Nginx屏蔽IP方法

1. 建立下面的配置文件放在 nginx 的安装配置的 conf 目录下面,命名为 blocksip.conf：

比如假设需要屏蔽的是 192.168.1.1，则编辑 blocksip.conf 文件，添加如下内容

deny 192.168.1.1,;

2.在 nginx 的配置文件 nginx.conf 中加入：

include blocksip.conf;

3. 重启nginx服务：

/usr/local/nginx/sbin/nginx -s reload

另外，blocksip.conf 文件的格式还有许多种，可以配置只允许的 IP 访问或者 IP 段访问：

deny IP; 拒绝 IP

allow IP; 允许 IP

block all ips (拒绝所有 IP)使用 deny all;

allow all ips (允许所有 IP 访问)allow all;

在文件中，也可以使用网段的形式配置，比如 192.168.1.0/24 24 表示 C 类网络，相应配置为：

deny 192.168.1.0/24;

如果想实现除了指定的几个 IP 外，其他全部拒绝，则可以使在 ip.balcklist 中进行如下配置：

allow ip 192.168.1.1

allow ip 192.168.1.2

deny all; (表示除了192.168.1.1，192.168.1.2外其他的都拒绝)