Nginx配置ip白名单（服务权限控制）

Nginx服务器权限控制：Nginx 是一款高性能的 HTTP 和反向代理服务器。它可以通过配置文件实现权限控制，从而限制或允许特定的 IP 地址、网络或用户访问指定的资源。这里是一些基本的 Nginx 权限控制方法：

1. 基于 IP 地址的访问控制

在 Nginx 配置文件中，可以使用

allow

和

deny

指令来允许或拒绝特定 IP 地址或网络的访问。

例如，若要允许特定 IP 地址访问某个位置，可以使用以下配置：

location /restricted/ {
  allow 192.168.1.1;
  deny all;
}

上述配置允许 IP 地址为

192.168.1.1

的用户访问

/restricted/

路径，其他 IP 地址的用户将被拒绝。

2. 基于 HTTP 基本认证的访问控制

Nginx 可以使用 HTTP 基本认证来实现用户名和密码的访问控制。首先，需要创建一个包含用户名和密码的文件。可以使用

htpasswd

工具来创建此文件：

sudo htpasswd -c /etc/nginx/.htpasswd user1

然后，在 Nginx 配置文件中，使用

auth_basic

和

auth_basic_user_file

指令启用基本认证：

location /restricted/ {
  auth_basic "Restricted Content";
  auth_basic_user_file /etc/nginx/.htpasswd;
}

上述配置将要求访问

/restricted/

路径的用户输入有效的用户名和密码。

3. 基于限速的访问控制

Nginx 还可以限制用户的连接速度，以防止滥用或保护资源。使用

limit_req_zone

和

limit_req

指令实现限速：

http {
  limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

  server {
    location /restricted/ {
      limit_req zone=mylimit;
    }
  }
}

在此示例中，

mylimit

限速区域将每个 IP 地址限制在每秒 1 个请求。这有助于防止恶意用户滥用服务器资源。