大家好，我是锋哥。今天分享关于【如何在NGINX中实现基于IP的访问控制（IP黑白名单）？】面试题。希望对大家有帮助；
如何在NGINX中实现基于IP的访问控制（IP黑白名单）？
1000道 互联网大厂Java工程师 精选面试题-Java资源分享网
在 NGINX 中实现基于 IP 的访问控制，常常是为了实现 IP 黑白名单的功能。我们可以通过配置 NGINX 来允许或拒绝来自特定 IP 地址的请求。具体步骤如下：
1. 创建一个 IP 白名单和黑名单文件
首先，创建两个文本文件，一个用于白名单（允许访问的 IP），另一个用于黑名单（拒绝访问的 IP）。
- 白名单： 允许访问的 IP 地址。
- 黑名单： 禁止访问的 IP 地址。
例如：
/etc/nginx/conf.d/whitelist.conf(白名单)/etc/nginx/conf.d/blacklist.conf(黑名单)
白名单示例 (whitelist.conf):
allow 192.168.1.10; # 允许 IP 192.168.1.10 访问
allow 192.168.1.20; # 允许 IP 192.168.1.20 访问
黑名单示例 (blacklist.conf):
deny 192.168.1.30; # 拒绝 IP 192.168.1.30 访问
deny 192.168.1.40; # 拒绝 IP 192.168.1.40 访问
2. 在 NGINX 配置文件中进行 IP 控制配置
白名单控制
假设你要对所有请求进行 IP 白名单控制，在 NGINX 配置的 server 或 location 块中加入如下设置：
server {listen 80;server_name example.com;# 引入白名单include /etc/nginx/conf.d/whitelist.conf;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}
上述配置会允许来自 whitelist.conf 中 IP 地址的请求，其他 IP 地址的请求将被默认拒绝。
黑名单控制
你可以在配置文件中直接引入黑名单进行拒绝控制。例如：
server {listen 80;server_name example.com;# 引入黑名单include /etc/nginx/conf.d/blacklist.conf;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}
这样，来自黑名单中的 IP 地址将被拒绝访问。
白名单 + 黑名单控制
如果你希望实现“允许某些 IP，拒绝其他 IP”的混合控制（即优先允许白名单中的 IP，黑名单中的 IP 永远拒绝访问），可以结合使用 allow 和 deny 指令：
server {listen 80;server_name example.com;# 引入白名单include /etc/nginx/conf.d/whitelist.conf;# 引入黑名单include /etc/nginx/conf.d/blacklist.conf;# 默认拒绝其他所有 IPdeny all;location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}
}
3. 重新加载 NGINX 配置
在修改了配置文件后，记得重新加载 NGINX 配置，以使更改生效：
sudo nginx -t # 检查配置是否正确
sudo systemctl reload nginx # 重新加载 NGINX 配置
4. 配置的其他常见使用场景
-
特定路径或域名的 IP 控制：
如果你只想对特定路径或域名进行 IP 控制，可以在相应的
location块中添加 IP 控制配置。例如：server {listen 80;server_name example.com;location /admin {# 只允许白名单中的 IP 访问 /admininclude /etc/nginx/conf.d/whitelist.conf;deny all;# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;}location / {# 处理请求的其他配置root /usr/share/nginx/html;index index.html index.htm;} } -
动态获取 IP 黑白名单：
你可以通过定期更新黑白名单文件，或者借助外部服务动态生成 IP 白名单和黑名单列表，然后通过脚本更新这些文件来实现动态管理。
通过上述配置，你可以灵活地控制哪些 IP 地址能够访问 NGINX 服务器，从而实现基于 IP 的访问控制。