作用:
模块允许限制访问某些客户端地址,访问也可以通过密码子请求结果或JWT来限制满足控制地址和密码的同时访问限制
语法中address表示地址,CIDR表示网段,unix:指定了特殊值,则允许访问所有UNIX域套接字,all表示所有的
有allow,自然也有deny,用法与意思一致
配置实例:
操作步骤:
首先我们先查一下自己的IP,获取之后,我们就拿这个IP来做访问控制的实验,因为我的实验环境是F5 VLAB的标准实验环境,地址是经过转换的,所以需要在nginx的访问日志看一下具体的访问IP
编辑nginx默认站点配置文件
加上指定配置语言,意思就是把我本机的地址加入黑名单,其余地址访问不受限制
检查语法并重启服务
访问失败,配置生效