先创建文件denyIP将过滤出的IP写到其中然后在配置文件制定路径

include /usr/local/nginx/conf/denyIP;

zone:=one:10m :设置一个名字为one,大小为100M的缓存空间

m=分钟 s=秒 ,每分钟两千次请求,或每秒钟200次请求

limit_req_zone $binary_remote_addr zone=one:100m rate=2000r/m;    

定义一个名为allips的limit_req_zone用来存储session,大小是50M内存

limit_req_zone $binary_remote_addr zone=allips:50m rate=200r/s;

burst=5:因为流量并不是向漏桶一样每时每刻都是匀速的,所以为了避免某一时刻出现大规模的流量出现,所以添加burst参数,此处配置表示为,设置一个大小为5的缓冲区,当有大量请求(爆发)过来时,访问超过了上面的限制可以先放到缓冲区内。

limit_req zone=one burst=5 nodelay;