nginx限制ip访问 nginx访问权限

发布时间：2018-06-20 22:49:11编辑：丝画阁阅读（899）

一、服务器全局限IP
#vi nginx.conf
allow 10.115.0.116;  #允许的IP
deny all;


二、站点限IP
#vi vhosts.conf
站点全局限IP:
location / {
index  index.html index.htm index.php;
allow 10.115.0.116;
deny all;

站点目录限制
location ^~ /test/ {
allow 10.115.0.116;
deny all;

注意事项:

1. deny 一定要加一个ip，否则直接跳转到403,不往下执行了;如果403默认页是同一域名下，会造成死循环访问；
2. allow的ip段
从允许访问的段位从小到大排列,如127.0.0.0/24 下面才能是10.10.0.0/16
24表示子网掩码:255.255.255.0
16表示子网掩码:255.255.0.0
8表示子网掩码:255.0.0.0
3. deny all;结尾 表示除了上面allow的其他都禁止
如：
deny 192.168.1.1;
allow 127.0.0.0/24;
allo w 192.168.0.0/16;
allow 10.10.0.0/16;

deny all;

1. server {  
2.         listen       80;  
3.         server_name  localhost;  
4.           
5.         large_client_header_buffers 4 16k;  
6.         client_max_body_size 300m;  
7.         client_body_buffer_size 128k;  
8.         proxy_connect_timeout 600;  
9.         proxy_read_timeout 600;  
10.         proxy_send_timeout 600;  
11.         proxy_buffer_size 64k;  
12.         proxy_buffers   4 32k;  
13.         proxy_busy_buffers_size 64k;  
14.         proxy_temp_file_write_size 64k;  
15.   
16.         location / {  
17.             root   html;  
18.             index  index.html index.htm;  
19.         }  
20.           
21.         location /project {  
22.             allow   220.178.25.22;  
23.             allow   172.2.2.0/24;  
24.             allow   192.2.2.0/24;  
25.             deny    all;  
26.             proxy_pass http://172.2.2.20:8080/project/;  
27.             proxy_set_header   Host    $host:$server_port;  
28.             proxy_set_header   X-Real-IP   $remote_addr;   
29.             proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;  
30.             client_max_body_size    10m;  
31.         }  
32.   
33.         error_page   500 502 503 504  /50x.html;  
34.         location = /50x.html {  
35.             root   html;  
36.         }  
37.     }
    

2.配置说明

以上配置的作用是允许IP为220.178.25.22，以及172和192网段的机器可以访问这个location地址，其他IP的客户端访问均是403。

其中，24是指子网掩码为255.255.255.0。

3.对照表(子网掩码/CIDR值)

255.0.0.0/8
255.128.0./9
255.192.0./10
255.224.0./11
255.240.0./12
255.248.0./13
255.252.0./14
255.254.0./15
255.255.0./16
255.255.128/17
255.255.192/18
255.255.224/19
255.255.240/20
255.255.248/21
255.255.252/22
255.255.254/23
255.255.255/24
255.255.255.128/25
255.255.255.192/26
255.255.255.224/27
255.255.255.240/28
255.255.255.248/29
255.255.255.252/30