Nginx 用 deny 禁止某些IP访问

在nginx配置conf（一般在 /etc/nginx 目录 )中加入

include /etc/nginx/blackips.conf;

新建 blackips.conf

#屏蔽单个IP的命令是
deny 192.168.1.1
#封整个段即从123.0.0.1到123.255.255.254的命令
deny 123.0.0.0/8
#封IP段即从123.45.0.1到123.45.255.254的命令
deny 124.45.0.0/16
#封IP段即从123.45.6.1到123.45.6.254的命令是
deny 123.45.6.0/24

也就是说，如果最后的斜杠后的数值：
8：匹配后三位最大值的
16：匹配后两位最大值的
24：匹配后一位最大值的

用 nginx -t 命令检查配置是否成功

[root@xxx ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

最后 nginx -s reload 重启nginx 让配置生效