你好，我是赵兴晨，97年文科程序员。
今天，咱们聊聊Nginx的一个核心功能——四层访问控制。
废话不多说，让我们直接进入正题，一探究竟！
四层访问控制
Nginx的四层访问控制指的是在传输层（TCP层）上进行的访问控制，这是基于客户端的IP地址来控制对Nginx服务器上特定资源的访问权限。在计算机网络中，第四层通常指的是OSI模型的传输层，而Nginx作为Web服务器和反向代理，可以在这个层面上实现访问控制。
这一功能由 ngx_http_access_module 模块提供支持，允许我们通过匹配客户端的源IP地址来惊喜控制访问权限。
先让我们明确一个重要的原则：如果能够在网络层面的防火墙设备上进行控制，那么最好避免在Nginx上配置访问控制规则。这样做不仅能够减轻Nginx的负担，还能更有效地借阅服务器资源。
官方地址：https://nginx.org/en/docs/http/ngx_http_access_module.html
示例
location = /login {
root /data/nginx/html/pc;
# 允许10.0.0.0网络段的访问
allow 10.0.0.0/24;
# 拒绝其他所有访问
deny all;
}
👆🏻上面例子中，我们为 /login 路径设置了严格的访问控制，只允许特定网段的用户访问登录页面。
location /about {
# 将请求映射到指定的文件系统路径
alias /data/nginx/html/pc;
# 将请求映射到指定的文件系统路径
index index.html;
# 拒绝特定IP地址的访问
deny 192.168.1.1;
# 允许192.168.1.0网络段的访问
allow 192.168.1.0/24;
# 允许10.1.1.0网络段的访问
allow 10.1.1.0/16;
# 允许IPv6网络段的访问
allow 2001:0db8::/32;
# 最后，拒绝所有未明确允许的访问
deny all;
}
👆🏻上面例子中，我们对 /about 路径的访问进行了细致的控制，按照从小到大的网络范围顺序排列规则，以确保只有特定的IP或网段能够访问。
OK，以上就是今天的分享。如果你对限制访问IP的配置感兴趣，或者想回顾相关知识点，可以参考我之前的文章《使用Nginx对网站资源进行加密访问并限制访问IP》。在这篇文章中，我分享了如何通过Nginx实现对网站资源的加密访问，以及如何限制特定IP的访问，为你提供了全面的操作指南和最佳实践。
