nginx基础：nginx访问控制

11，nginx访问控制

1，目的：当网站被某个IP恶意访问时，可做访问控制禁止该ip访问，或只允许某个ip访问时也可做此配置。

2，配置：（禁止与允许都是限制的访问浏览器的真机（电脑本机）的ip）

在想要做控制的网站的自配置文件中添加：

vi /etc/nginx/conf.d/ying.conf

1)在 server{}内添加：

allow 10.9.11.224;#允许真机224访问 allow 10.9.11.225;#允许真机225访问 deny all;#禁止所有

2)或

deny 10.9.11.224#禁止224访问

allow all；#允许所有

重启nginx服务

systemctl restart nginx

3，测试

1)使用10.9.11.224 或225访问网站ying.com访问成功，使用其他ip访问，连接失败。

2)使用10.9.11.224访问网站被禁止，其他ip访问成功。