docker下nginx自定義日志并限制ip訪問方式
更新時(shí)間：2025年11月18日 08:38:38 作者：何超杰
文章介紹了如何使用Nginx和docker-compose.yml創(chuàng)建一個(gè)目錄,并在配置文件conf.d/default.conf中限制IP訪問,限制IP訪問的語法包括deny和allow,可以應(yīng)用到http、server和location級別
一.Nginx部署
docker-compose.yml
version: '2'
services:
nginx:
image: 'nginx:latest'
restart: always
container_name: nginx
ports:
- '80:80'
- '443:443'
volumes:
- '/app/nginx/conf.d:/etc/nginx/conf.d'
- '/app/nginx/logs:/etc/nginx/logs'
command: nginx -g 'daemon off;'
創(chuàng)建目錄
mkdir -p /app/nginx/logs mkdir -p /app/nginx/conf.d
conf.d/default.conf配置文件
server {
listen 80;
server_name localhost;
#自定義日志路徑，log格式使用main(默認(rèn))
access_log logs/access_service.log main;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_pass http://xxx.com;
client_max_body_size 100m;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
二.限制IP訪問
查找訪問者ip方法
awk ‘{print $1}' access_service.log |sort |uniq -c|sort -n配置文件conf.d/default.conf
server {
listen 80;
server_name localhost;
access_log logs/access_service.log main;
# 將禁止ip放在server級別
deny 172.20.0.1;
location / {
# 將禁止ip放在location級別
# deny 172.20.0.1;
allow 172.20.0.1;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_pass http://test.xylink.cn;
client_max_body_size 100m;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
限制ip語法
deny和allow可以應(yīng)用到http,server,location級別
//屏蔽單個(gè)ip訪問 deny IP; //允許單個(gè)ip訪問 allow IP; //屏蔽所有ip訪問 deny all; //允許所有ip訪問 allow all; //屏蔽整個(gè)段即從123.0.0.1到123.255.255.254訪問的命令 deny 123.0.0.0/8 //屏蔽IP段即從123.45.0.1到123.45.255.254訪問的命令 deny 124.45.0.0/16 //屏蔽IP段即從123.45.6.1到123.45.6.254訪問的命令 deny 123.45.6.0/24 //如果你想實(shí)現(xiàn)這樣的應(yīng)用，除了幾個(gè)IP外，其他全部拒絕， //那需要你在guolv_ip.conf中這樣寫 allow 1.1.1.1; allow 1.1.1.2; deny all;
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
Nginx將http轉(zhuǎn)換成https的詳細(xì)過程
相信大家在現(xiàn)有項(xiàng)目里都會(huì)通過https訪問,這篇文章主要給大家介紹了關(guān)于Nginx將http轉(zhuǎn)換成https的詳細(xì)過程,文中將實(shí)現(xiàn)的方法介紹的非常詳細(xì),需要的朋友可以參考下2022-05-05
proxy_redirect 該指令用來修改被代理服務(wù)器返回的響應(yīng)頭中的Location頭域和“refresh”頭域,這篇文章主要介紹了nginx中的proxy_redirect的使用案例詳解,需要的朋友可以參考下2024-06-06
這篇文章給大家介紹nginx請求限制配置方法，包括http協(xié)議的連接和請求，nginx配置語法，本文給大家介紹的非常詳細(xì)，需要的朋友參考下吧2021-07-07
nginx搭建IPv6 -＞IPv4反向代理服務(wù)器的實(shí)現(xiàn)
本文主要介紹了nginx搭建IPv6 -＞IPv4反向代理服務(wù)器的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2025-05-05
這篇文章主要介紹了Nginx如何安裝配置Lua支持方式，具有很好的參考價(jià)值，希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-04-04
WinPC搭建nginx服務(wù)器的實(shí)現(xiàn)步驟
本文主要介紹了WinPC搭建nginx服務(wù)器的實(shí)現(xiàn)步驟，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-01-01
這篇文章主要介紹了Nginx搭建流媒體FLV視頻服務(wù)器配置示例,,需要的朋友可以參考下2014-08-08
Nginx定時(shí)切割日志實(shí)現(xiàn)詳解
這篇文章主要介紹了Nginx定時(shí)切割日志詳解，Nginx日志默認(rèn)情況下寫入到一個(gè)文件中，為了區(qū)分各個(gè)域下的日志，我們一般會(huì)分開存儲。即時(shí)這樣，文件也會(huì)變的越來越大，非常不方便查看分析。下面來聊聊以日期來分隔Nginx日志,需要的朋友可以參考下2019-07-07
Nginx如何實(shí)現(xiàn)pathinfo模式的方法詳解
pathinfo是偽靜態(tài)的一種，對于用過thinkphp的朋友們來說應(yīng)該都不陌生，下面這篇文章主要給大家介紹了關(guān)于Nginx如何實(shí)現(xiàn)pathinfo模式的方法，文中通過示例代碼介紹的非常詳細(xì)，需要的朋友可以參考下。2017-09-09
詳解Nginx 13: Permission denied 解決方案
這篇文章主要介紹了詳解Nginx 13: Permission denied 解決方案,小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-07-07