# 簡單的訪問限制 經常會遇到希望網站讓某些特定用戶的群體（比如只讓公司內網）訪問，或者控制某個uri不讓人訪問。Nginx配置如下： ~~~ location / { deny 192.168.1.100; allow 192.168.1.10/200; allow 10.110.50.16; deny all; } ~~~ 其實deny和allow是ngx_http_access_module模塊（已內置）中的語法。采用的是從上到下匹配方式，匹配到就跳出不再繼續匹配。上述配置的意思就是，首先禁止192.168.1.100訪問，然后允許192.168.1.10-200 ip段內的訪問（排除192.168.1.100），同時允許10.110.50.16這個單獨ip的訪問，剩下未匹配到的全部禁止訪問。實際生產中，經常和ngx_http_geo_module模塊（可以更好地管理ip地址表，已內置）配合使用。