加上deny all;
地址黑名单和白名单可以配置在server模块内，也可以配置在指定资源路径下；

二、配置示例

[root@s141 conf.d]# cat iptest.conf 
server {
    listen      8888;  #listen、server_name这些正常配置
    server_name 192.168.0.141;
    access_log /var/log/nginx/test.access.log;

    allow 192.168.0.141;  #允许192.168.0.141地址访问
    deny 192.168.0.0/24;  #拒绝192.168.0.0/24网段访问
    allow 172.16.7.6;
    deny all;   #添加默认策略，拒绝所有未配置地址的访问

    location / {
        proxy_pass http://192.168.0.141:8080; ##路径1反向代理地址
    }
    location /two {
        proxy_pass http://192.168.0.141:8080/two;  ##路径2
    }
}

3、修改IP地址清单策略

修改IP地址黑白名单策略为允许主机142地址访问页面1,主机141地址可以访问页面2，其他禁止。

[root@s141 conf.d]# cat iptest.conf 
server {
    listen      8888;  #listen、server_name这些正常配置
    server_name 192.168.0.141;
    access_log /var/log/nginx/test.access.log;

    #allow 192.168.0.141;  #允许192.168.0.141地址访问
    #deny 192.168.0.0/24;  #拒绝192.168.0.0/24网段访问
    #allow 172.16.7.6;
    #deny all;   #添加默认策略，拒绝所有未配置地址的访问

    location / {
        allow 192.168.0.142;
        deny all;
        proxy_pass http://192.168.0.141:8080; ##路径1反向代理地址
    }
    location /two {
        allow 192.168.0.141;
        deny all;
        proxy_pass http://192.168.0.141:8080/two;  ##路径2
    }
}

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

相关资源

服务器和台式机都有小概率出现插了usb0的u盘后不能自动挂载的问题，此时通过命令行挂载后可进行读写访问 2023-12-25 51120 浏览
服务器和台式机都有小概率出现插了usb0的u盘后不能自动挂载的问题，此时通过命令行挂载后可进行读写访问
网络配置好，但无法访问网页 2023-12-26 49468 浏览
网络配置好，但无法访问网页
数据访问控制 2023-12-27 49966 浏览
可以通过数据脱敏、强访问控制和透明加密等功能控制用户对应用程序中的数据访问级别。
糟糕！运行着的线上系统突然卡死无法访问，万恶的JVM GC！ 2023-12-28 49670 浏览
1、基于JVM运行的系统最怕什么？STW GC Roots就是类的静态变量，方法的局部变量。无论是新生代还是老年代都有STW.
如何实现登录、URL和页面按钮的访问控制 2024-01-02 52286 浏览
用户权限管理一般是对用户页面、按钮的访问权限管理。Shiro框架是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理，对于Shiro的介绍这里就不多说。本篇博客主要是了解Shiro的基础使用方法，在权限管理系统中集成Shiro实现登录、url和页面按钮的访问控制。
拼多多面试真题：如何用Redis统计独立用户访问量 2024-01-02 49315 浏览
众所周至，拼多多的待遇也是高的可怕，在挖人方面也是不遗余力，对于一些工作3年的开发，稍微优秀一点的，都给到30K的Offer，当然，拼多多加班也是出名的，一周上6天班是常态，每天工作时间基本都是超过12个小时，也是相当辛苦的。废话不多说，今天我们来聊一聊拼多多的一道后台面试真题，是一道简单的架构类的题目：拼多多有数亿的用户，那么对于某个网页，怎么使用Redis来统计一个网站的用户访问数呢？
炫酷，SpringBoot+Echarts实现用户访问地图可视化（附源码） 2024-01-01 51789 浏览
SpringBoot+Echarts用户访问地图可视化意义在常见的电商、新闻、社交网站等，合理运用运营成本才能最大化输出自己的产品，其中最常见的功能就有针对不同访问热度的城市制定不同的运营手段，因此我们掌握用户城市分布情况至关重要。 pc端与移动端不同，无法依托手机自带的gps定位到用户所在城市，只能通过ip来进行判断所在地理位置。
【Python】【 OpenCV】【NumPy】图像数据的访问 2023-12-29 51225 浏览
接上一随笔，这次学习针对图像数据的访问（Numpy.array）
Spring 配置的 H2 控制台 frameOptions 导致无法访问 2023-12-29 51549 浏览
Spring H2 控制台访问登录以后的内容无法显示。
Java 访问控制关键字 2023-12-30 54200 浏览
public, private, protected 在控制上有什么区别和不同请参考下面的说明。

Nginx之访问IP限制ngx_http_access_module模块简介和使用

一、ngx_http_access_module模块简介

二、配置示例

3、修改IP地址清单策略

相关资源

关注我们