【Nginx】如何封禁IP和IP段？看完這篇我會了！！

時間 2020-07-17

標籤 Nginx 如何封禁 ip段看完會了欄目 Nginx 简体版

原文原文鏈接

寫在前面

Nginx不單單只是一款反向代理和負載均衡服務器，它還能提供不少強大的功能，例如：限流、緩存、黑白名單和灰度發佈等等。在以前的文章中，咱們已經介紹了Nginx提供的這些功能。今天，咱們來介紹Nginx另外一個強大的功能：禁用IP和IP段。html

禁用IP和IP段

Nginx的ngx_http_access_module 模塊能夠封配置內的ip或者ip段，語法以下：nginx

deny IP; 
deny subnet; 
allow IP; 
allow subnet; 
# block all ips 
deny    all; 
# allow all ips 
allow    all; 
複製代碼

若是規則之間有衝突，會以最前面匹配的規則爲準。緩存

配置禁用ip和ip段

下面說明假定nginx的目錄在/usr/local/nginx/。bash

首先要建一個封ip的配置文件blockips.conf，而後vi blockips.conf編輯此文件，在文件中輸入要封的ip。服務器

deny 1.2.3.4; 
deny 91.212.45.0/24; 
deny 91.212.65.0/24; 
複製代碼

而後保存此文件，而且打開nginx.conf文件，在http配置節內添加下面一行配置：負載均衡

include blockips.conf; 
複製代碼

保存nginx.conf文件，而後測試如今的nginx配置文件是不是合法的：測試

/usr/local/nginx/sbin/nginx -tui

若是配置沒有問題，就會輸出：this

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok 
configuration file /usr/local/nginx/conf/nginx.conf test is successful 
複製代碼

若是配置有問題就須要檢查下哪兒有語法問題，若是沒有問題，須要執行下面命令，讓nginx從新載入配置文件。spa

/usr/local/nginx/sbin/nginx -s reload

僅容許內網ip

如何禁止全部外網ip，僅容許內網ip呢?

以下配置文件

location / { 
  # block one workstation 
  deny    192.168.1.1; 
  # allow anyone in 192.168.1.0/24 
  allow   192.168.1.0/24; 
  # drop rest of the world 
  deny    all; 
} 
複製代碼

上面配置中禁止了192.168.1.1，容許其餘內網網段，而後deny all禁止其餘全部ip。

格式化nginx的403頁面

如何格式化nginx的403頁面呢?

首先執行下面的命令：

cd /usr/local/nginx/html 
vi error403.html 
複製代碼

而後輸入403的文件內容，例如：

<html> 
<head><title>Error 403 - IP Address Blocked</title></head> 
<body> 
Your IP Address is blocked. If you this an error, please contact binghe with your IP at test@binghe.com 
</body> 
</html> 
複製代碼

若是啓用了SSI，能夠在403中顯示被封的客戶端ip，以下：

Your IP Address is  blocked.

保存error403文件，而後打開nginx的配置文件vi nginx.conf,在server配置節內添加下面內容。

# redirect server error pages to the static page 
 error_page   403  /error403.html; 
 location = /error403.html { 
         root   html; 
 } 
複製代碼

而後保存配置文件，經過nginx -t命令測試配置文件是否正確，若正確經過nginx -s reload載入配置。

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。