nginx配置IP白名单的详细步骤

1、添加IP白名单文件

在nginx目录的 conf 中添加文件 ip.conf，注意白名单文件不用添加任何注释，可以有空行

vi ip.conf

192.168.3.11 1;
192.168.3.10 1;
192.168.0.112 1;

2、配置nginx.conf

编辑http节点：

http {
 # ...
 # geo IP whitelist
 geo $remote_addr $ip_whitelist {
 default 0;
 include ip.conf;
 }
 
 # ...
}

编辑server节点：

server {
 listen 80;
 # ...
 # IP whitelist
 set $whitelist_flag 1;
 if ( $ip_whitelist != 1 ) {
 set $whitelist_flag "${whitelist_flag}0";
 }
 if ( $request_uri !~* '/warn_navigate_page' ) {
 set $whitelist_flag "${whitelist_flag}0";
 }
 if ( $whitelist_flag = "100" ) {
 #return 403;
 rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名单的提示页面
 }
 
 # ...
}

也可以在location节点中编辑，示例：

编辑location节点：

location /test {
 proxy_pass http://IP/test;
 # ...
 # IP whitelist
 set $whitelist_flag 1;
 if ( $ip_whitelist != 1 ) {
 set $whitelist_flag "${whitelist_flag}0";
 }
 if ( $request_uri !~* '/warn_navigate_page' ) {
 set $whitelist_flag "${whitelist_flag}0";
 }
 if ( $whitelist_flag = "100" ) {
 #return 403;
 rewrite ^(.*)$ $scheme://$host:$server_port/warn_navigate_page break; #白名单的提示页面
 }
 
 # ...
}

添加导航的提示页 /warn_navigate_page

server {
 listen 80;
 # ...
 
 
 # 白名单的提示导航页面
 location /warn_navigate_page {
 	root /home/java/nginx/bizapp/warn_navigate_page;
 index warn_navigate_page.html warn_navigate_page.htm;
 rewrite ^(.*)$ /warn_navigate_page.html break;
 }
}

3、编辑白名单的提示导航页面

在 /home/java/nginx/bizapp/warn_navigate_page 中编辑页面warn_navigate_page.html

参考：

<!DOCTYPE html>
<html lang="en">

<head>
 <meta charset="utf-8">
 <meta name="viewport" content="width=device-width,initial-scale=1.0,maximum-scale=1.0,user-scalable=no">
 <meta content="yes" name="apple-mobile-web-app-capable">
 <meta content="black" name="apple-mobile-web-app-status-bar-style">
 <meta content="telephone=no" name="format-detection">
 <meta content="email=no" name="format-detection">
 <title>系统通知</title>
 <style type="text/css">
 body {
 background: url(https://www.baidu.com/img/PCtm_d9c8750bed0b3c7d089fa7d55720d6cf.png) no-repeat;
 background-size: 100% 100%;
 background-attachment: fixed;
 }
 </style>
</head>

<body>
 <div>
 <pre> 【通知公告】
 尊敬的用户您好，系统已不提供IP地址直接访问，请联系管理员添加白名单。互联网的域名访问地址：<a href="https://www.baidu.com">跳转https://www.baidu.com</a>
 </pre>
 </div>

</body>
<script type="text/javascript">
</script>

</html>

预计效果图

补充：添加白名单后nginx报错：

nginx: [warn] low address bits of 45.11.55.132/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:69
nginx: [warn] low address bits of 12.70.12.195/28 are meaningless in /opt/openresty/nginx/conf/public/white.conf:70

解决方法：

错误原因是因为子网划分错误，比如 45.11.55.132/28，每个子网有16个ip，所以起始ip一定要是16的倍数，

这个子网应该写成这样45.11.55.128/28，修改完毕后再reload nginx就不会报错了。

总结

作者:weixin_44953227原文地址:https://blog.csdn.net/weixin_44953227/article/details/126227433

0

2022-12-27

%s 个评论

要回复文章请先登录或注册