（1）基于IP的访问控制：http_access_module（2）基于用户的信任登录：http_auth_basic_module。

前提：三台虚拟机，有nginx，要做负载准备工作（集群中所有主机）关闭防火墙和selinux定义LVS分发策略所有RS配置（另外两台都要做）两个的nginx页面做区分，好看实验效果测试1）用浏览器访问VIP的IP2）用另外的一个机器curlIP3） 用另外的一个机器下载elinks(yum-yinstallelinks)elinks -dump http://192.168.246.160-dum

nginx会话保持主要有以下几种实现方式。

firewalld将网卡对应到不同的区域（zone），通过不同的zone定义了不同的安全等级trusted :允许所有流量通过home/internal：仅允许ssh数据通过work：仅允许ssh,dhcpv6-client数据通过public：默认区域，仅允许ssh,dhcpv6-client数据通过external：仅允许ssh数据通过，通过该区域的数据将会伪装（SNAT/DNAT）block