源站IP限制访问配置方法

妖狐艹你老母 2022-06-08 06:37 339阅读 0赞

Nginx可以使用ngx\_http\_access\_module(Nginx内置模块)模块限制IP访问，可以在http、server、location、limit\_except配置段中进行配置。

配置配置实例:

http{
    	include mime.types;
    	default_type application/octet-stream;
    	allow 192.168.0.0/24; //配置允许访问的网段
    	deny all; //拒绝其他所有地址访问
    		
    	server{
    			listen 80;
    			server_name localhost;
    			location /{
    					root html;
    			}
    	}	
    }

具体可以参考:http://nginx.org/en/docs/http/ngx\_http\_access\_module.html

Apache配置远程访问IP限制  
编辑站点配置文件，添加如下Directory元素内容:

<VirtualHost *:80>
    	ServerAdmin webmaster@localhost
    	DocumentRoot /var/www/html
    	
    	<Ddirectory>
    		Order deny,allow
    		Allow from 192.168.0.0/24 //配置允许访问的网段
    		deny from all //拒绝其他所有地址访问
    	</Ddirectory>
    	
    	ErrorLog ${APACHE_LOG_DIR}/error.log
    	CustomLog ${APACHE_LOG_DIR}/access.log combined
    </VirtualHost>

具体可以参考官方文档:http://httpd.aoache.org/docs/2.2/howto/access.html

tomcat对ip策略进行限制

在conf目录下打开server.xml，在HOST元素内（全局生效）添加<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0.1" deny=""/>  
这样就可以允许192.168.0.1地址访问部署在这个tomcat中的应用。  
或者也可以对网段进行限制，比如192.168.0.1/24这个子网下的地址都可以访问tomcat，可以设置成

当然也可以对端口进行限制。  
具体可以参考tomcat官方文档：http://tomcat.apache.org/tomcat-6.0-doc/config/valve.html\#Remote Address Filter