通过nginx的ngx_http_access_module模块,可实现对客户端的源IP地址进行允许或拒绝访问控制。该模块默认已编译。
名称 | 允许访问指令 |
---|---|
指令 | allow |
作用域 | http、server、location、limit_except |
默认值 | 无 |
指令说明 | 允许源IP的客户端请求访问 |
名称 | 允许访问指令 |
---|---|
指令 | deny |
作用域 | http、server、location、limit_except |
默认值 | 无 |
指令说明 | 拒绝源IP的客户端请求访问 |
Java
location / { allow 192.168.0.0/16; deny all; }
只允许局域网192.168.0.0/16网段的IP访问,其它的IP拒绝访问。
nginx按照从上往下的顺序进行匹配,如果有多个IP,最好按大小排序一下IP。
苏公网安备 32132202001088号
| Copyright 北极熊 北格技术 版权所有