详解Nginx对访问量的控制-Nginx

目的

了解 Nginx 的 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块，对请求访问量进行控制。

Nginx 模块化

nginx 的内部结构是由核心模块和一系列的功能模块所组成。模块化架构使得每个模块的功能相对简单，实现高内聚，同时也便于对 Nginx 进行功能扩展。

针对 web 请求，Nginx 所有开启的模块会组成一条链，类似于闯关游戏中的一道道关卡，每个模块负责特定的功能，例如实现压缩的 ngx_http_gzip_module 模块，实现验证的 ngx_http_auth_basic_module 模块和实现代理的 ngx_http_proxy_module 模块等。连接到服务器的请求，会依次经过Nginx各个模块的处理，只有通过这些模块处理之后的请求才会真正的传递给后台程序代码进行处理。

Nginx 并发访问控制

对于 web 服务器而言，当遇到网络爬虫，或者恶意大流量攻击访问时，会造成服务器内存和 CPU 爆满，带宽也会跑满，所以作为成熟的服务器代理软件，需要可以对这些情况进行控制。

Nginx 控制并发的方法有两种，一种是通过IP或者其他参数控制其并发量；另外一种是控制单位时间内总的请求处理量。即对并发和并行的控制，这两个功能分别由 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块负责实现。

ngx_http_limit_conn_module 模块

说明

该模块主要用于对请求并发量进行控制。

参数配置

limit_conn_zone

指令配置 limit_conn_zone key zOne=name:size
配置的上下文：http
说明：key 是 Nginx 中的变量，通常为 binaryremoteaddr|server_name；name 为共享内存的名称，size 为该共享内存的大小；此配置会申请一块共享内存空间 name，并且保存 key 的访问情况

limit_conn_log_level

语法：limit_conn_log_level info|notice|warn|error
默认值：error
配置上下文：http，server，location
说明：当访问达到最大限制之后，会将访问情况记录在日志中

limit_conn

语法：limit_conn zone_name number
配置上下文：http，server，location
说明：使用 zone_name 进行访问并发控制，当超过 number 时返回对应的错误码

limit_conn_status

语法：limit_conn_status code
默认值：503
配置上下文：http，server，location
说明：当访问超过限制 number 时，给客户端返回的错误码，此错误码可以配合 error_page 等参数，在访问超量时给客户返回友好的错误页面

limit_rate

语法：limit_rate rate
默认值：0
配置上下文：http，server，location
说明：对每个链接的速率进行限制，rate 表示每秒的下载速度；

limit_rate_after

语法：limit_rate_after size
配置上下文：http，server，location
说明：此命令和 limit_rate 配合，当流量超过 size 之后，limit_rate 才开始生效

简单配置示例

limit_conn_zone $binary_remote_addr zOne=addr:10m;
server {
  listen    80;
  server_name www.domain.com;
  root  /path/;
  index index.html index.htm;
  location /ip {
   limit_conn_status 503; # 超限制后返回的状态码；
   limit_conn_log_level warn; # 日志记录级别
   limit_rate 50; # 带宽限制
   limit_conn addr 1; # 控制并发访问
  }
  # 当超过并发访问限制时，返回503错误页面
  error_page 503 /503.html;
}

limit_req_zone $binary_remote_addr zOne=req:10m rate=2r/m;
server {
  listen    80;
  server_name www.domain.com;
  root  /path/;
  index index.html index.htm;
  location /limit {
   limit_req zOne=req burst=3 nodelay;
  }
  # 当超过并发访问限制时，返回503错误页面
  error_page 503 /503.html;
}

寒夜孤星TM

这个家伙很懒，什么也没留下！

Tags | 热门标签

• php7
• request
• case
• php5
• audio
• heap
• hashcode
• instance
• java
• string
• schema
• uml
• format
• yaml
• email
• post
• perl
• config
• frameworks
• bitmap
• lua
• uri
• eval
• jsp
• regex
• include
• const
• stream
• join
• php

RankList | 热门文章

• 1微信怎么做打字皮肤？
• 2narwal无法连接机器人_库卡机器人控制系统主机出现MFC3故障维修
• 3cadence_Cadence网表算法
• 4virtualbox操作 修改磁盘路径 备份虚拟机【待完成】
• 5linux原生界面,Dropbox原生Linux客户端首次展示Qt界面
• 6ept技术_社员专访EPT亚军黄炜一个“普通的”热爱扑克的娱乐玩家
• 7AO*算法详解，附例子和算法详细步骤
• 8修改字段结构之GP工具
• 9请问正则如何匹配多层成对的括号？
• 10即时通信系统和push推送系统都是怎么实现的啊？
• 11全新的HTTP客户端API
• 12Problems occurred when invoking code from plugin: org.eclipse.jface.
• 13关于stm32f1使用ST官方DSP库中的FFT方法
• 14选用什么样的手机
• 15大数据可视化平台优点何在