nginx配置系列（二）访问控制（ngx_http_access_module）

ngx_http_access_module 模块

ngx_http_access_module是nginx中的访问控制模块，该模块主要用来对特定的ip进行访问控制处理，默认是允许所有ip访问，若部分允许需定义deny all。nginx中设置白名单或者黑名单就是通过allow、deny all指令来设置的。

allow

语法: allow address | CIDR | unix: | all;

默认值: —

区块: http, server, location, limit_except

说明: 允许某个ip或者一个ip段访问

deny

语法: deny address | CIDR | unix: | all;

默认值: —

区块: http, server, location, limit_except

说明: 禁止某个ip或者一个ip段访问

配置示例：

location ``/test``  ``{``    ``deny 111.231.138.248;``    ``deny 192.168.1.0``/24``;``    ``allow 113.246.155.223;``    ``deny all;``    ` `  ``}

示例截图：

按照配置中的从上到下的顺序依次检测，类似iptables。匹配到了便跳出。如上的例子先禁止了 111.231.138.248 这个单独的ip，接着又禁止了1个网段，只允许了 113.246.155.223 这个ip进行访问。最后未匹配的ip全部禁止访问。

进行测试（不要忘了重启或平滑重启nginx）

访问 域名/test，只有 113.246.155.223 这个ip能成功访问，111.231.138.248 等相关的ip访问 域名/test 则会提示 403 Forbidden。

其它说明：

比如 可以限制某些目录下的某些文件的访问，具体可以自己组合相关配置。

禁止访问所有目录下的sql|log|txt|jar|sh|py后缀的文件：

location ~.*\.(sql|log|txt|jar|war|sh|py|php) {``   ``deny all;``}

尾声：

nginx的访问控制模块是nginx里面最简单的指令了，只要记住你想禁止谁访问就deny加上ip，想允许则加上allow ip，想允许或者禁止所有，那么allow all或者deny all就可以了。