nginx设置阻止访问网站或敏感目录的IP
时间: 2023-11-30 11:04:47 浏览: 113
你可以使用 nginx 的 access 模块来设置阻止访问网站或敏感目录的 IP。
首先,在你的 nginx 配置文件中添加以下代码:
```
location / {
deny 192.168.1.1;
allow all;
}
```
这将禁止 IP 地址为 192.168.1.1 的用户访问网站,而允许所有其他用户访问。
如果你想阻止访问敏感目录,可以使用以下代码:
```
location /admin {
deny 192.168.1.1;
allow all;
}
```
这将禁止 IP 地址为 192.168.1.1 的用户访问 /admin 目录,而允许所有其他用户访问。
最后,重启 nginx 服务使配置生效。
相关问题
nginx设置指定域名指定IP访问
要配置 Nginx 使得指定域名只能在指定 IP 地址下访问,可以按照以下步骤进行操作:
1. 打开 Nginx 配置文件,一般为 `/etc/nginx/nginx.conf`。
2. 在 `http` 段中添加以下内容,其中 `example.com` 为你要限制的域名,`192.168.1.100` 为允许访问的 IP 地址:
```
http {
...
geo $allowed {
default 0;
example.com 192.168.1.100;
}
...
}
```
3. 在 `server` 段中添加以下内容,用于限制访问:
```
server {
...
if ($allowed = 0) {
return 403;
}
...
}
```
4. 保存配置文件并重新启动 Nginx 服务:
```
sudo systemctl restart nginx
```
现在,只有指定 IP 地址可以访问指定域名,其他 IP 地址访问时会返回 403 错误。
nginx设置指定URL只可固定IP访问
可以使用nginx的`allow`和`deny`模块限制特定IP地址访问指定URL。
具体步骤如下:
1. 在`/etc/nginx/nginx.conf`文件中,创建一个`http`块:
```
http {
...
}
```
2. 在`http`块中添加一个`geo`块,用于定义可以访问指定URL的IP地址段。例如,下面的代码定义了IP地址段`10.0.0.0/8`和`192.168.0.0/16`可以访问`/secret`路径:
```
geo $restricted_ips {
default no;
10.0.0.0/8 yes;
192.168.0.0/16 yes;
}
```
3. 在`http`块中添加一个`server`块,用于匹配要限制访问的URL。例如,下面的代码限制了只有`$restricted_ips`中定义的IP地址段可以访问`/secret`路径:
```
server {
listen 80;
server_name example.com;
location = /secret {
deny all;
allow $restricted_ips;
}
}
```
现在,当`/secret`路径被访问时,只有`$restricted_ips`中定义的IP地址段可以成功访问,其他IP地址将被拒绝访问。
相关推荐
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)