3、访问控制模块（ngx_http_access_module）

此模块允许限制对特定客户机地址的访问

allow

  1. Syntax:    allow address | CIDR | unix: | all;
  2. Default: —
  3. Context: http, server, location, limit_except

指定允许访问的地址或网络

deny

  1. Syntax:    deny address | CIDR | unix: | all;
  2. Default: —
  3. Context: http, server, location, limit_except

指定拒绝的地址或网络

例如：

  1. location / {
  2.     deny  192.168.1.1;
  3.     allow 192.168.1.0/24;
  4.     allow 10.1.1.0/16;
  5.     allow 2001:0db8::/32;
  6.     deny  all;
  7. }
  9. #规则按顺序检查，直到找到第一个匹配项。