当前位置：首页 > 教程 > 正文内容

nginx封禁ip(nginx封禁ip的原理)

2023-05-23 08:00:06教程1

nginx封禁ip

访问网站时出现403 Forbidden错误的原因，Forbidden的意思就是被禁止访问的意思，就是说没有权限访问此站。访问网站时出现403 Forbidden错误的原因有以下几个方面：

1. 在一定时间内过多地访问此网站，被防火墙拒绝访问了;换个时间段访问即可；

2. 网站域名解析到了空间，但空间未绑定此域名;联系网站空间供应商解决；

3. 网页脚本文件在当前目录下没有执行权限;联系技术人员，进行相关调试；

4. 在不允许写/创建;文件的目录中执行了创建/写文件操作;

5. 以http方式访问需要ssl连接的网址;

6. 浏览器不支持SSL 128时访问SSL 128的连接;

7. 连接的用户过多，可以过后再试;

8. 在身份验证的过程中输入了错误的密码；输入正确密码即可解决

nginx封禁ip的原理

Nginx有自带的健康检查参数max_fails和fail_timeout可以判断节点是否挂掉，如果挂了就自动过滤掉该节点

nginx禁止ip访问网站

一、由于启动用户和nginx工作用户不一致所致

1.1查看nginx的启动用户，发现是nobody，而为是用root启动的

命令：ps aux | grep "nginx: worker process" | awk'{print $1}'

1.2将nginx.config的user改为和启动用户一致，

命令：vi conf/nginx.conf

二、缺少index.html或者index.php文件，就是配置文件中index index.html index.htm这行中的指定的文件。

1. server {

2. listen 80;

3. server_name localhost;

4. index index.php index.html;

5. root /data/www/;

6. }

如果在/data/www/下面没有index.php,index.html的时候，直接文件，会报403 forbidden。

三、权限问题，如果nginx没有web目录的操作权限，也会出现403错误。

解决办法：修改web目录的读写权限，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决

1. chmod -R 777 /data

2. chmod -R 777 /data/www/

四、SELinux设置为开启状态（enabled）的原因。

4.1、查看当前selinux的状态。

1. /usr/sbin/sestatus

4.2、将SELINUX=enforcing 修改为 SELINUX=disabled 状态。

1. vi /etc/selinux/config

3. #SELINUX=enforcing

4. SELINUX=disabled

4.3、重启生效。reboot。

1. reboot

重启php以及nginx

killall php-fpm && php-fpm &

nginx -s reload

nginx forbidden.

404应该是找不到，确认访问的地址是否存在

forbiden 一般都是403 确认是否访问的资源是否有访问权限

你是不是弄错了

nginx禁止代理访问

这是因为它的定向变量包定时没有找到对应的参数值

nginx 限制访问

403是禁止访问，是服务器做了限制，自己也只能看到本地原文件，看不到服务器渲染后的内容。

nginx禁止国外ip访问

如果什么都不设置，那么直接通过 IP 就能访问。如果想同时通过网址和 IP 访问，需要在 server_name 中写一下网址和 IP。具体例子 Nginx 的文档里写了：

Server names

nginx 限制ip访问

镠TTP访问控制模块（HTTP Access）. 控制规则按照声明的顺序进行检查，首条匹配IP的访问规则将被启用。如下例： location / { deny 192.168.1.1; allow 192.168.1.0/24; allow 10.1.1.0/16; deny all;} 上面的例子中仅允许192.168.1.0/24和10.1.1.0/16网络段访问这个location字段，但192.168.1.1是个例外。注意规则的匹配顺序，如果你使用过apache你可能会认为你可以随意控制规则的顺序并且他们能够正常的工作，但实际上不行，下面的这个例子将拒绝掉所有的连接： location / { #这里将永远输出403错误。deny all; #这些指令不会被启用，因为到达的连接在第一条已经被拒绝 deny 192.168.1.1;