Nginx配置白名单访问-Toy模板网

这篇具有很好参考价值的文章主要介绍了Nginx配置白名单访问。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、背景

在项目运行的时候，需要设置特定的访问权限，以拒绝其他可能存在的恶意访问。

二、配置

2.1、关键字

允许访问关键字：allow
屏蔽访问关键字：deny

2.2、作用域

作用域如下：
http：所有网站屏蔽IP
server：单独网站屏蔽IP
location：单独网站单独页面屏蔽IP
limit_except语句块，需要注意路径。

2.3、用法

# 允许单个ip访问
allow IP;
# 允许所有ip访问
allow all;

# 屏蔽单个ip访问
deny IP;
# 屏蔽所有ip访问
deny all;
#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令
deny 123.0.0.0/8
#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令
deny 124.45.0.0/16
#屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令
deny 123.45.6.0/24

仅允许几个IP，其他全部拒绝
allow IP1;
allow IP2;
deny all;

2.4、配置

新建白名单列表
cd /etc/nginx/
touch ip_white.conf
编辑并保存白名单文件

Nginx配置白名单访问,开发工具,nginx,运维
如在具体的访问路径增加白名单设置，如下：

location /test{
    access_log /etc/nginx/text.log;
    proxy_pass             http://localhost:8080/test;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    include /etc/nginx/ip_white.conf;
}

Nginx配置白名单访问,开发工具,nginx,运维