Nginx企业级负载均衡：技术详解系列（13）—— 四层访问控制

你好，我是赵兴晨，97年文科程序员。

今天，咱们聊聊Nginx的一个核心功能------四层访问控制。

废话不多说，让我们直接进入正题，一探究竟！

四层访问控制

Nginx的四层访问控制指的是在传输层（TCP层）上进行的访问控制，这是基于客户端的IP地址来控制对Nginx服务器上特定资源的访问权限。在计算机网络中，第四层通常指的是OSI模型的传输层，而Nginx作为Web服务器和反向代理，可以在这个层面上实现访问控制。

这一功能由 ngx_http_access_module 模块提供支持，允许我们通过匹配客户端的源IP地址来惊喜控制访问权限。

先让我们明确一个重要的原则：如果能够在网络层面的防火墙设备上进行控制，那么最好避免在Nginx上配置访问控制规则。这样做不仅能够减轻Nginx的负担，还能更有效地借阅服务器资源。

官方地址：https://nginx.org/en/docs/http/ngx_http_access_module.html

示例

location = /login {
   root /data/nginx/html/pc;
   # 允许10.0.0.0网络段的访问
   allow 10.0.0.0/24;
   # 拒绝其他所有访问
   deny all;
}

👆🏻上面例子中，我们为 /login 路径设置了严格的访问控制，只允许特定网段的用户访问登录页面。

location /about {
  # 将请求映射到指定的文件系统路径
  alias /data/nginx/html/pc;

  # 将请求映射到指定的文件系统路径
  index index.html;
    
  # 拒绝特定IP地址的访问
  deny 192.168.1.1;
    
  # 允许192.168.1.0网络段的访问
  allow 192.168.1.0/24;

  # 允许10.1.1.0网络段的访问
  allow 10.1.1.0/16;

  # 允许IPv6网络段的访问
  allow 2001:0db8::/32; 

  # 最后，拒绝所有未明确允许的访问
  deny all;
}

👆🏻上面例子中，我们对 /about 路径的访问进行了细致的控制，按照从小到大的网络范围顺序排列规则，以确保只有特定的IP或网段能够访问。

OK，以上就是今天的分享。如果你对限制访问IP的配置感兴趣，或者想回顾相关知识点，可以参考我之前的文章《使用Nginx对网站资源进行加密访问并限制访问IP》。在这篇文章中，我分享了如何通过Nginx实现对网站资源的加密访问，以及如何限制特定IP的访问，为你提供了全面的操作指南和最佳实践。