ngx_stream_access_module
- 示例配置
- 指令
- 允许
- 拒绝
所述ngx_stream_access_module模块（1.9.2）允许限制访问某些客户端地址。
示例配置
server {
...
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}规则按顺序检查，直到找到第一个匹配。在本例中，只允许IPv4网络访问10.1.1.0/16，192.168.1.0/24不包括地址192.168.1.1和IPv6网络2001:0db8::/32。
指令
句法： | 允许地址| CIDR | unix：| 所有; |
|---|---|
默认： | — |
语境： | 流，服务器 |
允许访问指定的网络或地址。如果unix:指定了特殊值，则允许访问所有UNIX域套接字。
句法： | 拒绝地址| CIDR | unix：| 所有; |
|---|---|
默认： | — |
语境： | 流，服务器 |
拒绝访问指定的网络或地址。如果unix:指定了特殊值，则拒绝所有UNIX域套接字的访问。
本文档系腾讯云开发者社区成员共同维护，如有问题请联系 cloudcommunity@tencent.com
