建立denyip文件，放在nginx.conf同级目录下，列出需要禁止的ip和ip段：
deny 192.168.1.11;
deny 192.168.1.123;
deny 10.0.1.0/24;
 
在nginx的配置文件nginx.conf中加入：include denyip;
 
重启一下nginx的服务就可以生效了