Nginx对网段内ip的连接数限流配置详解
2019-03-28 11:01
519 查看
Nginx中的所谓连接数限制,其实是tcp连接,也就是请求方通过三次握手后成功建立的连接状态。Nginx一般为我们提供了 ngx_http_limit_conn_module 模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数,如同一个IP来源的连接数。
ngx_http_limit_conn_module指令解释
Syntax: limit_conn zone number; Default: ― Context: http, server, location
该指令描述会话状态存储区域。键的状态中保存了当前连接数,键的值可以是特定变量的任何非空值(空值将不会被考虑)。$variable定义键,zone=name定义区域名称。 常见使用例子:
limit_conn_zone $binary_remote_addr zone=addr:10m; server { location /download/ { limit_conn addr 1; }
上面例子表示当请求访问 /download/ 时, 同一时刻只能一个请求连接会成功进行资源下载。
网段限制
常见的limit_conn_zone 配置一般设置 $binary_remote_addr 或 $server_name,进行单一ip或主机级的连接数限制。
但有时候我们希望能对某ip网段进行连接数限制,那我们可以这么做:
http { ... ... limit_conn_zone $ip_segment zone=network_segment:10m; server { ... ... set $ip_segment $remote_addr; if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) { set $ip_segment $1.$2.$3; } location /download/ { limit_conn network_segment 10; #limit_rate 200k; } } }
这样基本能满足Nginx对网段内所有ip的连接数做统一的连接数限制了。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。
您可能感兴趣的文章:
相关文章推荐
- nginx配置limit_req限制ip访问速率详解
- Nginx配置文件详解(包含获取真实来源IP的方法)
- 详解在使用CDN加速时Nginx获取用户IP的配置方法
- 详解Nginx的配置函数对于请求体的读取
- 详解Nginx的核心配置模块中对于请求体的接受流程
- 详解Nginx服务器中配置超时时间的方法
- Nginx配置详解
- Nginx配置文件nginx.conf中文详解(总结)
- 详解Nginx配置文件
- nginx:2、ngnix安装及配置详解
- Nginx服务器安装及配置文件详解
- Nginx-(一)配置详解
- 微信小程序Server端环境配置详解(SSL, Nginx HTTPS,TLS 1.2 升级)
- Nginx配置文件详解说明
- 【原】nginx均衡多tomcat环境配置,及这种环境下的remoteIp及ServerName获取方式
- 【Linux】Nginx配置文件nginx.conf中文详解
- Nginx配置与应用详解
- nginx 配置详解
- (总结)Nginx配置文件nginx.conf中文详解
- Nginx配置文件nginx.conf中文详解(总结)