nginx 配置IP白名单

要在Nginx配置中设置IP白名单，你可以按照以下步骤进行操作：

1. 打开 Nginx 的配置文件，一般位于 `/etc/nginx/nginx.conf` 或 `/etc/nginx/conf.d/default.conf`。
2. 在 `http` 部分添加以下代码块：

   http {
       ...
       geo $whitelist {
           default 0;
           192.168.1.0/24 1;  # 设置允许访问的IP网段
           10.0.0.0/16 1;
       }
   
       server {
           ...
   
           location / {
               if ($whitelist != 1) {
                   return 403;  # 如果IP不在白名单中，返回403禁止访问
               }
   
               # 处理其他请求
           }
       }
   }

这段代码中，我们定义了一个名为 `$whitelist` 的变量，使用了 `geo` 指令来设置白名单。你可以根据需要修改 IP 网段，确保只有这些 IP 可以访问。

3. 保存并关闭配置文件。
4. 使用以下命令重新加载 Nginx 配置使其生效：

   sudo systemctl reload nginx

现在，只有在白名单中的 IP 才能访问 Nginx 服务器。其他 IP 将收到 403 禁止访问的错误。请注意，这种配置方式仅适用于简单的 IP 白名单控制，如果你需要更复杂的访问控制，可能需要考虑使用其他方法或模块。