Nginx配置白名单访问

素颜马尾好姑娘i 2023-10-13 19:01 8阅读 0赞

#### 一、背景 ####

在项目运行的时候，需要设置特定的访问权限，以拒绝其他可能存在的恶意访问。

#### 二、配置 ####

##### 2.1、关键字 #####

允许访问关键字：allow  
屏蔽访问关键字：deny

##### 2.2、作用域 #####

作用域如下：  
http：所有网站屏蔽IP  
server：单独网站屏蔽IP  
location：单独网站单独页面屏蔽IP  
limit\_except语句块，需要注意路径。

##### 2.3、用法 #####

# 允许单个ip访问
    allow IP;
    # 允许所有ip访问
    allow all;
    
    # 屏蔽单个ip访问
    deny IP;
    # 屏蔽所有ip访问
    deny all;
    #屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令
    deny 123.0.0.0/8
    #屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令
    deny 124.45.0.0/16
    #屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令
    deny 123.45.6.0/24
    
    仅允许几个IP，其他全部拒绝
    allow IP1;
    allow IP2;
    deny all;

##### 2.4、配置 #####

新建白名单列表
    cd /etc/nginx/
    touch ip_white.conf
    编辑并保存白名单文件

![在这里插入图片描述][027d1c05e1974078bd4d937ae252347b.png]  
如在具体的访问路径增加白名单设置，如下：

location /test{
        access_log /etc/nginx/text.log;
        proxy_pass             http://localhost:8080/test;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        include /etc/nginx/ip_white.conf;
    }

![在这里插入图片描述][735241c6ac6846e2b990258f82327a17.png]

保存配置，重新加载nginx即可。再次访问如下：  
![在这里插入图片描述][09c51a9a2f974ff59890216a03010773.png]

[Nginx安装与配置：https://blog.csdn.net/qq\_38254635/article/details/130697972][Nginx_https_blog.csdn.net_qq_38254635_article_details_130697972]

[027d1c05e1974078bd4d937ae252347b.png]: https://img-blog.csdnimg.cn/027d1c05e1974078bd4d937ae252347b.png
[735241c6ac6846e2b990258f82327a17.png]: https://img-blog.csdnimg.cn/735241c6ac6846e2b990258f82327a17.png
[09c51a9a2f974ff59890216a03010773.png]: https://img-blog.csdnimg.cn/09c51a9a2f974ff59890216a03010773.png
[Nginx_https_blog.csdn.net_qq_38254635_article_details_130697972]: https://blog.csdn.net/qq_38254635/article/details/130697972