nginx 禁止某個IP訪問

首先創建下面的配置文件放在nginx的conf目錄下面,命名爲blocksip.conf： 

deny 95.105.25.181; 

保存一下。 

在nginx的配置文件nginx.conf中加入：include blocksip.conf; 

重啓一下nginx的服務：/usr/local/nginx/sbin/nginx -s reload 就能夠生效了。 

blocksip.conf:的格式還有許多種，能夠配置只容許的IP訪問或者IP段訪問： 

deny IP; 

allow IP; 

# block all ips 
deny all; 
# allow all ips 
allow all; 
 

其中網段的寫法是這樣的：192.168.1.0/24這樣的形式。

deny 192.168.1.11;
deny 192.168.1.123;
deny 10.0.1.0/24;

 

單獨網站屏閉IP的方法：

在server"{}"，在這個大括號內加入deny IP地址是限制某IP地址訪問；allow IP地址是隻容許某IP地址訪問；

#屏蔽單個IP的命令是
deny 123.45.6.7
#封整個段即從123.0.0.1到123.255.255.254的命令
deny 123.0.0.0/8
#封IP段即從123.45.0.1到123.45.255.254的命令
deny 124.45.0.0/16
#封IP段即從123.45.6.1到123.45.6.254的命令是
deny 123.45.6.0/24