nginx禁止公网访问

rgar12

公司有2个阿里云公网SLB

以及一些ECS 云主机

有些核心应用服务器不想公网能访问到。
刚开始是做iptables，后来发现开启iptables之后，导致DNS解析不正常。因为RDS是域名访问的，所以后来就关闭掉了iptables。

后来建议用Nginx的访问白名单来做。发现access.log文件，显示的都是内网IP地址。公网IP地址没有发现，可能是没有人访问的原因(正常业务是通过内网访问的)。

最后我发现Nginx可以绑定监听地址的，如果只绑定内网IP，那么公网是无法访问的。
我测试了下，发现果然公网无法访问，只有内网可以访问。
默认的nginx.conf里面的server字段都删除掉了，所有配置文件都在vhosts文件夹里面。
但是里面有十几个配置文件，一个个改太麻烦了。
我直接一键替换了。
cd /usr/local/nginx/conf/vhosts/
sed -i '2s/80/10.171.254.184:80/g' *.conf
完成代码如下:
server {
        listen   10.171.254.184:80;
        server_name address.xx.com;
        root /www/address/web/www;
        index index.php index.html index.htm;

        location / {

        }

        location ~ \.php$ {
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include        fastcgi_params;
        }

}

注意，nginx必须要先关闭，再次开启可以使本次配置生效。
直接reload是不行的，我测试过
/usr/local/nginx/sbin/nginx -s stop
/usr/local/nginx/sbin/nginx -s start

查看监听端口
netstat -anpt | grep nginx

测试访问