文章目录
nginx限制网段访问
介绍:
Nginx的deny和allow指令是由ngx_http_access_module模块提供,
Nginx安装默认内置了该模块
使用:
nginx访问控制模块:
想禁止哪个ip访问就加上deny IP,
想允许哪个ip访问就加上allow IP,
想禁止或者允许所有,则allow all或者deny all
常用的场景:
测试站/后台/管理工具站 等,要注意添加ip地址限制
说明:如果可以指定相应站点的端口,通过防火墙来进行限制则更安全一些
示例:
想要禁用那个网段:
# 后端接口
location ^~/api {
### 允许网段访问
allow xx.xx.169.0/24;
### 限制网段访问
deny xx.xx.0.0/16;
### 将外网ip开放到后台
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_heade