Nginx 查看所有访问IP和封禁IP

1、统计access.log（/var/log/nginx）中所有IP和访问次数

awk '{print $1}' access.log |sort |uniq -c|sort -n

image.png

2、屏蔽IP

 

//屏蔽单个ip访问

deny IP; 

//允许单个ip访问

allow IP; 

//屏蔽所有ip访问

deny all; 

//允许所有ip访问

allow all; 

//屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令

deny 123.0.0.0/8

//屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令

deny 124.45.0.0/16

//屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令

deny 123.45.6.0/24

//如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
//那需要你在guolv_ip.conf中这样写

allow 1.1.1.1; 
allow 1.1.1.2;
deny all; 
单独网站屏蔽IP的方法， 放到网址对应的在server{}语句块，
所有网站屏蔽IP的方法，放到http {}语句块。