nginx之依据IP做限制
环境如下:
[root@localhost ~]# cat /etc/issue
CentOS release 6.5 (Final)
Kernel \r on an \m
[root@localhost ~]# uname -r
2.6.32-431.el6.x86_64
[root@localhost ~]# nginx -V
nginx version: nginx/1.4.7
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC)
TLS SNI support enabled
configure arguments: --prefix=/usr/local --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre
2.nginx官方已经提供的有对应的模块,且默认是已经加载的,如果需要取消则--without-*,那么,模块具体信息如下:
http_limit_req_module 请求数限制
http_limit_conn_module 连接数限制
http_core_module 速率、带宽限制
http_map_module 以第一个变量值为条件,添加第二个自定义变量
http_geo_module 以客户端IP地址作为变量条件,添加第二个自定义变量
![](http://images0.cnblogs.com/blog/507024/201404/010937175467066.gif)
![](http://images0.cnblogs.com/blog/507024/201404/010937175467066.gif)
3.模块解析:
>>http_limit_req_module
http上下文中,可做如下:
limit_req_zone $variable zone=zone_name:num rate=numr/s;
limit_req_zone:固定格式$variable:指的是对某个ip作出限定,此变量一般从$binary_remote_addr或者$remote_addr获取,当然也可以直接调用这两个变量zone=zone_name:num:指定共享内存空间名和大小,比如说zone=req1:5mrate=numr/s:指定请求速率,这里值只能是整数,比如说1r/s表示每秒最多1个请求,30r/m表示每分钟最多30个请求,也就是每秒最多2个请求
location上下文中,可做如下:
limit_req zone=zone_name burst=num;
>>http_limit_conn_modulelimit_req:固定格式zone:设定共享内存空间名burst:如果请求频率超出了http上下文中限定的速率,则指定允许超出多少,当然,这超出的部分会被延迟处理。如果继续超出burst的限定值,则返回503错误
此模块基本和http_limit_conn_module一致
http上下文中,可做如下:
limit_conn_zone $variable zone=zone_name:num;
location上下文中,可做如下:
limit_conn zone_name num;
num:限定每秒连接数,并发
>>http_core_module
location上下文中,可做如下:
limit_rate_after num; 限定使用多少带宽之后,再执行限速,如1mlimit_rate num; 限定具体速度,如100k,即限定100kb/s
>>http_map_module
http上下文中,可做如下:
map $var1 $var2 {变量1的匹配项 变量2的值;}
例1:依据一个具体数值,限定ip范围,当white为1时,则ip为请求的客户端ip
map $white $ip {
1 $binary_remote_addr;
}
例2:依据域名,赋值
map $host $value {
~test abc
}
>>http_geo_module
定义从指定的变量获取客户端的IP地址。默认情况下,nginx从$remote_addr变量取得客户端IP地址,但也可以从其他变量获得。
http上下文中,可做如下:
geo $var1 $var2 {ip地址 变量2的值;}
例1:依据ip地址,赋值给变量2。如果是来访客户端是127.0.0.1,则white为1,反之为0.
geo $white {
default 0;
127.0.0.1 1;
}
4.一个综合例子
http {
...
geo $white {
default 0;
127.0.0.1 1;
}
map $white $limit {
0 $binary_remote_addr;
1 "";
}
limit_conn_zone $limit zone=conn:5m;
limit_req_zone $limit zone=req:5m rate=1r/s;
...
server {
...
location / {
root html;
index index.html index.htm;
limit_conn conn 2;
}
...
}
}
测试:
加入限制前:客户端访问nginx的状态
![](http://images0.cnblogs.com/blog/507024/201404/010937189211079.jpg)
加入限制后:客户端访问nginx的状态
![](http://images0.cnblogs.com/blog/507024/201404/010937203439078.jpg)
[星空刺]
|-->一颗星辰一闪即逝,支撑它的唯有方向和目的