【求助】nginx如何屏蔽IP段

我想开大奔

求助各位大佬，nginx搭的环境，只对单个网站设置屏蔽某国IP访问，请问如何简便有效的实现？谢谢！
  ~! [7 }1 P/ ^) k* a

妖妖零

配置文件里就可以实现。

我想开大奔

妖妖零 发表于 2018-11-20 08:08
配置文件里就可以实现。

% u0 l! m. C0 D) d/ a, z, A) p5 }大佬能具体说说吗

Xiao小兵

给你举个例子，看下面：
) l: B, ]) T+ j; }9 H6 p3 V6 I
location / {
- f3 }, P7 O& C$ Q! X4 p* U    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

akphilip

之前做过，大概这样搞：
1、创建一个名为blockingip.conf的配置文件，放到你的nginx的conf目录下面，文件名可自己定义，在这个blockingip.conf文件中添加禁止的IP并保存，格式如下：

! M; K, B3 f9 ~- s* A$ C/ P! ydeny 40.40.40.40;
! h$ e) @/ ^- H& r
2、找到nginx的配置文件nginx.conf，在其底部加入下面的内容并保存：
$ m& Z6 q  z1 c2 r0 J7 U
6 T8 v8 V, W, U% M, `) Hinclude blocksip.conf;
2 l9 J% s% {; z! @
1 ~/ O0 W$ F5 K/ ~" S3、重新启动加载nginx的服务：/usr/local/nginx/sbin/nginx -s reload。（注意，要用reload，而不是restart）
3 Q8 j) H2 K$ j1 m( T4 i
1 Y4 h9 V) a( W这样你就屏蔽掉了40.40.40.40这个IP了。

whocansaveme

使用nginx allow deny 这2个关键字就可以。楼上说的就可以。