如何在NGINX中实现基于IP的访问控制（IP黑白名单）？

news2025/10/31 0:50:07

大家好，我是锋哥。今天分享关于【如何在NGINX中实现基于IP的访问控制（IP黑白名单）？】面试题。希望对大家有帮助；

如何在NGINX中实现基于IP的访问控制（IP黑白名单）？

1000道互联网大厂Java工程师精选面试题-Java资源分享网

在 NGINX 中实现基于 IP 的访问控制，常常是为了实现 IP 黑白名单的功能。我们可以通过配置 NGINX 来允许或拒绝来自特定 IP 地址的请求。具体步骤如下：

1. 创建一个 IP 白名单和黑名单文件

首先，创建两个文本文件，一个用于白名单（允许访问的 IP），另一个用于黑名单（拒绝访问的 IP）。

白名单： 允许访问的 IP 地址。
黑名单： 禁止访问的 IP 地址。

例如：

/etc/nginx/conf.d/whitelist.conf (白名单)
/etc/nginx/conf.d/blacklist.conf (黑名单)

白名单示例 (`whitelist.conf`):

allow 192.168.1.10;    # 允许 IP 192.168.1.10 访问
allow 192.168.1.20;    # 允许 IP 192.168.1.20 访问

黑名单示例 (`blacklist.conf`):

deny 192.168.1.30;     # 拒绝 IP 192.168.1.30 访问
deny 192.168.1.40;     # 拒绝 IP 192.168.1.40 访问

2. 在 NGINX 配置文件中进行 IP 控制配置

白名单控制

假设你要对所有请求进行 IP 白名单控制，在 NGINX 配置的 server 或 location 块中加入如下设置：

server {
    listen 80;
    server_name example.com;

    # 引入白名单
    include /etc/nginx/conf.d/whitelist.conf;

    location / {
        # 处理请求的其他配置
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

上述配置会允许来自 whitelist.conf 中 IP 地址的请求，其他 IP 地址的请求将被默认拒绝。

黑名单控制

你可以在配置文件中直接引入黑名单进行拒绝控制。例如：

server {
    listen 80;
    server_name example.com;

    # 引入黑名单
    include /etc/nginx/conf.d/blacklist.conf;

    location / {
        # 处理请求的其他配置
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

这样，来自黑名单中的 IP 地址将被拒绝访问。

白名单 + 黑名单控制

如果你希望实现“允许某些 IP，拒绝其他 IP”的混合控制（即优先允许白名单中的 IP，黑名单中的 IP 永远拒绝访问），可以结合使用 allow 和 deny 指令：

server {
    listen 80;
    server_name example.com;

    # 引入白名单
    include /etc/nginx/conf.d/whitelist.conf;

    # 引入黑名单
    include /etc/nginx/conf.d/blacklist.conf;

    # 默认拒绝其他所有 IP
    deny all;

    location / {
        # 处理请求的其他配置
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

3. 重新加载 NGINX 配置

在修改了配置文件后，记得重新加载 NGINX 配置，以使更改生效：

sudo nginx -t   # 检查配置是否正确
sudo systemctl reload nginx   # 重新加载 NGINX 配置

4. 配置的其他常见使用场景

特定路径或域名的 IP 控制：

如果你只想对特定路径或域名进行 IP 控制，可以在相应的 location 块中添加 IP 控制配置。例如：

server {
    listen 80;
    server_name example.com;

    location /admin {
        # 只允许白名单中的 IP 访问 /admin
        include /etc/nginx/conf.d/whitelist.conf;
        deny all;
        # 处理请求的其他配置
        root /usr/share/nginx/html;
        index index.html index.htm;
    }

    location / {
        # 处理请求的其他配置
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}