17站長(zhǎng)網(wǎng) › 首頁(yè) ›網(wǎng)站› 服務(wù)器 › 查看內(nèi)容

Nginx限制IP訪問(wèn)某些頁(yè)面的方法

2022-10-19 13:50| 查看: 1812 |來(lái)源: 互聯(lián)網(wǎng)

1、要禁止所有IP訪問(wèn)a1.htm a2.htm a3.htm這個(gè)三個(gè)頁(yè)面在location可以這樣寫 location ~* /(a1.htm|a2.htm|a3.htm)$ { deny all; condition………; } ...

1、要禁止所有IP訪問(wèn)a1.htm a2.htm a3.htm這個(gè)三個(gè)頁(yè)面在location可以這樣寫

location ~* /(a1.htm|a2.htm|a3.htm)$ {
 deny all;
 condition………;
}

2、只允許指定的ip訪問(wèn)a1.htm a2.htm a3.htm這個(gè)三個(gè)頁(yè)面，其他IP的訪問(wèn)都拒絕

location ~* /(a1.htm|a2.htm|a3.htm)$ {
 allow 10.0.0.2;
 deny all;
 condition………;
}

這種設(shè)置只有ip地址為10.0.0.2的主機(jī)可以放問(wèn)這三個(gè)頁(yè)面，其他的ip都被拒絕了。

其他情況可以以此類推。

比如我需要指定只能8.8.8.8這個(gè)ip訪問(wèn)info.php頁(yè)面。那么就可以在nginx-server中添加如下配置，即可

如果非8.8.8.8訪問(wèn)info.php頁(yè)面，則返回403

后面需要加上跳轉(zhuǎn)地址，proxy_pass http://192.168.1.110:10480;否則會(huì)404錯(cuò)誤。

 location ~/info.php$ {

 if ($remote_addr != '8.8.8.8' ) {
 return 403;
 }
 proxy_pass http://192.168.1.110:10480;
 }
}

也可以在server代碼中添加

location ~/info.php$ {
 allow 8.8.8.8;
 deny all;
 condition………;
}

一樣的效果

如何配置禁用ip或ip段呢？

下面說(shuō)明假定nginx的目錄在/usr/local/nginx/

首先要建一個(gè)封ip的配置文件blockips.conf，然后vi blockips.conf編輯此文件，在文件中輸入要封的ip。

deny 1.2.3.4;
deny 91.212.45.0/24;
deny 91.212.65.0/24;

然后保存此文件，并且打開(kāi)nginx.conf文件，在http配置節(jié)內(nèi)添加下面一行配置：

include blockips.conf;

保存nginx.conf文件，然后測(cè)試現(xiàn)在的nginx配置文件是否是合法的：

/usr/local/nginx/sbin/nginx -t

如果配置沒(méi)有問(wèn)題，就會(huì)輸出：

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful

如果配置有問(wèn)題就需要檢查下哪兒有語(yǔ)法問(wèn)題，如果沒(méi)有問(wèn)題，需要執(zhí)行下面命令，讓nginx重新載入配置文件。

/usr/local/nginx/sbin/nginx -s reload

只允許某些的ip訪問(wèn)頁(yè)面，或者禁止某些ip訪問(wèn)頁(yè)面

server_name es.mila66.com;
 location / {
 include /etx/nginx/all/ip.conf;
 deny all;

ip.conf里面的文件格式：

allow 192.168.1.11;
allow 192.168.1.12;

這樣就實(shí)現(xiàn)了只允許某些ip訪問(wèn)頁(yè)面。

如果禁止某些IP訪問(wèn)，只需要修改如下：把a(bǔ)llow改成deny即可。

server_name es.mila66.com;
 location / {
 include /etx/nginx/all/ip.conf;
 allow all;

ip.conf里面的文件格式：

deny 192.168.1.11;
deny 192.168.1.12;

nginx -s reload

重啟服務(wù)器即可

tag標(biāo)簽:Nginx 限制IP

本文最后更新于 2022-10-19 13:50，某些文章具有時(shí)效性，若有錯(cuò)誤或已失效，請(qǐng)?jiān)诰W(wǎng)站留言或聯(lián)系站長(zhǎng)：17tui@17tui.com

·END·

站長(zhǎng)網(wǎng)微信號(hào)：w17tui，關(guān)注站長(zhǎng)、創(chuàng)業(yè)、關(guān)注互聯(lián)網(wǎng)人 - 互聯(lián)網(wǎng)創(chuàng)業(yè)者營(yíng)銷服務(wù)中心

免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！

下一篇：nginx禁止直接通過(guò)ip進(jìn)行訪問(wèn)并跳轉(zhuǎn)到自定義500頁(yè)面的操作上一篇：Linux執(zhí)行可執(zhí)行文件提示No such file or directory的解決方法

17站長(zhǎng)網(wǎng)微信二維碼

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！

掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信

精品免费在线观看-精品欧美-精品欧美成人bd高清在线观看-精品欧美高清不卡在线-精品欧美日韩一区二区

Nginx限制IP訪問(wèn)某些頁(yè)面的方法

大家都在看

相關(guān)分類

熱門排行

最近更新