nginx配置IP白名單的詳細(xì)步驟
分析nginx訪問(wèn)日志，有哪些IP訪問(wèn)過(guò)nginx。
命令參考：awk '{print $1}' logs/access.log | sort | uniq -c | sort -nr -k1
輸出的效果案例：
1053 192.168.3.15
893 192.168.3.10
818 192.168.0.8
1、添加IP白名單文件
在nginx目錄的 conf 中添加文件 ip.conf，注意白名單文件不用添加任何注釋?zhuān)梢杂锌招?/strong>
vi ip.conf
192.168.3.11 1;
192.168.3.10 1;
192.168.0.112 1;
2、配置nginx.conf
編輯http節(jié)點(diǎn)：
http {
# ...
# geo IP whitelist
geo $remote_addr $ip_whitelist {
default 0;
include ip.conf;
}
# ...
}
編輯server節(jié)點(diǎn)：
server {
listen 80;
# ...
# IP whitelist
set $whitelist_flag 1;
if ( $ip_whitelist != 1 ) {
set $whitelist_flag "${whitelist_flag}0";
}
if ( $request_uri !~* '/warn_navigate_page' ) {
set $whitelist_flag "${whitelist_flag}0";
}
if ( $whitelist_flag = "100" ) {
#return 403;
rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名單的提示頁(yè)面
}
# ...
}
也可以在location節(jié)點(diǎn)中編輯，示例：
編輯location節(jié)點(diǎn)：
location /test {
proxy_pass http://IP/test;
# ...
# IP whitelist
set $whitelist_flag 1;
if ( $ip_whitelist != 1 ) {
set $whitelist_flag "${whitelist_flag}0";
}
if ( $request_uri !~* '/warn_navigate_page' ) {
set $whitelist_flag "${whitelist_flag}0";
}
if ( $whitelist_flag = "100" ) {
#return 403;
rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名單的提示頁(yè)面
}
# ...
}
添加導(dǎo)航的提示頁(yè) /warn_navigate_page
server {
listen 80;
# ...
# 白名單的提示導(dǎo)航頁(yè)面
location /warn_navigate_page {
root /home/java/nginx/bizapp/warn_navigate_page;
index warn_navigate_page.html warn_navigate_page.htm;
rewrite ^(.*)$ /warn_navigate_page.html break;
}
}
3、編輯白名單的提示導(dǎo)航頁(yè)面
在 /home/java/nginx/bizapp/warn_navigate_page 中編輯頁(yè)面warn_navigate_page.html
參考：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width,initial-scale=1.0,maximum-scale=1.0,user-scalable=no">
<meta content="yes" name="apple-mobile-web-app-capable">
<meta content="black" name="apple-mobile-web-app-status-bar-style">
<meta content="telephone=no" name="format-detection">
<meta content="email=no" name="format-detection">
<title>系統(tǒng)通知</title>
<style type="text/css">
body {
background: url(https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png) no-repeat;
background-size: 100% 100%;
background-attachment: fixed;
}
</style>
</head>
<body>
<div>
<pre> 【通知公告】
尊敬的用戶(hù)您好，系統(tǒng)已不提供IP地址直接訪問(wèn)，請(qǐng)聯(lián)系管理員添加白名單?；ヂ?lián)網(wǎng)的域名訪問(wèn)地址：<a >跳轉(zhuǎn)https://www.baidu.com</a>
</pre>
</div>
</body>
<script type="text/javascript">
</script>
</html>
預(yù)計(jì)效果圖
補(bǔ)充：添加白名單后nginx報(bào)錯(cuò)：
nginx: [warn] low address bits of 45.11.55.132/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:69 nginx: [warn] low address bits of 12.70.12.195/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:70
解決方法：
錯(cuò)誤原因是因?yàn)樽泳W(wǎng)劃分錯(cuò)誤，比如 45.11.55.132/28，每個(gè)子網(wǎng)有16個(gè)ip，所以起始ip一定要是16的倍數(shù)，
這個(gè)子網(wǎng)應(yīng)該寫(xiě)成這樣45.11.55.128/28，修改完畢后再reload nginx就不會(huì)報(bào)錯(cuò)了。
總結(jié)
到此這篇關(guān)于nginx配置IP白名單的文章就介紹到這了,更多相關(guān)nginx配置IP白名單內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
HTTPS可以有效的防止數(shù)據(jù)被竊聽(tīng)和篡改,本文主要介紹了nginx配置安裝免費(fèi)證書(shū)的方法步驟,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-08-08
nginx是一款高性能的HTTP反向代理服務(wù)器,支持高并發(fā)連接,官方測(cè)試Nginx能夠支撐5萬(wàn)并發(fā)連接,實(shí)際生產(chǎn)環(huán)境中可以支撐2~4萬(wàn)并發(fā)連接數(shù),這篇文章主要給大家介紹了關(guān)于如何快速在Linux中安裝Nginx的相關(guān)資料,需要的朋友可以參考下2021-12-12
nginx禁止dedecms目錄php執(zhí)行權(quán)限
nginx禁止dedecms目錄php執(zhí)行權(quán)限,找到配置fastcgi.conf文件，一般在/usr/local/nginx/conf/下面，修改如下2014-01-01
nginx禁止某個(gè)IP訪問(wèn)站點(diǎn)的設(shè)置方法
近期發(fā)現(xiàn)博客遭到某些人的惡意灌水，頻繁地利用發(fā)帖機(jī)器人發(fā)表評(píng)論，給博客的管理帶來(lái)諸多不便，搜索了一下資料，可以利用nginx的ngx_http_access_module 模塊設(shè)置允許/禁止哪些ip或ip段訪問(wèn)站點(diǎn)。2010-12-12
如何通過(guò)nginx負(fù)載均衡跳轉(zhuǎn)https
這篇文章主要介紹了如何通過(guò)nginx負(fù)載均衡跳轉(zhuǎn)https的相關(guān)資料,需要的朋友可以參考下2018-09-09
Nginx在Windows下的安裝及環(huán)境配置(將nginx作為服務(wù)運(yùn)行)
這篇文章主要介紹了Nginx在Windows下的安裝及環(huán)境配置,主要是將nginx作為服務(wù)運(yùn)行,需要的朋友可以參考下2018-11-11
Nginx結(jié)合keepalived實(shí)現(xiàn)集群
本文主要介紹了Nginx結(jié)合keepalived實(shí)現(xiàn)集群,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-05-05
Nginx轉(zhuǎn)發(fā)需求querystring轉(zhuǎn)寫(xiě)示例解析
這篇文章主要為大家介紹了Nginx轉(zhuǎn)發(fā)需求querystring轉(zhuǎn)寫(xiě)示例解析,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-08-08
Keepalived如何實(shí)現(xiàn)Nginx高可用
這篇文章主要介紹了Keepalived如何實(shí)現(xiàn)Nginx高可用，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-10-10
nginx 配置特定IP訪問(wèn)的實(shí)現(xiàn)
本文主要介紹了nginx 配置特定IP訪問(wèn)的實(shí)現(xiàn),通過(guò)合理設(shè)置Nginx的配置文件,管理員可以根據(jù)實(shí)際需求,靈活地控制對(duì)網(wǎng)站資源的訪問(wèn),提高網(wǎng)站的安全性,感興趣的可以了解一下2024-01-01