allow
syntax: allow [ address | CIDR | all ]
default: no
context: http, server, location, limit_except
以上描写叙述的网络地址有权直接訪问
deny
syntax: deny [ address | CIDR | all ]
default: no
context: http, server, location, limit_except
以上描写叙述的网络地址拒绝訪问
__配置例子__
location / {
: deny 192.168.1.1;
: allow 192.168.1.0/24;
: allow 10.1.1.0/16;
: deny all;
}
在上面的样例中,仅同意网段 10.1.1.0/16 和 192.168.1.0/24中除 192.168.1.1之外的ip訪问.