nginx配置IP白名单的步骤介绍

在日常运维工作中会碰到这样的需求,设置网站访问只对某些ip开放,其他ip的客户端都不能访问,下面这篇文章主要给大家介绍了关于nginx配置IP白名单的详细步骤,文中通过图文介绍的非常详细,需要的朋友可以参考下

分析nginx访问日志，有哪些IP访问过nginx。

命令参考：awk '{print $1}' logs/access.log | sort | uniq -c | sort -nr -k1

输出的效果案例：

1053 192.168.3.15
893 192.168.3.10
818 192.168.0.8

1、添加IP白名单文件

在nginx目录的 conf 中添加文件 ip.conf，注意白名单文件不用添加任何注释，可以有空行

vi ip.conf

192.168.3.11 1;

192.168.3.10 1;
192.168.0.112 1;

2、配置nginx.conf

编辑http节点：

1 2 3 4 5 6 7 8 9 10

http {     # ...     # geo IP whitelist     geo $remote_addr $ip_whitelist {        default 0;        include ip.conf;     }        # ... }

编辑server节点：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

server {     listen       80;     # ...     # IP whitelist     set $whitelist_flag 1;     if ( $ip_whitelist != 1 ) {