1.在nginx的安装目录下面,新建屏蔽ip文件，命名为blockip.conf，以后想限制某个IP或者允许某个IP,在这个文件里添加即可。 如下内容：

Deny 192.168.1.22;

Allow 1.1.1.1

保存即可

2.在nginx的配置文件nginx.conf中加入如下配置，可以放到http, server, location, limit_except语句块，需要注意相对路径，本例当中nginx.conf，blocksip.conf在同一个目录中。

Include blockip.conf

3.重启一下nginx的服务：/usr/local/nginx/nginx -s reload 就可以生效了。

屏蔽ip的配置文件既可以屏蔽单个ip，也可以屏蔽ip段，或者只允许某个ip或者某个ip段访问。

deny IP;      # 限制单个ip访问

allow IP;     # 允许单个ip访问

deny all;     # 限制所有ip访问

allow all;    # 允许所有ip访问

 deny 192.0.0.0/8      #限制整个段

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
那需要你在blockip.conf中这样写

Allow 192.168.1.56;