1,目的:当网站被某个IP恶意访问时,可做访问控制禁止该ip访问,或只允许某个ip访问时也可做此配置。
2,配置:(禁止与允许都是限制的访问浏览器的真机(电脑本机)的ip)
在想要做控制的网站的自配置文件中添加:
vi /etc/nginx/conf.d/ying.conf
1)在 server{}内添加:
allow 10.9.11.224;#允许真机224访问 allow 10.9.11.225;#允许真机225访问 deny all;#禁止所有
2)或
deny 10.9.11.224#禁止224访问
allow all;#允许所有
重启nginx服务
systemctl restart nginx
3,测试
1)使用10.9.11.224 或225访问网站ying.com访问成功,使用其他ip访问,连接失败。
2)使用10.9.11.224访问网站被禁止,其他ip访问成功。