apache cband模板限制IP并发连接数和带宽

这两天维护的个社区网站，老是被人骚扰：发起大量连接，占用系统资源与带宽，而又不释放连接，搞得真正要访问的用户速度很慢，于是给apache加上了同IP并发数限制与带宽限制；大家有问题可在 我博客留言交流。

在apache1.x下，需要mod_limitipconn和mod_bandwidth俩模块配合才能实现，而在apache2下，只需要libapache2-mod-cband就完成以上两个模块的功能，cband模块主页：[url]http://cband.linux.pl/[/url]

“mod_cband is an Apache 2 module provided to solve the problem of limiting users' and virtualhosts' bandwidth usage. The current versions can set virtualhosts' and users' bandwidth quotas, maximal download speed (like in mod_bandwidth), requests-per-second speed and the maximal number of simultanous IP connections (like in mod_limitipconn)”

这里介绍的安装方法适用于Debian及Ubuntu系列系统，Fedora系统可参考设置

采用sudo apt-get install libapache2-mod-cband即可完成安装；

在debian 系统中，/etc/apache2下是其配置的相关文件，可用模块存放在/etc/apache2/mods-available/中，而启用模块只需要把/etc/apache2/mods-available/中的模块链接到/etc/apache2/mods-enabled即可。

要想cband生效，需要进行如下工作：

sudo ln -s /etc/apache2/mods-available/cband.load /etc/apache2/mods-enabled/cband.load

sudo ln -s /etc/apache2/mods-available/cband.conf /etc/apache2/mods-enabled/cband.conf

如果要限制默个虚拟站点，那么修改/etc/apache2/sites-enabled中的站点配置文件，如果要对所有站点进行限制，那么修改cband.conf文件：

/etc/apache2/sites-enabled中的配置文件，内容类似以下： NameVirtualHost  > ServerName [url]www.test.com[/url] ServerAdmin [email protected] DocumentRoot /var/www CBandSpeed 10024 600 300 CBandRemoteSpeed 256kb/s 6 6

说明： CBandSpeed 10024 600 300 #CBandSpeed 限制 www. test.com 的虚拟主机的总访问速度为 10024kbps, 最大每秒 600个请求和最大每秒 30 0个连接.

CBandRemoteSpeed 256kb/s 6 6 #CBandRemoteSpeed 限制 www. test.com 的虚拟主机的任何个人的访问速度为每秒 256kb, 最大每秒 6个请求和最大每秒 6个连接.

其他说明：

1、在apache2.conf中添加CBandScoreFlushPeriod 1和CBandRandomPulse On可改善cband模块性能

2、安装好之后，可通过[url]http://www.test.com/cband-status[/url]适时查看各个IP的连接情况，进行系统健康

3、由于 Ubuntu 7.04的bug（apache2.0升级为apache2.2引起），系统提供的libapache2-mod-cband模块无法使用，需要自行编译，步骤如下：cd /tmp;apt-get source libapache2-mod-cband;cd mod-cband-0.9.7.4;dpkg-buildpackage -b -rfakeroot -us -uc;dpkg -i ../libapache2-mod-cband――0.9.7.4――*.deb；//如果在build时无法进行，一般是系统缺乏编译所需的软件包，根据错误提示，安装相应的软件包既可，常见的依赖包包括，gcc debhelper等。