VPS侦探论坛

 找回密码
 注册
查看: 67093|回复: 23

[Nginx] Nginx 限制单个IP的并发连接数及对每个连接速度(限速)

[复制链接]
发表于 2011-5-18 14:34:33 | 显示全部楼层 |阅读模式

使用Nginx限制单个IP的并发连接数能够减少一些采集程序或者DDOS的攻击。
lnmp的nginx配置中已经添加了部分代码,但是是注释掉的,可以编辑/usr/local/nginx/conf/nginx.conf 文件

1.1.8以上版本的nginx的设置:
查找:
  1. #limit_conn_zone $binary_remote_addr zone=perip:10m;
复制代码
,将前面的#去掉,没这一行的,话加上
  1. limit_conn_zone $binary_remote_addr zone=perip:10m;
复制代码
再在要设置限制连接数的虚拟主机配置里的server段里添加上
  1. limit_conn perip 10;
复制代码
10就是单个IP的最大并发连接数。
  1. limit_rate 100k;
复制代码
limit_rate为限速为 100KB/秒。
限制每个连接速度为100K,此限制是针对单个线程,比如,我用IE下载是100K,当用迅雷时它会占用2个线程,所以迅雷下载速度为200K,如果单个IP的并发数设置为10,则多线程下载的话速度可以达到100K×10。
另外还有[size=1em]limit_rate_after的参数,可以设置一个初始量,超量后将按limit_rate值限速。
如设置为
  1. limit_rate_after 500k;
  2. limit_rate 100k;
复制代码
每个连接预先不限制速度下载500KB,然后再限速100KB下载


最后/usr/local/nginx/sbin/nginx -t 测试配置是否有错误,如没有错误执行:
/usr/local/nginx/sbin/nginx -s reload 重载配置使其生效


####################################################
以下为旧版nginx下的设置:
查找:
  1. #limit_zone  oneip  $binary_remote_addr  10m;
复制代码
将前面的#去掉,没这一行的,话加上
  1. limit_zone  oneip  $binary_remote_addr  10m;
复制代码
,再在虚拟主机配置的server段里添加
  1. limit_conn oneip 20;
复制代码
limit_conn 语句最后面的数字为单个IP的最大并发连接数。

如果是非lnmp安装的也很简单,在nginx.conf里添加上
  1. limit_zone oneip $binary_remote_addr 10m;
  2. limit_conn oneip 20;
复制代码
当然,limit_conn oneip 20; 语句也是可以添加到server 段里只针对某个虚拟主机做此限制。

限制直接在server段里限制并发数这一行下面加上limit_rate 100k;
限制每个连接速度为100K,此限制是针对单个线程,比如,我用IE下载是100K,当用迅雷时它会占用2个线程,所以迅雷下载速度为200K,如果单个IP的并发数设置为20,则多线程下载的话速度可以达到100K×20。

最后重启nginx即可。
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2011-5-18 22:46:43 | 显示全部楼层


学习了,收藏!谢谢李哥分享!
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2011-5-19 14:45:35 | 显示全部楼层

学习了 嘿嘿 学习了
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2012-3-16 21:19:16 | 显示全部楼层



limit_conn oneip 20; 这个添加到server段里面nginx启动不了
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2012-3-17 09:38:47 | 显示全部楼层

回复 4# 的帖子


部分付哦我信息,我没法说

军哥运维代购:http://shop63846532.taobao.com/

发表于 2012-3-17 12:41:40 | 显示全部楼层

针对某个虚拟主机server段里面要怎样写?
发表于 2012-3-20 23:11:38 | 显示全部楼层

LNAMPA也可以用你可以把改IP的并发数吗
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2013-2-21 03:15:23 | 显示全部楼层

不行啊。


limit_zone  oneip  $binary_remote_addr  10m;

去掉#号用不了。直接提示这一行错误,我的是nginx1.2.5
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2013-2-21 09:22:16 | 显示全部楼层

回复 8# 的帖子



你不说错误信息,我也没法说
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2013-4-3 10:12:01 | 显示全部楼层

回复 1# 的帖子




LNAMPA 按照上面方法做 重启lnmpa 出现错误,请测试!
发表于 2013-4-30 23:03:52 | 显示全部楼层

支持0.7版本吗?
军歌
发表于 2013-5-20 22:48:25 | 显示全部楼层

学习了!这个帖子不错!谢谢楼主
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2013-6-7 22:50:25 | 显示全部楼层

回复 1# 的帖子

我的Nginx.conf配置文件里是
#limit_zone crawler $binary_remote_addr 10m

直接去掉#号吗?
还是把他改成#limit_zone  oneip  $binary_remote_addr  10m;
美国VPS推荐: 遨游主机LinodeLOCVPS主机云搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2013-6-17 11:48:54 | 显示全部楼层
学习了,收藏!谢谢李哥分享!

军哥运维代购:http://shop63846532.taobao.com/

发表于 2013-12-7 19:12:25 | 显示全部楼层

"limit_zone" directive is not allowed here

提示错误:root@debian:~# /etc/init.d/nginx restartRestarting nginx daemon: nginxnginx: [emerg] "limit_zone" directive is not allowed here in /usr/local/nginx/conf/nginx.conf:11nginx already running.


LNMP一键安装包最新版本1.0,
下面是
nginx.conf前面的 配置代码:


user  www www;worker_processes 1;
error_log  /home/wwwlogs/nginx_error.log
crit;pid        
/usr/local/nginx/logs/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

limit_zone oneip $binary_remote_addr 10m;

events{use epoll;worker_connections 51200;}
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2024-3-19 19:04 , Processed in 0.031795 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表