如何在NGINX中实现基于IP的访问控制（IP黑白名单）？

大家好，我是锋哥。今天分享关于【如何在NGINX中实现基于IP的访问控制（IP黑白名单）？】面试题。希望对大家有帮助；

如何在NGINX中实现基于IP的访问控制（IP黑白名单）？

1000道 互联网大厂Java工程师 精选面试题-Java资源分享网

在 NGINX 中实现基于 IP 的访问控制，常常是为了实现 IP 黑白名单的功能。我们可以通过配置 NGINX 来允许或拒绝来自特定 IP 地址的请求。具体步骤如下：

1. 创建一个 IP 白名单和黑名单文件

首先，创建两个文本文件，一个用于白名单（允许访问的 IP），另一个用于黑名单（拒绝访问的 IP）。

• 白名单： 允许访问的 IP 地址。
• 黑名单： 禁止访问的 IP 地址。

例如：

• /etc/nginx/conf.d/whitelist.conf (白名单)
• /etc/nginx/conf.d/blacklist.conf (黑名单)

白名单示例 (whitelist.conf):

allow 192.168.1.10;    # 允许 IP 192.168.1.10 访问
allow 192.168.1.20;    # 允许 IP 192.168.1.20 访问

黑名单示例 (blacklist.conf):

deny 192.168.1.30;     # 拒绝 IP 192.168.1.30 访问
deny 192.168.1.40;     # 拒绝 IP 192.168.1.40 访问

2. 在 NGINX 配置文件中进行 IP 控制配置

白名单控制

假设你要对所有请求进行 IP 白名单控制，在 NGINX 配置的 server 或 location 块中加入如下设置：

server {listen 80;server_name example.com;# 引入白名单include /etc/nginx/conf.d/whitelist.conf;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}

上述配置会允许来自 whitelist.conf 中 IP 地址的请求，其他 IP 地址的请求将被默认拒绝。

黑名单控制

你可以在配置文件中直接引入黑名单进行拒绝控制。例如：

server {listen 80;server_name example.com;# 引入黑名单include /etc/nginx/conf.d/blacklist.conf;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}

这样，来自黑名单中的 IP 地址将被拒绝访问。

白名单 + 黑名单控制

如果你希望实现“允许某些 IP，拒绝其他 IP”的混合控制（即优先允许白名单中的 IP，黑名单中的 IP 永远拒绝访问），可以结合使用 allow 和 deny 指令：

server {listen 80;server_name example.com;# 引入白名单include /etc/nginx/conf.d/whitelist.conf;# 引入黑名单include /etc/nginx/conf.d/blacklist.conf;# 默认拒绝其他所有 IPdeny all;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}

3. 重新加载 NGINX 配置

在修改了配置文件后，记得重新加载 NGINX 配置，以使更改生效：

sudo nginx -t   # 检查配置是否正确
sudo systemctl reload nginx   # 重新加载 NGINX 配置

4. 配置的其他常见使用场景

• 特定路径或域名的 IP 控制：

  如果你只想对特定路径或域名进行 IP 控制，可以在相应的 location 块中添加 IP 控制配置。例如：

  server {listen 80;server_name example.com;location /admin {# 只允许白名单中的 IP 访问 /admininclude /etc/nginx/conf.d/whitelist.conf;deny all;# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
  }
  

• 动态获取 IP 黑白名单：

  你可以通过定期更新黑白名单文件，或者借助外部服务动态生成 IP 白名单和黑名单列表，然后通过脚本更新这些文件来实现动态管理。

---

通过上述配置，你可以灵活地控制哪些 IP 地址能够访问 NGINX 服务器，从而实现基于 IP 的访问控制。