Nginx禁止ip/网段访问站点

son30

　　网络上总有那么一些无聊的人或者有目的的人给你来点麻烦。咱得打消他的企图才行。

一、Nginx的ngx_http_access_module 模块可以用来设置允许/禁止哪些ip或ip段访问
首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip　　

• cat  deny.ip
  
• deny 192.168.1.11;
  
• deny 192.168.1.123;
  
• deny 10.0.1.0/24;
  

　　


在nginx的配置文件nginx.conf中加入：include deny.ip;
重启一下nginx的服务：/usr/local/nginx/sbin/nginx  -s>
deny.ip 的格式中也可以用deny all;
如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
那需要你在deny.ip 中这样写　　

• allow 1.1.1.1;
  
• allow 1.1.1.2;
  
• deny all;
  

　　

如果想只针对某个网站，可以在具体的网站的配置中加入：　　

• location / {
  
•   allow   192.168.0.0/24;
  
•   deny    all;
  
• }
  

　　


这样就只允许192.168.0.0网段的ip访问，其他ip访问会返回一个403错误。
还可以自定义一个403错误的页面，可以在/usr/local/nginx/html下新建个error403.html文件，里面按照html的语法写个文档，写上一些说明文字。
然后编辑nginx.conf，加入：　　

• error_page   403  /error403.html;
  
• location = /error403.html {
  
•          root   html;
  
• }
  

　　


二、用IPTABLES规则禁止访问
iptables -I INPUT -p tcp –dport 80 -m –mac-soruce$MAC -j DROP    #基于ｍａｃ地址的
iptables -I INPUT -p tcp –dport 80 -s $IP -j DROP   #基于ｉｐ地址的