1.在nginx.conf配置文件目录下新建一个文件
touch blocksip.conf
2.编辑这个文件 vim blocksip.conf
#输入你想要屏蔽的ip
deny 101.13.15.106;
我一般直接封整个ip段
deny 101.13.15.0/24; (101.13.15.1到101.13.15.254全部屏蔽)
3.编辑nginx.conf配置,在http模块下设置以下代码引入这个黑名单文件
include /etc/nginx/blocksip.conf;
4.nginx -s reload 重启nginx生效
注:每次往blocksip.conf里添加新的黑名单ip,都要重启nginx才会生效
网友评论