在Nginx服務(wù)器上進(jìn)行一些常規(guī)設(shè)置,來限制其并發(fā)數(shù)及會(huì)話空間等。
nginx限制ip并發(fā)數(shù),也是說限制同一個(gè)ip同時(shí)連接服務(wù)器的數(shù)量
1,添加limit_zone
這個(gè)變量只能在http使用
代碼示例:
vi /usr/local/nginx/conf/nginx.conf
limit_zone one $remote_addr 10m;
2,添加limit_conn
這個(gè)變量可以在http, server, location使用
只限制一個(gè)站點(diǎn),所以添加到server里面
vi /usr/local/nginx/conf/vhost/303i.com.conf
limit_conn one 10;
3,重啟nginx
nginx 限速模塊
參考:
關(guān)于limit_zone:http://wiki.nginx.org/NginxHttpLimitZoneModule
關(guān)于limit_rate和limit_conn:http://wiki.nginx.org/NginxHttpCoreModule
nginx可以通過HTTPLimitZoneModule和HTTPCoreModule兩個(gè)組件來對(duì)目錄進(jìn)行限速。
http {
limit_zone one $binary_remote_addr 10m;
server {
location /download/ {
limit_conn one 1;
limit_rate 300k;
}
}
}
limit_zone,是針對(duì)每個(gè)IP定義一個(gè)存儲(chǔ)session狀態(tài)的容器。
這個(gè)示例中定義了一個(gè)10m的容器,按照32bytes/session,可以處理320000個(gè)session。
limit_conn one 1;
限制每個(gè)IP只能發(fā)起一個(gè)并發(fā)連接。
limit_rate 300k;
對(duì)每個(gè)連接限速300k。
注意,這里是對(duì)連接限速,而不是對(duì)IP限速。
如果一個(gè)IP允許兩個(gè)并發(fā)連接,那么這個(gè)IP就是限速limit_rate×2。