nginx基于ip的访问控制功能

ngx_http_access_module模块

可实现基于ip的访问控制功能
　　allow address | CIDR | unix: | all;
　　deny address | CIDR | unix: | all;

　　Default: —
　　Context: http, server, location, limit_except
　　自上而下检查，一旦匹配，将生效，条件严格的置前
示例：
　　location /about {
　　　　root /data/nginx/html/pc;
　　　　index index.html;
　　　　deny 10.0.0.126;
　　　　allow 10.0.0.0/24;
　　　　deny all;                                   #先允许小部分，再拒绝大部分
}