Nginx IP访问控制-优快云博客

说明：

日志中发现某个ip一直尝试访问，有攻击性，因此需要禁止该ip,或者根据需要限定某些ip的访问，比如访问管理中心，用到location匹配文件或者匹配目录

1. 修改虚拟主机配置文件/usr/local/nginx/conf/vhosts/huangzhenping.conf

说明：访问控制，是限制ip访问，安全级别比用户认证更高；黑名单用deny，白名单用allow，按照先后顺序执行，碰到相同匹配，执行完第一条就不执行第二条；限制admin.php界面访问

 
          location ~ .*admin\.php$ { 
         
          #auth_basic "huangzhenping auth"; 
         
          #auth_basic_user_file /usr/local/nginx/conf/.htpasswd; 
         
          allow 127.0.0.1； 
         
          deny all； 
         
          include fastcgi_params; 
         
          #fastcgi_pass unix:/tmp/php-fcgi.sock; 
         
          fastcgi_pass unix:
          /tmp/www
          .sock; 
         
          #fastcgi_pass 127.0.0.1:9000; 
         
          fastcgi_index index.php; 
         
          fastcgi_param SCRIPT_FILENAME 
          /data/www
          $fastcgi_script_name; 
         
          }