Nginx配置禁止某些ip访问配置(黑名单)

通过Nginx设置黑名单：

1、在nginx的conf 目录下，新建 blocksip.conf 文件 （touch blocksip.conf）

2、禁止某一个具体ip时，在 blocksip.conf 中添加 ,切记以分号结尾

    deny 123.123.123.123;

3、允许或禁止所有ip

    # block all ips 
    deny all; 
  # allow all ips 
    allow all; 

4、网段封禁

    #封整个段即从123.0.0.1到123.255.255.254的命令
    deny 123.0.0.0/8
  #封IP段即从123.45.0.1到123.45.255.254的命令
    deny 124.45.0.0/16
  #封IP段即从123.45.6.1到123.45.6.254的命令是
    deny 123.45.6.0/24

5、在nginx.conf 的 http{} 代码段中添加，include blocksip.conf;

6、重启nginx

    cd /usr/local/nginx/sbin/
    ./nginx -s reload