本文實(shí)現(xiàn)的功能是：網(wǎng)站啟用訪問(wèn)白名單，對(duì)于不在白名單中又需要訪問(wèn)的客戶，只需打開(kāi)一個(gè)不公開(kāi)的網(wǎng)址，然后自動(dòng)獲得2小時(shí)的訪問(wèn)權(quán)限，時(shí)間達(dá)到后自動(dòng)刪除訪問(wèn)權(quán)限

實(shí)現(xiàn)此功能需要以下幾個(gè)步驟：

• nginx啟用訪問(wèn)白名單
• 客戶打開(kāi)指定網(wǎng)址自動(dòng)添加訪問(wèn)白名單
• 為網(wǎng)址添加簡(jiǎn)單的認(rèn)證
• 每?jī)蓚€(gè)小時(shí)自動(dòng)恢復(fù)默認(rèn)白名單，刪除臨時(shí)IP訪問(wèn)權(quán)限

一、nginx配置訪問(wèn)白名單

這個(gè)就比較簡(jiǎn)單了，簡(jiǎn)單貼一下配置：

............nginx.conf...........

geo $remote_addr $ip_whitelist {
default 0;
include ip_white.conf;
}

............server段............

location / {
  if ($ip_whitelist = 1) {
   break;
  }
  return 403;
 }

啟用白名單的IP寫(xiě)在ip_white.conf文件中，格式為： 8.8.8.8 1;，只需將IP按照格式寫(xiě)入ip_white.conf中即可獲得訪問(wèn)權(quán)限。

二、使用LUA自動(dòng)添加白名單

nginx需配合lua模塊才能實(shí)現(xiàn)這個(gè)功能，新建一個(gè)location，客戶訪問(wèn)這個(gè)location時(shí)，使用lua拿到客戶IP并調(diào)用shell腳本寫(xiě)入ip_white.conf中，寫(xiě)入后自動(dòng)reload nginx使配置生效，lua代碼：

location /addip {
content_by_lua '

CLIENT_IP = ngx.req.get_headers()["X_real_ip"]
if CLIENT_IP == nil then
 CLIENT_IP = ngx.req.get_headers()["X_Forwarded_For"]
end
if CLIENT_IP == nil then
 CLIENT_IP = ngx.var.remote_addr
end
if CLIENT_IP == nil then
 CLIENT_IP = "unknown"
end
 ngx.header.content_type = "text/html;charset=UTF-8";
 ngx.say("你的IP : "..CLIENT_IP.."<br/>");
 os.execute("/opt/ngx_add.sh "..CLIENT_IP.."")
 ngx.say("添加白名單完成，有效時(shí)間最長(zhǎng)為2小時(shí)");
';
}

/opt/ngx_add.sh shell腳本內(nèi)容：

#!/bin/bash
ngx_conf=/usr/local/nginx/conf/52os.net/ip_white.conf
ngx_back=/usr/local/nginx/conf/52os.net/ip_white.conf.default
result=`cat $ngx_conf |grep $1`

case $1 in

rec)
 rm -rf $ngx_conf 
 cp $ngx_back $ngx_conf
  /usr/local/nginx/sbin/nginx -s reload
 ;;

*)
 if [ -z "$result" ]
  then
   echo "#####add by web #####" >>$ngx_conf
   echo "$1 1;" >> $ngx_conf
   /usr/local/nginx/sbin/nginx -s reload
  else
   exit 0
  fi
;;
esac

該腳本有兩個(gè)功能:

• 自動(dòng)加IP并reload nginx
• 恢復(fù)默認(rèn)的ip_white.conf文件,配合定時(shí)任務(wù)可以取消非默認(rèn)IP的訪問(wèn)權(quán)限

nginx主進(jìn)程使用root運(yùn)行，shell腳本reload nginx需設(shè)置粘滯位：

chown root.root /usr/local/nginx/sbin/nginx
chmod 4755 /usr/local/nginx/sbin/nginx

nginx啟用lua模塊見(jiàn)nginx啟用lua模塊

三、添加簡(jiǎn)單的認(rèn)證

使用base auth 添加簡(jiǎn)單的用戶名密碼認(rèn)證，防止非授權(quán)訪問(wèn)，生成密碼文件：

賬號(hào)：52os.net

密碼：123456

在剛剛的location中加入：

location /addip {

   auth_basic "nginx auto addIP for 52os.net";
   auth_basic_user_file /usr/local/nginx/conf/pass; 
   autoindex on;

......Lua代碼略......

四、自動(dòng)恢復(fù)默認(rèn)IP白名單

通過(guò)web獲得訪問(wèn)權(quán)限的IP，設(shè)置訪問(wèn)有效期為兩小時(shí)，我是通過(guò)每?jī)尚r(shí)恢復(fù)一次默認(rèn)的IP白名單文件實(shí)現(xiàn)。把ip_white.conf文件復(fù)制一份作為默認(rèn)的白名單模版:

使用定時(shí)任務(wù)每?jī)尚r(shí)通用上面的shell腳本來(lái)恢復(fù)，定時(shí)任務(wù)為：

1 */2 * * * root /opt/ngx_add.sh rec

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論