ngx_http_access_module 模块
ngx_http_access_module是nginx中的访问控制模块，该模块主要用来对特定的ip进行访问控制处理，默认是允许所有ip访问，若部分允许需定义deny all。nginx中设置白名单或者黑名单就是通过allow、deny all指令来设置的。
allow
语法: allow address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
说明: 允许某个ip或者一个ip段访问
deny
语法: deny address | CIDR | unix: | all;
默认值: —
区块: http, server, location, limit_except
说明: 禁止某个ip或者一个ip段访问
配置示例：
location /test
{
deny 111.231.138.248;
deny 192.168.1.0/24;
allow 113.246.155.223;
deny all;
}示例截图：
按照配置中的从上到下的顺序依次检测，类似iptables。匹配到了便跳出。如上的例子先禁止了 111.231.138.248 这个单独的ip，接着又禁止了1个网段，只允许了 113.246.155.223 这个ip进行访问。最后未匹配的ip全部禁止访问。
进行测试（不要忘了重启或平滑重启nginx）
访问 域名/test，只有 113.246.155.223 这个ip能成功访问，111.231.138.248 等相关的ip访问 域名/test 则会提示 403 Forbidden。
配置示例2：
location / {
#禁止 123.168.0.0 到 123.168.255.255之间的ip进行访问。例如 ip地址是123.168.90.31进行访问的话,这个ip地址符合 deny 123.168.0.0/16 这个禁止访问规则,则nginx就会直接会返回403 nginx这边就会给直接拦截这个ip地址进行访问。
deny 123.168.0.0/16;
}其它说明：
比如 可以限制某些目录下的某些文件的访问，具体可以自己组合相关配置。
禁止访问所有目录下的sql|log|txt|jar|sh|py后缀的文件：
location ~.*\.(sql|log|txt|jar|war|sh|py|php) {
deny all;
}尾声：
nginx的访问控制模块是nginx里面最简单的指令了，只要记住你想禁止谁访问就deny加上ip，想允许则加上allow ip，想允许或者禁止所有，那么allow all或者deny all就可以了。
愿你的每一次归零 都是下一个辉煌的开端 -->【空降利刃 大结局尾】
声明：禁止任何非法用途使用，凡因违规使用而引起的任何法律纠纷，本站概不负责。
精彩评论