该脚本读取Nginx的access.log，统计访问IP并筛选出访问次数超过2次的IP，将这些IP写入blockip.conf以阻止访问。如果无重复IP，则更新Nginx配置并重新加载。此外，设置了每分钟执行一次的crontab任务来自动化此过程。
#!/bin/bash
NGINX_HOME="/usr/local/nginx"
ACCESS_LOG="$NGINX_HOME/logs/access.log"
cat $ACCESS_LOG >> $NGINX_HOME/logs/access.log-all
echo "" > $NGINX_HOME/conf/blockip.conf
ip_list=$(awk '{print$1}' $ACCESS_LOG | sort -n | uniq -c | awk '$1>2 {print $2}')
if test -z "$ip_list"
then
$NGINX_HOME/sbin/nginx -s reload
else
for ip in $(echo $ip_list)
do
echo "deny" $ip";" >> $NGINX_HOME/conf/blockip.conf
done
$NGINX_HOME/sbin/nginx -s reload
fi
echo "" > $ACCESS_LOG
设置定时任务：crontab -e */1 * * * * 文件名.sh 每分钟执行一次
添加最后一行：include blockip.conf;写入执行文件conf里
648
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
