## 基本功能 1. 限定特定的**IP**或者**网段**进行访问的,从来实现nginx访问权限控制; ## 常用指令 1. allow; 2. deny; ## allow 语法: ``` allow address | CIDR | UNIX | all ``` 默认值: ``` 无 ``` 上下文: ``` http | server | location | limit_except ``` 示例: ``` allow 192.168.0.10; ``` ## deny 语法: ``` deny address | CIDR | UNIX | all ``` 默认值: ``` 无 ``` 上下文: ``` http | server | location | limit_except ``` 示例: ``` deny 192.168.0.10; ``` ## 组合示例 ``` location / { deny 192.168.1.1; //先拒绝此IP allow 192.168.1.0/24; //允许除.1.1的其他0-24的IP进行访问 allow 10.1.1.0/16; allow 2001:0db8::/32; deny all; //除了以上放行的,其它全部拒绝; } ```