nginx 请求限制和访问控制

标签：申请   客户端   ima   使用   nginx   mod   读取   module   tcp的三次握手   

请求限制

限制主要有两种类型：

• 连接频率限制： limit_conn_module
• 请求频率限制： limit_req_module

HTTP协议的连接与请求

HTTP协议是基于TCP的，如果要完成一次HTTP请求的时候，首先进行TCP的三次握手。当建立连接的时候就可以进行请求和响应。

可以得到结论：
HTTP请求建立在一次TCP连接基础上，一次TCP请求至少产生一次HTTP请求（可以有多个）

对于 limit_conn_module模块

该ngix_http_limit_conn_module模块用于限制每个定义的密钥的连接数量，特别是来自单个IP地址的连接数量。

并非所有连接都被计算在内 只有在服务器处理请求并且已经读取了整个请求头时才计算连接。

对于连接限制的配置：

• Syntax: limit_conn_zone key zone=name:size;
• Default: —
• Context: http
• Syntax: limit_conn zone number;
• Default: — Context: http, server, location

对于ngx_http_limit_req_module模块：

用于限制每一个定义的密钥的请求的处理速率，特别是从一个单一的IP地址的请求的处理速率。限制是使用“泄漏桶”方法完成的

对于请求限制的配置：

• Syntax: limit_req_zone key zone=name:size rate=rate;
• Default: —
• Context: http
• Syntax: limit_req zone=name [burst=number] [nodelay];
• Default: —
• Context: http, server, location

对于第一部分配置和连接配置相似，rate表示速率，以秒s为单位（rate=1r/s）
对于第二部分zone就是第一部分设置的名字name，[]内为可配置选项。

实例：
首先编写配置文件 default.conf

    limit_conn_zone $binary_remote_addr zone=conn_zone:1m;
    limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;


    location / {
        root /opt/app/code;
        #limit_conn conn_zone 1;
        #limit_req zone=req_zone burst=3 nodelay;
        #limit_req zone=req_zone burst=3;
        #limit_req zone=req_zone;
        index  index.html index.htm;
    }

ab -n 40 -c 20 http://192.168.1.112/

ab -n 40 -c 20 http://192.168.1.112/

访问控制

nginx 请求限制和访问控制

标签：申请   客户端   ima   使用   nginx   mod   读取   module   tcp的三次握手   

原文地址：https://www.cnblogs.com/crazymagic/p/11012991.html