nginx動態(tài)添加訪問白名單的方法
本文實現(xiàn)的功能是：網(wǎng)站啟用訪問白名單，對于不在白名單中又需要訪問的客戶，只需打開一個不公開的網(wǎng)址，然后自動獲得2小時的訪問權限，時間達到后自動刪除訪問權限
實現(xiàn)此功能需要以下幾個步驟：
- nginx啟用訪問白名單
- 客戶打開指定網(wǎng)址自動添加訪問白名單
- 為網(wǎng)址添加簡單的認證
- 每兩個小時自動恢復默認白名單，刪除臨時IP訪問權限
一、nginx配置訪問白名單
這個就比較簡單了，簡單貼一下配置：
............nginx.conf...........
geo $remote_addr $ip_whitelist {
default 0;
include ip_white.conf;
}
............server段............
location / {
if ($ip_whitelist = 1) {
break;
}
return 403;
}
啟用白名單的IP寫在ip_white.conf文件中，格式為： 8.8.8.8 1;，只需將IP按照格式寫入ip_white.conf中即可獲得訪問權限。
二、使用LUA自動添加白名單
nginx需配合lua模塊才能實現(xiàn)這個功能，新建一個location，客戶訪問這個location時，使用lua拿到客戶IP并調用shell腳本寫入ip_white.conf中，寫入后自動reload nginx使配置生效，lua代碼：
location /addip {
content_by_lua '
CLIENT_IP = ngx.req.get_headers()["X_real_ip"]
if CLIENT_IP == nil then
CLIENT_IP = ngx.req.get_headers()["X_Forwarded_For"]
end
if CLIENT_IP == nil then
CLIENT_IP = ngx.var.remote_addr
end
if CLIENT_IP == nil then
CLIENT_IP = "unknown"
end
ngx.header.content_type = "text/html;charset=UTF-8";
ngx.say("你的IP : "..CLIENT_IP.."<br/>");
os.execute("/opt/ngx_add.sh "..CLIENT_IP.."")
ngx.say("添加白名單完成，有效時間最長為2小時");
';
}
/opt/ngx_add.sh shell腳本內容：
#!/bin/bash ngx_conf=/usr/local/nginx/conf/52os.net/ip_white.conf ngx_back=/usr/local/nginx/conf/52os.net/ip_white.conf.default result=`cat $ngx_conf |grep $1` case $1 in rec) rm -rf $ngx_conf cp $ngx_back $ngx_conf /usr/local/nginx/sbin/nginx -s reload ;; *) if [ -z "$result" ] then echo "#####add by web #####" >>$ngx_conf echo "$1 1;" >> $ngx_conf /usr/local/nginx/sbin/nginx -s reload else exit 0 fi ;; esac
該腳本有兩個功能:
- 自動加IP并reload nginx
- 恢復默認的ip_white.conf文件,配合定時任務可以取消非默認IP的訪問權限
nginx主進程使用root運行，shell腳本reload nginx需設置粘滯位：
chown root.root /usr/local/nginx/sbin/nginx chmod 4755 /usr/local/nginx/sbin/nginx
nginx啟用lua模塊見nginx啟用lua模塊
三、添加簡單的認證
使用base auth 添加簡單的用戶名密碼認證，防止非授權訪問，生成密碼文件：
printf "52os.net:$(openssl passwd -crypt 123456)\n" >>/usr/local/nginx/conf/pass
賬號：52os.net
密碼：123456
在剛剛的location中加入：
location /addip {
auth_basic "nginx auto addIP for 52os.net";
auth_basic_user_file /usr/local/nginx/conf/pass;
autoindex on;
......Lua代碼略......
四、自動恢復默認IP白名單
通過web獲得訪問權限的IP，設置訪問有效期為兩小時，我是通過每兩小時恢復一次默認的IP白名單文件實現(xiàn)。把ip_white.conf文件復制一份作為默認的白名單模版:
cp /usr/local/nginx/conf/52os.net/ip_white.conf /usr/local/nginx/conf/52os.net/ip_white.conf.default
使用定時任務每兩小時通用上面的shell腳本來恢復，定時任務為：
1 */2 * * * root /opt/ngx_add.sh rec
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
相關文章
詳解Nginx 13: Permission denied 解決方案
這篇文章主要介紹了詳解Nginx 13: Permission denied 解決方案,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-07-07
本文主要介紹了Keepalived+Nginx雙機配置小結,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2025-03-03
goaccess 工具提供快速、多樣的HTTP狀態(tài)統(tǒng)計，可以令管理員不再糾結于統(tǒng)計各類數(shù)據(jù)，和繁雜的指令以及一大堆管道/正則表達式說再見，今天通過本文給大家介紹goaccess 分析nginx 日志的方法，需要的朋友一起看看吧2021-07-07
Nginx與Tomcat實現(xiàn)動靜態(tài)分離和負載均衡
本篇文章主要介紹了Nginx與Tomcat實現(xiàn)動靜態(tài)分離和負載均衡，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2016-10-10
本文介紹了如何配置Nginx作為前端靜態(tài)資源服務器和反向代理服務器以連接后端應用,配置步驟包括設置Nginx的基本配置語法和結構,配置Nginx作為前端靜態(tài)資源服務器和反向代理服務器,測試和優(yōu)化Nginx配置,以及提供了一個示例配置2025-01-01
Nginx?(engine?x)?是一個高性能的HTTP和反向代理web服務器,這篇文章主要為大家介紹了Centos7下安裝部署nginx的三種方式,希望對大家有所幫助2023-08-08
nginx虛擬主機防webshell完美版，使用nginx的朋友可以參考下。2010-11-11
詳解實現(xiàn)Nginx+Tomcat實現(xiàn)單IP、多域名、多站點的訪問
這篇文章主要介紹了詳解實現(xiàn)Nginx+Tomcat實現(xiàn)單IP、多域名、多站點的訪問的相關資料,這里提供實例幫助到大家實現(xiàn)改功能，希望能幫助到大家，需要的朋友可以參考下2017-08-08
性能調優(yōu)就是用更少的資源提供更好的服務,成本利益最大化,下面這篇文章主要給大家介紹了關于nginx有哪些常規(guī)調優(yōu)手段的相關資料,需要的朋友可以參考下2023-01-01
如何在centos上使用yum安裝rabbitmq-server
這篇文章主要介紹了如何在centos上使用yum安裝rabbitmq-server,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-09-09