nginx访问控制

访问控制只有允许和禁止。如果设置了允许，那么只有允许后的ip可以访问，如果设置了禁止，就是除了禁止的都可以访问。有两个控制方式，一种是在osi模型的传输层控制，一种是在应用层控制，主机防火墙是传输层，nginx是应用层。

防火墙控制-传输层

[root@localhost nginx]# systemctl start firewalld.service # 开启主机防火墙
# 拉黑网段
[root@localhost nginx]# firewall-cmd --add-rich-rule='rule family=ipv4 source address="192.168.233.0/24" drop' # drop 禁掉的意思
# 拉黑单独的ip地址
[root@localhost nginx]# firewall-cmd --add-rich-rule='rule family=ipv4 source address="192.168.233.55" drop'

nginx控制-应用层，在server中配置每个网站的加黑加白

server {
  listen       81;
   server_name  localhost;
   location / {
       # 设置加黑，只有黑名单中的ip不能访问
       deny 192.168.233.1 # 黑名单，可以添加多个。不允许192.168.233.1访问这个网站。
       deny 192.168.61.123 # 黑名单，不允许192.168.61.123访问这个网站
       allow 0.0.0.0/0 # 白名单，0.0.0.0/0表示所有ip都在白名单。
       # 设置加白
       # allow 192.168.233.16 # 白名单。只有192.168.233.16可以访问。
       # deny 0.0.0.0/0 # 所有ip都不允许访问
       root   /web;
       index  index.html index.htm;
   }
}