nginx设置访问白名单（ip）

最新推荐文章于 2025-07-11 20:12:14 发布

地狱之光

最新推荐文章于 2025-07-11 20:12:14 发布

阅读量1.7w

点赞数

CC 4.0 BY-SA版权

分类专栏：服务器运维持续集成 Devops 文章标签： nginx白名单设置

本文链接：https://blog.youkuaiyun.com/weiguang1017/article/details/79703835

Devops 同时被 3 个专栏收录

89 篇文章

订阅专栏

持续集成

86 篇文章

订阅专栏

服务器运维

70 篇文章

订阅专栏

本文介绍了一个具体的Nginx配置案例，详细展示了如何设置HTTPS，并配置反向代理将请求转发到API服务器。此外，还包括了限制IP访问、屏蔽特定User-Agent及保护敏感目录的内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

针对要配置的域名配置文件：

server {
listen 443;
server_name abc.com;
#access_log /server/nginx/log/abc.com.log main;
ssl on;
ssl_certificate /server/nginx/sslcom/domain.cer;
ssl_certificate_key /server/nginx/sslcom/domain.key;
ssl_session_timeout 5m;
#ssl_protocols SSLv3 TLSv1.1 TLSv1.2;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
allow 120.122.122.144;
allow 192.168.0.3;
deny all;
#拒绝一些 user-agent
if ($http_user_agent ~* LWP::Simple|BBBike|wget|Python-urllib|webscan\.360\.cn) {
return 404;
}

#反向代理到api服务器

location ^~/.svn{
deny all;
}
location ^~/.git{
deny all;
}

location / {
proxy_pass http://11.11.11.11:1002;
}
}