文章詳情頁

nginx配置IP白名單的詳細步驟

瀏覽：198日期：2023-03-13 15:37:50

1、添加IP白名單文件

在nginx目錄的 conf 中添加文件 ip.conf，注意白名單文件不用添加任何注釋，可以有空行

vi ip.conf

192.168.3.11 1;
192.168.3.10 1;
192.168.0.112 1;

2、配置nginx.conf

編輯http節(jié)點：

http {    # ...    # geo IP whitelist    geo $remote_addr $ip_whitelist {       default 0;       include ip.conf;    }     # ...}

編輯server節(jié)點：

server {    listen       80;    # ...    # IP whitelist    set $whitelist_flag 1;    if ( $ip_whitelist != 1 ) {       set $whitelist_flag "${whitelist_flag}0";    }    if ( $request_uri !~* "/warn_navigate_page" ) {       set $whitelist_flag "${whitelist_flag}0";    }    if ( $whitelist_flag = "100" ) {       #return 403;       rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名單的提示頁面    }     # ...}

也可以在location節(jié)點中編輯，示例：

編輯location節(jié)點：

location /test {    proxy_pass  http://IP/test;    # ...    # IP whitelist    set $whitelist_flag 1;    if ( $ip_whitelist != 1 ) {    set $whitelist_flag "${whitelist_flag}0";    }    if ( $request_uri !~* "/warn_navigate_page" ) {    set $whitelist_flag "${whitelist_flag}0";    }    if ( $whitelist_flag = "100" ) {    #return 403;    rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名單的提示頁面    }     # ...}

添加導航的提示頁 /warn_navigate_page

server {    listen       80;    # ...      # 白名單的提示導航頁面    location /warn_navigate_page {       	root /home/java/nginx/bizapp/warn_navigate_page;index  warn_navigate_page.html warn_navigate_page.htm;rewrite ^(.*)$ /warn_navigate_page.html break;    }}

3、編輯白名單的提示導航頁面

在 /home/java/nginx/bizapp/warn_navigate_page 中編輯頁面warn_navigate_page.html

參考：

<!DOCTYPE html><html lang="en"><head>    <meta charset="utf-8">    <meta name="viewport" content="width=device-width,initial-scale=1.0,maximum-scale=1.0,user-scalable=no">    <meta content="yes" name="apple-mobile-web-app-capable">    <meta content="black" name="apple-mobile-web-app-status-bar-style">    <meta content="telephone=no" name="format-detection">    <meta content="email=no" name="format-detection">    <title>系統(tǒng)通知</title>    <style type="text/css">body {    background: url(https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png) no-repeat;    background-size: 100% 100%;    background-attachment: fixed;}    </style></head><body>    <div><pre> 【通知公告】尊敬的用戶您好，系統(tǒng)已不提供IP地址直接訪問，請聯(lián)系管理員添加白名單。互聯(lián)網(wǎng)的域名訪問地址：<a >跳轉(zhuǎn)https://www.baidu.com</a></pre>    </div></body><script type="text/javascript"></script></html>

預計效果圖

補充：添加白名單后nginx報錯：

nginx: [warn] low address bits of 45.11.55.132/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:69nginx: [warn] low address bits of 12.70.12.195/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:70

解決方法：

錯誤原因是因為子網(wǎng)劃分錯誤，比如 45.11.55.132/28，每個子網(wǎng)有16個ip，所以起始ip一定要是16的倍數(shù)，

這個子網(wǎng)應該寫成這樣45.11.55.128/28，修改完畢后再reload nginx就不會報錯了。

總結(jié)

到此這篇關(guān)于nginx配置IP白名單的文章就介紹到這了,更多相關(guān)nginx配置IP白名單內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！

Nginx

上一條：完全卸載nginx以及安裝的超詳細步驟下一條：Nginx顯示500錯誤的原因以及解決方法

国产成人精品亚洲777人妖,欧美日韩精品一区视频,最新亚洲国产,国产乱码精品一区二区亚洲