今天小編給大家分享一下Nginx對網段內ip的連接數限流如何配置的相關知識點,內容詳細,邏輯清晰,相信大部分人都還太了解這方面的知識,所以分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后有所收獲,下面我們一起來了解一下吧。
創新互聯堅持“要么做到,要么別承諾”的工作理念,服務領域包括:成都網站設計、網站制作、企業官網、英文網站、手機端網站、網站推廣等服務,滿足客戶于互聯網時代的崇州網站設計、移動媒體設計的需求,幫助企業找到有效的互聯網解決方案。努力成為您成熟可靠的網絡建設合作伙伴!
nginx中的所謂連接數限制,其實是tcp連接,也就是請求方通過三次握手后成功建立的連接狀態。nginx一般為我們提供了 ngx_http_limit_conn_module 模塊來提供限制連接功能。該模塊可以根據定義的鍵來限制每個鍵值的連接數,如同一個ip來源的連接數。
ngx_http_limit_conn_module指令解釋
syntax: limit_conn zone number; default: — context: http, server, location
該指令描述會話狀態存儲區域。鍵的狀態中保存了當前連接數,鍵的值可以是特定變量的任何非空值(空值將不會被考慮)。$variable定義鍵,zone=name定義區域名稱。 常見使用例子:
limit_conn_zone $binary_remote_addr zone=addr:10m; server { location /download/ { limit_conn addr 1; }
上面例子表示當請求訪問 /download/ 時, 同一時刻只能一個請求連接會成功進行資源下載。
網段限制
常見的limit_conn_zone 配置一般設置 $binary_remote_addr 或 $server_name,進行單一ip或主機級的連接數限制。
但有時候我們希望能對某ip網段進行連接數限制,那我們可以這么做:
http { ... ... limit_conn_zone $ip_segment zone=network_segment:10m; server { ... ... set $ip_segment $remote_addr; if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) { set $ip_segment $1.$2.$3; } location /download/ { limit_conn network_segment 10; #limit_rate 200k; } } }
這樣基本能滿足nginx對網段內所有ip的連接數做統一的連接數限制了。
以上就是“Nginx對網段內ip的連接數限流如何配置”這篇文章的所有內容,感謝各位的閱讀!相信大家閱讀完這篇文章都有很大的收獲,小編每天都會為大家更新不同的知識,如果還想學習更多的知識,請關注創新互聯行業資訊頻道。
分享文章:Nginx對網段內ip的連接數限流如何配置
分享鏈接:http://m.2m8n56k.cn/article48/jdcchp.html
成都網站建設公司_創新互聯,為您提供搜索引擎優化、網站設計、網站導航、移動網站建設、做網站、云服務器
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯