设置拒绝访问此虚拟主机的IP
通过.htaccess文件设置（适用于Apache服务器）
找到或创建.htaccess文件
在网站根目录下查找是否存在.htaccess文件，若不存在则新建一个。
添加拒绝访问的IP规则
在.htaccess文件中添加以下代码来拒绝特定IP访问：
order allow,deny
deny from 192.168.1.100
allow from all上述代码表示拒绝IP地址为192.168.1.100的访问，允许其他所有IP访问，若有多个IP需要拒绝，可按如下方式添加：
|序号|拒绝访问的IP|对应代码|
|—-|————|——–|
|1|192.168.1.101|deny from 192.168.1.101|
|2|10.0.0.5|deny from 10.0.0.5|
若要拒绝一段IP范围访问,例如拒绝192.168.1.网段，可添加：
order allow,deny
deny from 192.168.1.
allow from all通过服务器配置文件设置（以Apache为例）
打开服务器配置文件
找到Apache服务器的配置文件,通常在/etc/httpd/conf/httpd.conf或/usr/local/apache2/conf/httpd.conf等位置（具体路径因安装方式和系统而异）。
添加拒绝访问的IP规则
在配置文件中找到对应的虚拟主机配置部分,添加以下代码：
<Directory "/var/www/html">
order allow,deny
deny from 192.168.1.100
allow from all
</Directory>这里假设网站根目录为/var/www/html，同样可根据需求拒绝多个IP或IP段，规则与.htaccess文件中类似。
通过防火墙设置（以iptables为例）
查看当前iptables规则
在终端中输入iptables -L命令，查看已有的规则列表。
添加拒绝访问的IP规则
使用以下命令拒绝特定IP访问虚拟主机：
iptables -A INPUT -s 192.168.1.100 -j DROP此命令表示将来自IP地址192.168.1.100的数据包丢弃，即拒绝其访问，若要拒绝多个IP，可多次执行该命令，
|序号|拒绝访问的IP|命令|
|—-|————|—-|
|1|192.168.1.101|iptables -A INPUT -s 192.168.1.101 -j DROP|
|2|10.0.0.5|iptables -A INPUT -s 10.0.0.5 -j DROP|
对于一段IP范围,可以使用如下命令：
iptables -A INPUT -m iprange --src-range 192.168.1.0-192.168.1.255 -j DROP相关问题与解答
问题1：设置拒绝访问IP后，如何确认是否生效？
解答：可以通过以下几种方式确认，一是在被拒绝访问的IP所在设备上，尝试访问虚拟主机对应的网站，若出现无法访问的提示，如连接超时或拒绝连接等，说明设置可能已生效，二是在服务器端查看访问日志，确认是否有被拒绝IP的访问记录被记录为被阻止的状态（具体日志路径和查看方式因服务器配置而异）。
问题2：如果想取消对某个IP的拒绝访问设置，应该怎么做？
解答：如果通过.htaccess文件设置拒绝访问，只需将对应的deny from行删除或注释掉即可，在服务器配置文件中设置的，同样找到对应的拒绝规则行并删除或注释，对于iptables设置的，使用以下命令删除对应的规则（假设规则是第一条）：
iptables -D INPUT原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/73159.html
