Nginx可以使用ngx_http_access_module(Nginx内置模块)模块限制IP访问,可以在http、server、location、limit_except配置段中进行配置。
配置配置实例:
http{
include mime.types;
default_type application/octet-stream;
allow 192.168.0.0/24; //配置允许访问的网段
deny all; //拒绝其他所有地址访问
server{
listen 80;
server_name localhost;
location /{
root html;
}
}
}
具体可以参考:http://nginx.org/en/docs/http/ngx_http_access_module.html
Apache配置远程访问IP限制
编辑站点配置文件,添加如下Directory元素内容:
<VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
<Ddirectory>
Order deny,allow
Allow from 192.168.0.0/24 //配置允许访问的网段
deny from all //拒绝其他所有地址访问
</Ddirectory>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
具体可以参考官方文档:http://httpd.aoache.org/docs/2.2/howto/access.html
tomcat对ip策略进行限制
在conf目录下打开server.xml,在HOST元素内(全局生效)添加<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0.1" deny=""/>
这样就可以允许192.168.0.1地址访问部署在这个tomcat中的应用。
或者也可以对网段进行限制,比如192.168.0.1/24这个子网下的地址都可以访问tomcat,可以设置成
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.0.*" deny=""/>
当然也可以对端口进行限制。
具体可以参考tomcat官方文档:http://tomcat.apache.org/tomcat-6.0-doc/config/valve.html#Remote Address Filter