nginx配置源IP访问控制

通过nginx的ngx_http_access_module模块，可实现对客户端的源IP地址进行允许或拒绝访问控制。该模块默认已编译。

允许访问指令

名称	允许访问指令
指令	allow
作用域	http、server、location、limit_except
默认值	无
指令说明	允许源IP的客户端请求访问

拒绝访问指令

名称	允许访问指令
指令	deny
作用域	http、server、location、limit_except
默认值	无
指令说明	拒绝源IP的客户端请求访问

配置样例

location / {
    allow 192.168.0.0/16;
    deny all;
}

• 只允许局域网192.168.0.0/16网段的IP访问，其它的IP拒绝访问。
• nginx按照从上往下的顺序进行匹配，如果有多个IP，最好按大小排序一下IP。