在Nginx服务器上屏蔽IP的一些基本配置方法分享

下面是在Nginx服务器上屏蔽IP的一些基本配置方法分享的完整攻略。

1. 准备工作

在开始配置之前，我们需要保证以下几点：

• 已经安装了Nginx服务器；
• 对Nginx的配置文件有一定的了解。

2. 方法一：使用Nginx自带的模块

Nginx自带一个ngx_http_access_module模块，可以用于限制对指定IP地址或IP地址段的访问。下面我们来看一下具体的配置方法。

2.1 配置允许列表

首先需要在Nginx配置文件中配置允许列表，即哪些IP地址或IP地址段可以访问服务器。比如我们要允许192.168.0.1访问，可以在服务器配置文件（/etc/nginx/nginx.conf）中添加如下内容：

http {
    # ...
    # 配置访问允许列表
    allow 192.168.0.1;
    # ...
}

2.2 配置拒绝列表

接着需要配置拒绝列表，即哪些IP地址或IP地址段禁止访问服务器。比如我们要禁止192.168.0.2访问，可以在服务器配置文件中添加如下内容：

http {
    # ...
    # 配置访问允许列表
    allow 192.168.0.1;
    # 配置访问拒绝列表
    deny 192.168.0.2;
    # ...
}

2.3 测试配置

在配置完成之后，我们需要测试一下配置是否生效。可以使用 curl 命令模拟访问服务器，如下所示：

$ curl -I http://127.0.0.1/index.html            # 访问允许列表的IP地址
$ curl -I http://192.168.0.1/index.html          # 访问允许列表的IP地址
$ curl -I http://192.168.0.2/index.html          # 访问拒绝列表的IP地址
$ curl -I http://192.168.1.1/index.html          # 不在允许列表也不在拒绝列表中的IP地址

可以根据 curl 命令的返回结果来判断配置是否生效。

3. 方法二：使用第三方模块

除了使用Nginx自带的模块之外，我们还可以使用第三方模块，如 ngx_http_geoip_module，来进行IP地址的屏蔽。下面我们来看一下具体的配置方法。

3.1 安装模块

首先需要安装 ngx_http_geoip_module 模块，可以使用如下命令安装：

$ sudo apt install libnginx-mod-http-geoip

3.2 配置GeoIP数据库

接着需要下载并配置 GeoIP 数据库。可以在 MaxMind 官网下载数据库，然后把它放到某个目录下，比如 /usr/share/GeoIP。

3.3 配置Nginx

在 Nginx 的配置文件中添加如下内容：

http {
    # 配置GeoIP2数据库
    geoip2 /usr/share/GeoIP/GeoLite2-Country.mmdb {
        auto_reload 5m;
        $geoip2_metadata_country_build metadata build_epoch;
        $geoip2_data_country_code country iso_code;
    }

    # 拦截来自某个特定国家的请求
    geoip2_rewrite_country $geoip2_data_country_code country_#;
    if ($country_cn) {
        return 403;
    }
}

3.4 测试配置

在配置完成之后，我们需要测试一下配置是否生效。可以使用 curl 命令模拟访问服务器，如下所示：

$ curl -I http://127.0.0.1/index.html            # 正常访问
$ curl -I http://example.com/index.html         # 未设置拒绝IP
$ curl -I http://example.jp/index.html          # 被拒绝的IP

可以根据 curl 命令的返回结果来判断配置是否生效。

结论

通过上述两种方法可以在Nginx服务器上屏蔽IP地址。方法一使用Nginx自带的模块实现，方法二使用第三方模块实现，需要下载和配置GeoIP数据库。具体的实现方法根据需要来选择。