在Nginx中实现基于IP的访问控制(IP黑白名单)的具体步骤

server {
    listen 80;
    server_name yourdomain.com;
 
    location / {
        # 允许特定 IP 访问
        allow 192.168.1.100;
 
        # 其余的 IP 被拒绝访问
        deny all;
 
        # 配置其他参数
    }
}

server {
    listen 80;
    server_name yourdomain.com;
 
    location / {
        # 拒绝特定 IP 访问
        deny 192.168.1.101;
 
        # 允许其他 IP 访问
        allow all;
 
        # 配置其他参数
    }
}

server {
    listen 80;
    server_name yourdomain.com;
 
    location / {
        # 允许多个 IP 访问
        allow 192.168.1.100;
        allow 203.0.113.0/24;  # 允许整个 IP 范围
 
        # 拒绝多个 IP 访问
        deny 192.168.1.101;
        deny 198.51.100.200;
 
        # 配置其他参数
    }
}

server {
    listen 80;
    server_name yourdomain.com;
 
    # 默认配置，允许所有人访问
    location / {
        allow all;
        deny all;
    }
 
    # 特定路径的访问控制
    location /admin {
        # 只允许 192.168.1.100 和 203.0.113.0/24 访问 /admin 路径
        allow 192.168.1.100;
        allow 203.0.113.0/24;
        deny all;  # 其余 IP 拒绝访问
    }
}

http {
    geo $restricted {
        default 1;
        192.168.1.100 0;  # 允许 192.168.1.100
        203.0.113.0/24 0;  # 允许 203.0.113.0/24 网段
    }
 
    server {
        listen 80;
        server_name yourdomain.com;
 
        location / {
            if ($restricted) {
                deny all;  # 如果 $restricted 变量为 1，拒绝访问
            }
 
            allow all;  # 允许其他 IP 访问
        }
    }
}

sudo nginx -t  # 测试配置是否正确
sudo systemctl reload nginx  # 重新加载 NGINX 配置