灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1712回复:0

nginx禁止某个IP或某个IP段访问网站

楼主#
更多 发布于:2013-05-14 12:46

我们经常会需要把某个IP禁止不让访问我们的网站,下面我来给大家介绍在nginx中怎么实现禁止某个IP或某个IP段访问网站吧,有需要了解的朋友可参考
 
禁止单个IP的写法:
 
代码如下
deny
x.x.x.x;
  
 
禁止IP段的写法:
 
代码如下
deny 10.0.0.0/24;
  
 
也可以实现只允许某个IP或某个IP段用户访问,其它的用户全都禁止:
 
代码如下
allow
x.x.x.x;
 allow 10.0.0.0/24;
 deny all;
  
 
重新启动nginx即可生效,下面我们具体看实例
 
首先建立下面的配置文件放在nginx的conf目录下面,命名为blocksip.conf:
deny
95.105.25.181;    //这是nginx要禁止的IP
保存一下。
 在nginx的配置文件nginx.conf中加入:include
blocksip.conf;
 
重启一下nginx的服务:/usr/local/nginx/sbin/nginx -s reload
就可以生效了。
 这样就达到了nginx禁止IP的效果
blocksip.conf:的格式还有许多种,可以配置只允许的IP访问或者IP段访问:
 
代码如下
deny
IP;
 allow IP;
 # block all ips
 deny all;
 # allow all
ips
 allow all;
 
其中网段的写法是这样的:192.168.1.0/24这样的形式。

喜欢0 评分0
游客

返回顶部