Nginx限制IP訪問某些頁面的方法

2022-10-19 13:50| 查看: 1708 |來源: 互聯網

1、要禁止所有IP訪問a1.htm a2.htm a3.htm這個三個頁面在location可以這樣寫 location ~* /(a1.htm|a2.htm|a3.htm)$ { deny all; condition………; } ...

1、要禁止所有IP訪問a1.htm a2.htm a3.htm這個三個頁面在location可以這樣寫

location ~* /(a1.htm|a2.htm|a3.htm)$ {
 deny all;
 condition………;
}

2、只允許指定的ip訪問a1.htm a2.htm a3.htm這個三個頁面，其他IP的訪問都拒絕

location ~* /(a1.htm|a2.htm|a3.htm)$ {
 allow 10.0.0.2;
 deny all;
 condition………;
}

這種設置只有ip地址為10.0.0.2的主機可以放問這三個頁面，其他的ip都被拒絕了。

其他情況可以以此類推。

比如我需要指定只能8.8.8.8這個ip訪問info.php頁面。那么就可以在nginx-server中添加如下配置，即可

如果非8.8.8.8訪問info.php頁面，則返回403

后面需要加上跳轉地址，proxy_pass http://192.168.1.110:10480;否則會404錯誤。

 location ~/info.php$ {

 if ($remote_addr != '8.8.8.8' ) {
 return 403;
 }
 proxy_pass http://192.168.1.110:10480;
 }
}

也可以在server代碼中添加

location ~/info.php$ {
 allow 8.8.8.8;
 deny all;
 condition………;
}

一樣的效果

如何配置禁用ip或ip段呢？

下面說明假定nginx的目錄在/usr/local/nginx/

首先要建一個封ip的配置文件blockips.conf，然后vi blockips.conf編輯此文件，在文件中輸入要封的ip。

deny 1.2.3.4;
deny 91.212.45.0/24;
deny 91.212.65.0/24;

然后保存此文件，并且打開nginx.conf文件，在http配置節內添加下面一行配置：

include blockips.conf;

保存nginx.conf文件，然后測試現在的nginx配置文件是否是合法的：

/usr/local/nginx/sbin/nginx -t

如果配置沒有問題，就會輸出：

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful

如果配置有問題就需要檢查下哪兒有語法問題，如果沒有問題，需要執行下面命令，讓nginx重新載入配置文件。

/usr/local/nginx/sbin/nginx -s reload

只允許某些的ip訪問頁面，或者禁止某些ip訪問頁面

server_name es.mila66.com;
 location / {
 include /etx/nginx/all/ip.conf;
 deny all;

ip.conf里面的文件格式：

allow 192.168.1.11;
allow 192.168.1.12;

這樣就實現了只允許某些ip訪問頁面。

如果禁止某些IP訪問，只需要修改如下：把allow改成deny即可。

server_name es.mila66.com;
 location / {
 include /etx/nginx/all/ip.conf;
 allow all;

ip.conf里面的文件格式：

deny 192.168.1.11;
deny 192.168.1.12;

nginx -s reload

重啟服務器即可

本文最后更新于 2022-10-19 13:50，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：nginx禁止直接通過ip進行訪問并跳轉到自定義500頁面的操作上一篇：Linux執行可執行文件提示No such file or directory的解決方法

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

精品免费在线观看-精品欧美-精品欧美成人bd高清在线观看-精品欧美高清不卡在线-精品欧美日韩一区二区