nginx访问控制allow、deny（ngx_http_access_module）

  • A+
所属分类：Linux Nginx

单看nginx模块名ngx_http_access_module,很多人一定很陌生，但是deny和allow相比没一个人不知道的，实际上deny和allow指令属于ngx_http_access_module.我们想控制某个uri或者一个路径不让人访问，在nginx就得靠它了。

nginx的访问控制模块语法很简单，至少比apache好理解，apache的allow和deny的顺序让很多初学者抓头.好了具体看下这个插件的使用方法吧。

1、安装模块

这个模块内置在了nginx中，除非你安装中使用了--without-http_access_module。如果你还没安装过nginx，那么请参考下ttlsa之前写的nginx安装.

2、指令

allow
语法:     allow address | CIDR | unix: | all;
默认值:     —
配置段:     http, server, location, limit_except

允许某个ip或者一个ip段访问.如果指定unix:,那将允许socket的访问.注意：unix在1.5.1中新加入的功能，如果你的版本比这个低，请不要使用这个方法。

deny
语法:     deny address | CIDR | unix: | all;
默认值:     —
配置段:     http, server, location, limit_except

禁止某个ip或者一个ip段访问.如果指定unix:,那将禁止socket的访问.注意：unix在1.5.1中新加入的功能，如果你的版本比这个低，请不要使用这个方法。

3. allow、deny实例

location / {
deny  192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny  all;
}

从上到下的顺序，类似iptables。匹配到了便跳出。如上的例子先禁止了192.16.1.1，接下来允许了3个网段，其中包含了一个ipv6，最后未匹配的IP全部禁止访问.  在实际生产环境中，我们也会使用nginx 的geo模块配合使用，有兴趣的请参考ttlsa相关文章nginx geo使用方法.

4. 结束语

nginx访问控制模块要数nginx里面最简单的指令，只要记住你想禁止谁访问就deny加上IP，想允许则加上allow ip，想禁止或者允许所有，那么allow all或者deny all即可.

站点:运维生存时间   网址：http://www.ttlsa.com/html/3585.html

收 藏
weinxin
微信公众号
扫一扫关注运维生存时间公众号，获取最新技术文章~

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论：13   其中：访客  11   博主  0   引用   2

    • 匿名 9
      回复 17/11/2016 下午 3:07  沙发

      默认就是allow all的吧

      • xueyonglyn 1
        回复 04/11/2016 下午 12:02  板凳

        除了IP外，支持域名的黑白名单吗？

        • lizhifeng 1
          回复 01/11/2016 上午 9:50  地板

          恩恩，配置第一个的deny的意义何在？

            • 默北 默北 6
              回复 01/11/2016 下午 4:18  1层

              @lizhifeng 排除这个ip

                • lizhifeng 1
                  回复 24/11/2016 上午 12:02  2层

                  @默北 不是有deny all 么？

                    • 匿名 9
                      回复 28/11/2016 上午 10:07  3层

                      @lizhifeng 下面有一条allow 192.168.1.0/24的啊

                • nortorm 0
                  回复 20/03/2016 上午 1:55  4楼

                  有没有人遇到过一种情况 nginx 做了黑白名单限制，只允许添加的白名单IP访问，其他全部deny，但还是有部分ip能访问网站。这种事情应该从哪里排查，是黑白名单没生效吗？但是有些ip确实又是不能访问的。

                  • 资源汇集：nginx教程从入门到精通 | linux运维小站–linux系统架构_服务器运维_Linux运维工程师 9
                    回复 25/02/2016 下午 9:46  5楼

                    […] 43. nginx向响应内容中追加内容（ngx_http_addition_module模块） 44. nginx访问控制allow、deny（ngx_http_access_module） 45. nginx+perl模块的使用 46. nginx索引目录配置 47. […]

                    • 说时依旧_有泪如倾 1
                      回复 03/12/2015 下午 10:44  6楼

                      能不能做用户的访问控制

                      • Aceslup 9
                        回复 22/12/2014 下午 10:47  7楼

                        嘿，维护站点时，这个非常有必要。

                        • 来自外部的引用： 2

                        • nginx教程从入门到精通（ttlsa出品）
                        • 资源汇集：nginx教程从入门到精通 | linux运维小站–linux系统架构_服务器运维_Linux运维工程师工作手札