工作中有一次用到利用nginx的配置来让只有公司ip的访问才能打开指定的后台url，于是有了下面的记录。

在nginx中if很弱，http://www.nginxcn.com/doc/standard/httprewrite.html，基本上不能写太复杂的条件或者是嵌套。

因为公司我(54chen)网络的设置，过去打到服务器的ip有可能是几个ip，同时也有可能是代理的ip，所以在if判断的时候，可能有多个条件。

location /administrator {
#log_format www_54chen_com ‘$remote_addr - $remote_user [$time_local] $request ‘
# ‘”$status” $body_bytes_sent “$http_referer” ‘
# ‘”$http_user_agent” “$http_x_forwarded_for”‘;
# access_log /data/www.log www_54chen_com;
set $fuck 0;
if ($remote_addr = ’1.1.1.1′){
set $fuck 1;
}
if ($remote_addr = ’1.1.1.2′){
set $fuck 1;
}
if ($remote_addr = ’1.1.1.3′){
set $fuck 1;
}
if ($http_x_forwarded_for = ’2.2.2.2′) {
set $fuck 1;
}
if ($fuck = 0){
return 404;
}
#此处还需要填写和其他location一样的以提供正常服务环境
}

1） 1.1.1.1 1.1.1.2 1.1.1.3都是直接ip地址
2) 2.2.2.2是代理之前的ip地址

另外流行的另一种做法：

allow 1.1.1.1;
allow 1.1.1.2;
allow 1.1.1.3;
deny all;

但此方法我(54chen)始终没找到支持代理的判断。

建议继续学习：

1. 配置Nginx＋uwsgi更方便地部署python应用    (阅读：106510)
2. 搜狐闪电邮箱的 Nginx/Postfix 使用模式    (阅读：33551)
3. 解析nginx负载均衡    (阅读：16171)
4. Nginx模块开发入门    (阅读：10874)
5. 检查nginx配置，重载配置以及重启的方法    (阅读：10408)
6. Cacti 添加 Nginx 监控    (阅读：10155)
7. Nginx+FastCgi+Php 的工作机制    (阅读：9907)
8. nginx的配置文件    (阅读：9598)
9. 奇怪的 Nginx 的 upstream timed out 引起响应 502    (阅读：9575)
10. 让安卓手机通过代理翻墙的方法    (阅读：8636)