nginx apache限制ip并發通路 限制ip連接配接

apache

要使apache伺服器做對同一IP位址的連接配接限制，需要mod_limitipconn來實作。一般需要手動編譯。不過子產品作者也提供了一些編譯好的子產品，根據自己的apache版本可以直接使用。

1。編譯方式：

tar zxvf mod_limitipconn-0.XX.tar.gz

cd mod_limitipconn-0.XX

make apxs=/usr/local/apache/bin/apxs —–這裡要按你自己的路徑設定

make install apxs=/usr/local/apache/bin/apxs —–這裡要按你自己的路徑設定

2.rpm安裝方式：

直接下載下傳mod_limitipconn-0.xx.rpm

rpm -Uhv mod_limitipconn-0.xx.rpm

然後确認産生的mod_limitipconn.so檔案在apache伺服器子產品目錄裡。

3。編輯httpd.conf檔案：

ExtendedStatus On

LoadModule limitipconn_module modules/mod_limitipconn.so < IfModule mod_limitipconn.c >

< Location / > # 所有虛拟主機的/目錄

MaxConnPerIP 3 # 每IP隻允許3個并發連接配接

NoIPLimit image/* # 對圖檔不做IP限制

< /Location>

< Location /mp3 > # 所有主機的/mp3目錄

MaxConnPerIP 1 # 每IP隻允許一個連接配接請求

OnlyIPLimit audio/mpeg video # 該限制隻對視訊和音頻格式的檔案

< /Location >

< /IfModule>

nginx

nginx限制ip并發數，也是說限制同一個ip同時連接配接伺服器的數量

1.添加limit_zone

這個變量隻能在http使用

vi /usr/local/nginx/conf/nginx.conf

limit_zone one $binary_remote_addr 10m;

2.添加limit_conn

這個變量可以在http, server, location使用

我隻限制一個站點，是以添加到server裡面

vi /usr/local/nginx/conf/host/gaojinbo.com.conf

limit_conn one 10;

3.重新開機nginx

killall nginx -HUP

vi /usr/local/nginx/conf/vhosts/down.redocn.com.conf

server

{

listen 80;

server_name down.redocn.com;

index index.html index.htm index.php;

root /data/www/wwwroot/down;

error_page 404 /index.php;

# redirect server error pages to the static page /50x.html

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root html;

}

#Zone limit

location / {

limit_conn one 1;

limit_rate 20k;//限速

# serve static files

location ~ ^/(images|javascript|js|css|flash|media|static)/ {

expires 30d;

本文轉自 houzaicunsky 51CTO部落格，原文連結:http://blog.51cto.com/hzcsky/548533