当前位置: 首页> 汽车> 车展 > 百度推广登录官网入口_重庆网上房地产查询_google推广费用_服务器租用

百度推广登录官网入口_重庆网上房地产查询_google推广费用_服务器租用

时间:2025/7/11 21:25:15来源:https://blog.csdn.net/Next_Second/article/details/146356502 浏览次数: 1次
百度推广登录官网入口_重庆网上房地产查询_google推广费用_服务器租用

配置ip白名单

nginx.conf内容,以server模块的配置为例。其中,allow和deny可以在http,server,location中配置。

    server {listen       80;server_name  localhost;# 白名单配置allow 192.168.3.7;  # 允许单个IPallow 192.168.3.9/32;    # 允许一个网段deny all;             # 拒绝其他所有IPlocation / {root   html;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}

如果客户端主机的ip为192.168.3.8,访问该nginx的地址:http://192.168.3.9/,页面会提示403,参考日志:

# error.log
2025/03/19 00:03:39 [error] 12608#11280: *18 access forbidden by rule, client: 192.168.3.8, server: localhost, request: "GET / HTTP/1.1", host: "192.168.3.9"
# access.log
192.168.3.8 - - [19/Mar/2025:00:03:39 +0800] "GET / HTTP/1.1" 403 555 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.196 Safari/537.36"

配置ip黑名单

    server {listen       80;server_name  localhost;# 黑名单配置deny 192.168.3.8;   # 拒绝单个IPdeny 192.168.3.0/24;   # 拒绝一个网段allow all;             # 允许其他所有IPlocation / {root   html;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}

如果客户端主机的ip为192.168.3.8,访问该nginx的地址:http://192.168.3.9/,页面会提示403,参考日志:

# error.log
2025/03/19 00:06:20 [error] 7876#4384: *19 access forbidden by rule, client: 192.168.3.8, server: localhost, request: "GET / HTTP/1.1", host: "192.168.3.9"
# access.log
192.168.3.8 - - [19/Mar/2025:00:06:20 +0800] "GET / HTTP/1.1" 403 555 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.196 Safari/537.36"

关于作用域

allowdeny 指令可在不同配置层级生效,包括:

  • 全局层级http 块):影响所有虚拟主机。
  • 虚拟主机层级server 块):仅针对特定域名或端口。
  • 请求路径层级location 块):针对特定 URL 路径或资源。
  • 嵌套 location:更细粒度的控制。

注意事项

  • 规则顺序:Nginx 按 allow/deny 指令的顺序执行,一旦匹配则停止检查。使用时建议先处理例外再使用通用规则。
  • 性能优化:避免在 http 块中定义大量规则,尽量缩小作用域(如 location)。处理大量IP时,geo 模块比 allow/deny 更高效。
  • 日志调试:若规则未生效,检查Nginx错误日志 /var/log/nginx/error.log
  • 动态更新:对于频繁变化的IP列表,可将IP存储在外部文件并通过 include 引入。

参考

Module ngx_http_access_module

关键字:百度推广登录官网入口_重庆网上房地产查询_google推广费用_服务器租用

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: