nginx 限制ip、并发量、连接数
一、在本地模拟正式环境
1、首先配置好本地的host
文件路径为C:\Windows\System32\drivers\etc
在host文件中添加
2、nginx服务配置
3、配置完成 访问 http://www.djz.com/img/login.jpg
显示如下就成功了
二、限制ip的两种方法
1、第一种方法
a.配置
server {
listen 80;
server_name www.djz.com;
allow 127.0.0.0/8;
deny all;
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
root D:/;#指定图片存放路径
}
}
b.访问
http://www.djz.com/img/login.jpg
符合 allow 127.0.0.0/8 8是掩码
正常访问
修改配置
server {
listen 80;
server_name www.djz.com;
allow 129.0.0.0/8;
deny all;
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
root D:/;#指定图片存放路径
}
}
b.访问
http://www.djz.com/img/login.jpg
不符合 allow 129.0.0.0/8 8是掩码
访问被限制
第一种方法基本完成限制配置
1、第二种方法
a.配置
server {
listen 80;
server_name www.djz.com;
set $flag 0; #设置变量
if ($remote_addr !~* ^(127|123)\.){
set $flag "${flag}1";#符合条件赋值
}
if ($request_uri !~* "/static/warnning.html"){
set $flag "${flag}2";#符合条件赋值
}
if ($flag = "012"){#符合条件
return 301 /static/warnning.html;
}
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
root D:/;#指定图片存放路径
}
}
b.访问
http://www.djz.com/img/login.jpg
正常访问
修改配置
server {
listen 80;
server_name www.djz.com;
set $flag 0; #设置变量
if ($remote_addr !~* ^(129|123)\.){
set $flag "${flag}1";#符合条件赋值
}
if ($request_uri !~* "/static/warnning.html"){
set $flag "${flag}2";#符合条件赋值
}
if ($flag = "012"){#符合条件
return 301 /static/warnning.html;
}
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
root D:/;#指定图片存放路径
}
}
b.访问
http://www./img/login.jpg
问被限制并跳转到自定义的页面
第二种方法基本完成限制配置
三、并发量与连接数据的配置如下
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
client_max_body_size 200m;
#gzip on;
limit_conn_zone $server_name zone=conn:10m;
#定义一个名为conn的limit_conn_zone用来存储session，
#大小是10M内存，1M能存储16000个状态;$binary_remote_addr是限制同一客户端ip#地址；
#$server_name是限制同一server最大并发数；
limit_req_zone $binary_remote_addr zone=allips:10m rate=200r/s;
#定义一个名为allips的limit_req_zone用来存储session，
#大小是10M内存，1M能存储16000个状态，以$binary_remote_addr为key,限制平均#每秒的请求为20个，
#rate的值必须为整数，如果限制两秒钟一个请求，可以设置成30r/m
server {
listen 80;
server_name www.djz.com;
#allow 129.0.0.0/8;
#deny all;
set $flag 0; #设置变量
if ($remote_addr !~* ^(129|123)\.){
set $flag "${flag}1";#符合条件赋值
}
if ($request_uri !~* "/static/warnning.html"){
set $flag "${flag}2";#符合条件赋值
}
if ($flag = "012"){#符合条件
return 301 /static/warnning.html;
}
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
limit_conn conn 2000;#limit_conn为限制并发连接数
limit_req zone=allips burst=20 nodelay; #限制每ip每秒不超过20个请#求，漏桶数burst为5，
#brust的意思是，如果第1秒、2,3,4秒请求为19个，第5秒的请#求为25个是被允许的。
#但是如果你第1秒就25个请求，第2秒超过20的请求返回503错#误。nodelay，
#如果不设置该选项，严格使用平均速率限制请求数，第1秒25个请#求时，
#5个请求放到第2秒执行，设置nodelay，25个请求将在第1秒执行
root D:/;#指定图片存放路径
}
location ~ ^/static{
root D:/nginx-1.15.7/html/;#指定图片存放路径
}
}
server {
listen 80;
server_name www.djz.com;
location ~ ^/img.*\.(gif|jpg|jpeg|png|html|js|css|map)$ {
root D:/;#指定图片存放路径
}
}
server {
listen 8000;
server_name 127.0.0.1;
location / {
root html;
index index.html index.htm;
}
location ~ ^/static{
root D:/nginx-1.15.7/html/;#指定图片存放路径
}
}
}
基本配置完成
最后有兴趣可以前往我博客下载资源
https://download.csdn.net/download/qq_34665176/10945094