要对客户端IP地址进行访问限制,需要使用allow或者deny指令:
allow:允许IP地址或IP地址段访问,可作用域为http、server、location
deny:禁止IP地址或IP地址段访问,可作用域为http、server、location
例如:
location / {
deny 192.168.1.1; #禁止192.168.1.1访问
allow 192.168.1.0/24 #允许192.168.1.0网段访问
deny all; #除了allow的IP,其他全部禁止访问
}