nginx 访问控制之 限速
2024-10-11 12:49:33
nginx限速可以通过 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块来实现限速的功能。
一、ngx_http_limit_conn_module :
该模块主要限制下载速度。
1、并发连接限制:
http
{
...
limit_conn_zone $binary_remote_addr zone=aming:10m;
...
server
{
...
limit_conn aming ;
...
}
}
说明:首先用limit_conn_zone定义了一个内存区块索引aming,大小为10m,它以$binary_remote_addr作为key。
该配置只能在http里面配置,不支持在server里配置。 limit_conn 定义针对aming这个zone,并发连接为10个。在这需要注意一下,这个10指的是单个IP的并发最多为10个。
2、速度限制:
location ~ /download/ {
...
limit_rate_after 512k;
limit_rate 150k;
...
}
说明:limit_rate_after定义当一个文件下载到指定大小(本例中为512k)之后开始限速;
limit_rate 定义下载速度为150k/s。 注意:这两个参数针对每个请求限速。
二、ngx_http_limit_req_module:
该模块主要用来限制请求数。
1、limit_req_zone:
语法: limit_req_zone $variable zone=name:size rate=rate;
默认值: none
配置段: http 设置一块共享内存限制域用来保存键值的状态参数。 特别是保存了当前超出请求的数量。
键的值就是指定的变量(空值不会被计算)。
如limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 说明:区域名称为one,大小为10m,平均处理的请求频率不能超过每秒一次,键值是客户端IP。
使用$binary_remote_addr变量, 可以将每条状态记录的大小减少到64个字节,这样1M的内存可以保存大约1万6千个64字节的记录。
如果限制域的存储空间耗尽了,对于后续所有请求,服务器都会返回 (Service Temporarily Unavailable)错误。
速度可以设置为每秒处理请求数和每分钟处理请求数,其值必须是整数,
所以如果你需要指定每秒处理少于1个的请求,2秒处理一个请求,可以使用 “30r/m”。
2、limit_req
语法: limit_req zone=name [burst=number] [nodelay];
默认值: —
配置段: http, server, location 设置对应的共享内存限制域和允许被处理的最大请求数阈值。
如果请求的频率超过了限制域配置的值,请求处理会被延迟,所以所有的请求都是以定义的频率被处理的。
超过频率限制的请求会被延迟,直到被延迟的请求数超过了定义的阈值,
这时,这个请求会被终止,并返回503 (Service Temporarily Unavailable) 错误。 这个阈值的默认值为0。如:
limit_req_zone $binary_remote_addr zone=aming:10m rate=1r/s;
server {
location /upload/ {
limit_req zone=aming burst=;
}
} 限制平均每秒不超过一个请求,同时允许超过频率限制的请求数不多于5个。 如果不希望超过的请求被延迟,可以用nodelay参数,如: limit_req zone=aming burst= nodelay;
示例:
http {
limit_req_zone $binary_remote_addr zone=aming:10m rate=1r/s; server {
location ^~ /download/ {
limit_req zone=aming burst=;
}
}
}
设置白名单:
如果是针对公司内部IP或者lo(127.0.0.1)不进行限速,如何做呢?这就要用到geo模块了。 假如,预把127.0.0.1和192.168.100./24网段设置为白名单,需要这样做。
在http { }里面增加:
geo $limited {
default ;
127.0.0.1/ ;
192.168.100.0/ ;
} map $limited $limit {
$binary_remote_addr;
"";
} 原来的 “limit_req_zone $binary_remote_addr ” 改为“limit_req_zone $limit” 完整示例: http {
geo $limited {
default ;
127.0.0.1/ ;
192.168.100.0/ ;
} map $limited $limit {
$binary_remote_addr;
"";
} limit_req_zone $limit zone=aming:10m rate=1r/s; server {
location ^~ /download/ {
limit_req zone=aming burst=;
}
}
}
最新文章
- 阿里云Ubuntu 14.04 + Nginx + let's encrypt 搭建https访问
- 余数 2015广工校赛 C 魔幻任务
- 图解Android - Android GUI 系统 (5) - Android的Event Input System
- GitPython git python 的开发库
- 第23讲 UI_布局 之相对布局
- 【稳定婚姻问题】【HDU1435】【Stable Match】
- ISO,CD,iso9660
- gcc与g++的区别与联系
- 郑州尚学堂:如何在Java中创建对象
- 内核初始化优化宏(__init, __devinit)
- 用Redis作为缓存服务器,加快数据库操作速度
- Docker 运行Tensorboard 和 jupyter的正确方法
- nexus私服服务器意外关机后,本地不能下载jar包
- 高淇java300集JAVA面向对象的进阶作业
- ADO.Net的发展史
- Java名称字符串进行星号处理
- 微信公众号Java接入demo
- Linux usb 驱动程序范例
- spring boot 修改Tomcat端口
- 集合之asList的缺陷
热门文章
- opencv常用数据结构
- div不换行的三种方法
- ";startIWDP";: true
- Django---图书管理系统,多对多(ManyToMany),request获取多个值getlist(),反查(被关联的对象.author_set.all)
- spark存储模块之内存存储--MemeoryStore
- Serverless
- [摘录]flutter打包后无法访问接口
- window 10 npm install node-sass报错
- CRM ORDER SEARCH增强查询条件(已有字段)
- vue脚手架中动态引用图片的办法