【Nginx】如何封禁IP和IP段？看完這篇我會了！！

時間 2020-07-17

標籤 Nginx 如何封禁 ip段看完會了欄目 Nginx 简体版

原文原文鏈接

寫在前面

Nginx不單單只是一款反向代理和負載均衡服務器，它還能提供不少強大的功能，例如：限流、緩存、黑白名單和灰度發佈等等。在以前的文章中，咱們已經介紹了Nginx提供的這些功能。小夥伴們能夠到【Nginx專題】進行查閱。今天，咱們來介紹Nginx另外一個強大的功能：禁用IP和IP段。html

禁用IP和IP段

Nginx的ngx_http_access_module 模塊能夠封配置內的ip或者ip段，語法以下：nginx

deny IP;
deny subnet;
allow IP;
allow subnet;
# block all ips
deny    all;
# allow all ips
allow    all;
複製代碼

若是規則之間有衝突，會以最前面匹配的規則爲準。緩存

配置禁用ip和ip段

下面說明假定nginx的目錄在/usr/local/nginx/。bash

首先要建一個封ip的配置文件blockips.conf，而後vi blockips.conf編輯此文件，在文件中輸入要封的ip。服務器

deny 1.2.3.4;
deny 91.212.45.0/24;
deny 91.212.65.0/24;
複製代碼

而後保存此文件，而且打開nginx.conf文件，在http配置節內添加下面一行配置：微信

include blockips.conf;
複製代碼

保存nginx.conf文件，而後測試如今的nginx配置文件是不是合法的：併發

/usr/local/nginx/sbin/nginx -t
複製代碼

若是配置沒有問題，就會輸出：負載均衡

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf test is successful
複製代碼

若是配置有問題就須要檢查下哪兒有語法問題，若是沒有問題，須要執行下面命令，讓nginx從新載入配置文件。分佈式

/usr/local/nginx/sbin/nginx -s reload
複製代碼

僅容許內網ip

如何禁止全部外網ip，僅容許內網ip呢？微服務

以下配置文件

location / {
  # block one workstation
  deny    192.168.1.1;
  # allow anyone in 192.168.1.0/24
  allow   192.168.1.0/24;
  # drop rest of the world
  deny    all;
}
複製代碼

上面配置中禁止了192.168.1.1，容許其餘內網網段，而後deny all禁止其餘全部ip。

格式化nginx的403頁面

如何格式化nginx的403頁面呢？

首先執行下面的命令：

cd /usr/local/nginx/html
vi error403.html
複製代碼

而後輸入403的文件內容，例如：

<html>
<head><title>Error 403 - IP Address Blocked</title></head>
<body>
Your IP Address is blocked. If you this an error, please contact binghe with your IP at test@binghe.com
</body>
</html>
複製代碼

若是啓用了SSI，能夠在403中顯示被封的客戶端ip，以下：

Your IP Address is <!--#echo var="REMOTE_ADDR" --> blocked.
複製代碼

保存error403文件，而後打開nginx的配置文件vi nginx.conf,在server配置節內添加下面內容。

# redirect server error pages to the static page
 error_page   403  /error403.html;
 location = /error403.html {
         root   html;
 }
複製代碼

而後保存配置文件，經過nginx -t命令測試配置文件是否正確，若正確經過nginx -s reload載入配置。

好了，我們今天就聊到這兒吧！別忘了給個在看和轉發，讓更多的人看到，一塊兒學習一塊兒進步！！

寫在最後

若是你以爲冰河寫的還不錯，請微信搜索並關注「 冰河技術 」微信公衆號，跟冰河學習高併發、分佈式、微服務、大數據、互聯網和雲原生技術，「 冰河技術 」微信公衆號更新了大量技術專題，每一篇技術文章乾貨滿滿！很多讀者已經經過閱讀「 冰河技術 」微信公衆號文章，成功跳槽到大廠；也有很多讀者實現了技術上的飛躍，成爲公司的技術骨幹！若是你也想像他們同樣提高本身的能力，實現技術能力的飛躍，進大廠，升職加薪，那就關注「 冰河技術 」微信公衆號吧，天天更新超硬核技術乾貨，讓你對如何提高技術能力再也不迷茫！

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。