Nginx

直接写在 config 内

location / {
allow 127.0.0.0/24;
allow 192.168.0.0/16;
allow 10.10.0.0/16;

deny all;

root /var/www/html/;
index index.php;
}

• deny - 拒绝连线的 ip
• allow - 允许连线的 ip
• deny all - 拒绝所有的连线

上方的设定会是 允许 allow 的 ip
其他的所有 ip 都拒绝

设定档

但是如果越来越多的时候

可以改由设定档

  $ vim /etc/nginx/conf/example1.conf

example1.conf

deny 192.168.1.1;
allow 127.0.0.0/24;
allow 192.168.0.0/16;
allow 10.10.0.0/16;

deny all;

接下来只在需要的地方 include 进设定档即可

xxx.nginx.config

location / {

#只允许内部访问IP清单
include conf/Internal_acc.conf

root /var/www/html/;
index index.php;
}

这样就可以做一些设定限制

提高服务的安全性