## 基本功能 1. 限定特定的**IP**或者**網段**進行訪問的,從來實現nginx訪問權限控制; ## 常用指令 1. allow; 2. deny; ## allow 語法: ``` allow address | CIDR | UNIX | all ``` 默認值: ``` 無 ``` 上下文: ``` http | server | location | limit_except ``` 示例: ``` allow 192.168.0.10; ``` ## deny 語法: ``` deny address | CIDR | UNIX | all ``` 默認值: ``` 無 ``` 上下文: ``` http | server | location | limit_except ``` 示例: ``` deny 192.168.0.10; ``` ## 組合示例 ``` location / { deny 192.168.1.1; //先拒絕此IP allow 192.168.1.0/24; //允許除.1.1的其他0-24的IP進行訪問 allow 10.1.1.0/16; allow 2001:0db8::/32; deny all; //除了以上放行的,其它全部拒絕; } ```