脚本代码参考：https://blog.51cto.com/tsoagta/1710421

我们公司网站爬虫爬取频次太高，查阅资料后简单写了一个定时获取ip，然后封禁ip 的脚本。

主要思路是：读取nginx的access.log 获取ip访问信息，将访问超过多少次的ip存入到blockip.conf,由nginx.conf引用blockip.conf达到封ip目的。

脚本代码新手小白一个，公司没有liunx运维，只能自己查资料上了，文章可能有诸多不足，只为记录分享，看到的朋友请谅解。

1、liunx 执行下面红色字体命令，可查看ip访问信息

awk '{print $1}' /usr/local/nginx/logs/access.log |sort |uniq -c|sort -n

执行结果看图，图上可以看出ip的访问情况，7929和136770是这两个ip在access.log中出现的次数

2、blockip.sh脚本代码

下面贴一下blockip.sh脚本代码，其中blockip.sh涉及到的blockip.conf、tempip、blocktemp需要自己创建空文件，并放入你的nginx目录下，我的nginx目录是/usr/local/nginx/conf

blockip.conf需要在nginx.conf中引用。编辑nginx.conf，将“include blockip.conf”写入到nginx.conf的server配置中

nginx.conf的配置和操作请查询相关资料，网上资料很多，这里就简单介绍下。

------------------------------------脚本源代码start-----------------------------

#!/bin/bash
max=15000 #ip访问超过15000次封禁（这个字数可以自己定）
confdir=/usr/local/nginx/conf/blockip.conf #存放封锁ip的文件
logdir=/usr/local/nginx/logs/access.log #nginx日志文件
tempip=/usr/local/nginx/conf/tempip #存放nginx日志中访问超1万5的ip的临时文件，有重复值
blocktemp=/usr/local/nginx/conf/blocktemp #备份blockip.conf的临时文件
echo "---开始清空blocktemp和tempip文件---"
>$blocktemp
>$tempip
echo "---开始备份blockip.conf并读取nginx日志ip文件---"
cat $confdir >>$blocktemp #开始备份
cat $logdir | awk '{print $1}' |sort |uniq -c|sort -n |while read line #读取nginx日志文件的ip信息
do #循环开始
a=(`echo $line`)
if [ $a -ge $max ] #if判断 a大于max时执行echo
then
echo "deny ${a[1]};">>$tempip #将nginx日志文件的ip写入到temp中
fi
done #循环结束
cat $blocktemp >>$tempip #将blocktemp内容读入到tempip
>$confdir #清空封锁ip的文件
cat $tempip | sort|uniq>>$confdir #过滤重复ip,取独立ip放入blockip.conf
echo "---符合封禁的ip存入封禁文件 ---"
echo "---开始判断重启nginx---"
notice=0 #通知nginx重启0通知， 1不通知
reload=0 #是否重启nginx0不重启，1重启
while read conflog #开始判断有新的超过次数的ip，是否通知nginx重启
do
echo '---读取最新ip：conflog='${conflog}
while read line #读取blocktempip，和tempip比对，有新ip则通知重启
do
echo '---已封禁ip：line='${line}
if [ "$conflog" = "$line" ] #判断ip相等
then
notice=1
echo '---ip已存在notice='${notice}'----'
else
v=0 #随便写了一行，防止无内容报错
echo '---ip不相同---'
fi
done < ${blocktemp}
if [ "$notice" -eq 0 ] #notice=0通知nginx重启，否则notice置为0继续循环
then
reload=1
echo '---通知nginx重启notice='{$notice}'---'
else
notice=0
echo '---不通知nginx重启---'
fi
done <${tempip} #循环结束
if [ "$reload" -eq 1 ] #reload=1重启nginx
then
echo '---正在重启nginx,reload='${reload}'---'
/usr/local/nginx/sbin/nginx -s reload
echo '---nginx重启完毕---'
else
v=0 #随便写了一行，防止无内容报错
echo '---不重启reload='${reload}'---'
fi #脚本结束
------------------------------脚本源代码end----------------------------------------