Ngnix IP封禁以及实现自动封禁 IP ！

以下文章来源Java架构师技术，回复”Spring“获惊喜礼包

上一篇推文：Vue3、Element-Plus、TypeScript4、Vite3的后台集成方案！

大家好，我是Java架构师

1. 在ngnix的conf目录下创建一个blockip.conf文件

2. 里面放需要封禁的IP，格式如下

deny 1.2.3.4;

1. 在ngnix的HTTP的配置中添加如下内容

include blockips.conf;

1. 重启 ngnix

/usr/local/nginx/sbin/nginx -s reload

1. 然后你就会看到IP被封禁了，你会喜提403；

1. 小思考：如何实现使用ngnix自动封禁ip的功能

1.AWK统计access.log，记录每分钟访问超过60次的ip，然后配合nginx进行封禁
2.编写shell脚本
3.crontab定时跑脚本

好了上面操作步骤列出来了，那我们先来实现第一个吧

操作一：AWK统计access.log，记录每分钟访问超过60次的ip

awk '{print $1}' access.log | sort | uniq -cd | awk '{if($1>60)print $0}'

1. awk '{print $1}' access.log   取出access.log的第一列即为ip。
2. sort | uniq -cd  去重和排序
3. awk '{if($1>60)print $0}' 判断重复的数量是否超过60个，超过60个就展示出来

操作二：编写shell脚本，实现整体功能（写了注释代码）

#不能把别人IP一直封着吧，这里就清除掉了
echo "" > /usr/local/nginx/conf/blockip.conf

#前面最开始编写的统计数据功能
ip_list=$(awk '{print $1}' access.log | sort | uniq -cd | awk '{if($1>60)print $0}')

#判断这个变量是否为空
if test -z "$ip_list"
then
        #为空写入 11.log中，并重新启动ngnix
        echo "为空"  >> /usr/local/nginx/logs/11.log

        /usr/local/nginx/sbin/nginx -s reload

else
        #如果不为空 前面加上 deny格式和ip写入blockip.conf中
        echo "deny" $ip_list > /usr/local/nginx/conf/blockip.conf
    
        #因为前面携带了行数，所有我们需要去除掉前面的行数，写入后在读取一次
        ip_list2=$(awk '{print $3}' /usr/local/nginx/conf/blockip.conf)
        
        #最后再把读取出来的值，在次写入到blockip.conf中
        echo "deny" $ip_list2";"> /usr/local/nginx/conf/blockip.conf

        #重启ngnix
        /usr/local/nginx/sbin/nginx -s reload
        #清空之前的日志，从最新的开始截取
        echo "" > /usr/local/nginx/logs/access.log

fi

操作三：使用crontab定时，来实现访问每分钟超过60的

crontab -e 
* * * * * cd /usr/local/nginx/logs/ && sh ip_test.sh  每一分钟运行一次
systemctl restart crond.service 重启一下配置既可

欢迎有需要的同学试试，如果本文对您有帮助，也请帮忙点个 赞 + 在看 啦！❤️

在 GitHub猿 还有更多优质项目系统学习资源，欢迎分享给其他同学吧！

最后，整理了400多套项目，赠送读者。扫码下方二维码，后台回复【赚钱】即可获取。

--END--

来源：https://blog.csdn.net/qq_38925100/article/details/123742463

版权申明：内容来源网络，版权归原创者所有。除非无法确认，我们都会标明作者及出处，如有侵权烦请告知，我们会立即删除并表示歉意。谢谢!

往期惊喜：

扫码关注我们的Java架构师技术

带你全面深入Java