Linux系统HTTP访问控制：IP白名单与黑名单实现

在Linux系统中，通过配置Web服务器或防火墙规则，可有效实现HTTP访问的IP白名单与黑名单控制，提升服务器安全性。

IP白名单实现****

白名单仅允许特定IP访问，适用于内部服务或受信任用户。以Nginx为例，在配置文件中添加：

nginx

1location / {2    allow 192.168.1.100;  # 允许单个IP3    allow 10.0.0.0/24;    # 允许IP段4    deny all;             # 拒绝其他所有IP5    proxy_pass http://backend;6}

Apache可通过.htaccess或主配置文件实现：

apache

1<Directory "/var/www/html">2    Order Deny,Allow3    Deny from all4    Allow from 192.168.1.100 10.0.0.0/245

IP黑名单实现****

黑名单用于阻止恶意IP访问。Nginx配置示例：

nginx

1geo blocked_ip {2    default 0;3    1.2.3.4 1;  # 封禁单个IP4    5.6.7.0/24 1; # 封禁IP段5}67server {8    if (blocked_ip) {9        return 403; # 直接返回禁止访问10    }11    # 其他正常配置...12}

防火墙级控制****

使用iptables/nftables可实现系统级控制：

bash

1# 封禁IP（黑名单）2iptables -A INPUT -s 1.2.3.4 -p tcp --dport 80 -j DROP34# 允许IP（白名单）5iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT6iptables -A INPUT -p tcp --dport 80 -j DROP # 最后拒绝其他所有

动态管理建议****

对于频繁变更的IP列表，建议：

1. 使用外部文件存储IP列表，通过include指令加载

2. 结合Fail2ban等工具自动封禁恶意IP

3. 考虑使用CDN或WAF服务提供更灵活的访问控制

通过合理配置白名单与黑名单，可显著降低服务器暴露面，有效抵御未经授权的访问尝试。