nginx配置实例：只允许内部IP访问 禁止外部访问
创始人
2025-07-09 11:30:44
0次

#配置清单


location / {
           deny 192.168.1.1;
           allow 127.0.0.0/24;
           allow 192.168.0.0/16;
           allow 10.10.0.0/16;
           deny all;
           root /opt/hx_cmssearch2.5;
           index index.jsp;
           expires 60;
           keepalive_timeout 60;
}


注意事项：

（1） deny 一定要加一个ip，否则直接跳转到403,不往下执行了;如果403默认页是同一域名下，会造成死循环访问；

（2）allow的ip段从允许访问的段位从小到大排列,如127.0.0.0/24 下面才能是10.10.0.0/16

24表示子网掩码:255.255.255.0

16表示子网掩码:255.255.0.0

8表示子网掩码:255.0.0.0

（3）deny all;结尾 表示除了上面allow的其他都禁止

上一篇：没有了

下一篇：centos7上安装git服务器及git使用

相关内容

热门资讯

vcenter因证书问题无法上... 解决方法：导入root CA证书。主要操作步骤如下：1、下载root CA证书，并解压。2、右击5a...
centos7支持中文 1、使用locale命令查看当前使用的语言2、使用locale -a 查看安装的语言包，如果没有中文...
centos7 LVM（逻辑卷... 一、LVM简介 LVM是 Logical Volume Manager（逻辑卷管理）的简写，它...
mariadb galera ... mariadb server下载地址：https://mariadb.org/download/?...
rockylinux9下安装p... 1、更新系统软件包dnf update2、安装PostgreSQLdnf install postg...
nginx配置实例：只允许内部... #配置清单location / { deny 192.168.1.1; ...
rockylinux 9中安装... 1、开启ipv4内核转发vi /etc/sysctl.conf，加入：net.ipv4.ip_for...
mysql用户管理 1、新建用户create user username@host identified by 'pa...
win10远程桌面出现身份验证... win10远程桌面出现身份验证错误。要求的函数不受支持解决：打开组策略gpedit.msc，依次展开...
winddows使用syspr... 1、查看sidwhoami /user2、使用sysprep重新生成sid运行如下命令：打开“系统准...