可通过服务器配置或PHP代码限制IP或区域对PHP文件的访问。一、Apache通过.htaccess设置allow/deny规则，仅允许可信IP访问；二、Nginx在location块中配置allow和deny指令，精确控制如admin.php等文件访问；三、PHP脚本内获取$_SERVER['REMOTE_ADDR']并比对白名单，实现灵活的应用层控制；四、结合GeoIP库按国家代码限制访问，如仅允许中国用户访问。配置后需测试生效。
如果您在管理网站时需要控制特定IP或区域对PHP文件的访问权限，可以通过服务器配置或PHP代码实现访问限制。以下是几种常见的实现方式和规则设置方法：
一、通过.htaccess文件限制IP访问
使用Apache服务器时，可以在网站根目录或特定目录下创建或编辑.htaccess文件，通过规则只允许或拒绝某些IP地址访问PHP文件。
1、打开文本编辑器，创建名为.htaccess的文件（若已存在则直接编辑）。
2、添加以下代码以仅允许指定IP访问某个PHP文件：
立即学习“PHP免费学习笔记（深入）”；
Order Deny,Allow
Deny from all
Allow from 192.168.1.100
3、保存文件并上传至目标目录，此时只有IP为192.168.1.100的用户可访问该目录下的PHP文件。
二、在Nginx配置中设置访问控制
Nginx服务器通过修改站点配置文件来实现对PHP地址的访问限制，适用于高性能场景下的精确控制。
1、打开Nginx配置文件，通常位于/etc/nginx/sites-available/default或对应虚拟主机配置路径。
2、在location块中加入allow和deny指令，例如限制访问admin.php：
location ~ /admin\.php$ {
allow 203.0.113.45;
deny all;
}
3、保存后运行nginx -t测试配置语法，并重启Nginx服务使更改生效。
三、使用PHP代码进行访问判断
在PHP脚本内部获取客户端IP并进行逻辑判断，可以灵活实现复杂的访问控制策略。
1、在需保护的PHP文件开头插入以下代码：
$allowed_ips = array('192.168.1.100', '203.0.113.45');
$user_ip = $_SERVER['REMOTE_ADDR'];
if (!in_array($user_ip, $allowed_ips)) {
header('HTTP/1.0 403 Forbidden');
echo 'Access denied.';
exit();
}
2、此方法可在应用层动态控制访问权限，适合集成到现有系统中。
四、基于地理位置的访问限制
结合第三方IP数据库（如MaxMind GeoIP），可实现按国家或地区限制PHP页面访问。
1、安装GeoIP扩展或使用Composer引入相关库：
composer require geoip2/geoip2
2、在PHP文件中加载库并检测用户所在国家：
require 'vendor/autoload.php';
$reader = new \GeoIp2\Database\Reader('/path/to/GeoLite2-Country.mmdb');
$record = $reader->country($_SERVER['REMOTE_ADDR']);
$country_code = $record->country->isoCode;
if ($country_code !== 'CN') {
header('HTTP/1.0 403 Forbidden');
exit();
}
