gyts62 发表于 2016-12-29 06:03:18

nginx 限制并发连接数 limit_zone one $binary_remote_addr 30m;

  ngx_http_limit_zone_module
  本模块可以针对条件,进行会话的并发连接数控制。(例如:限制每个IP的并发连接数。)
  配置示例__BSD爱好者乐园 @ N L z5Q y3W

http {
: limit_zone   one$binary_remote_addr10m;
: ...
: server {
: ...
: location /download/ {
: limit_conn   one1;
: }

指令


[*][#limit_zone limit_zone]
[*][#limit_conn limit_conn]

limit_zone
  BSD爱好者乐园4W y,D z x^ T
  语法:limit_zone zone_name $variable the_sizeBSD爱好者乐园 y w3? [ _5M p D:q
  BSD爱好者乐园 U6B3R!@3M R:s5U ~
  默认值:no
  6l e w5B+L y9p KGBSD爱好者乐园 c s/t(R0e"c
  作用域:http
  P0i ]%K E1x7c-P t*]BSD爱好者乐园4g O g-\%? K
  本指令定义了一个数据区,里面记录会话状态信息。BSD爱好者乐园 c%m X:~ d*f9L Q
$variable 定义判断会话的变量;the_size 定义记录区的总容量。BSD爱好者乐园 Z N3B M,G F J
  BSD爱好者乐园6@ l'u-L0{/H M
  例子:BSD爱好者乐园!p c;q X t3f*~/z } v

limit_zone   one$binary_remote_addr10m;
  BSD爱好者乐园 z v#M q z%]:XZ(b
  定义一个叫“one”的记录区,总容量为 10M,以变量 $binary_remote_addr 作为会话的判断基准(即一个地址一个会话)。BSD爱好者乐园 O R(e)k:} ] \ L+G k*f H
  BSD爱好者乐园 N m#t3K0m$T
  
b8^:n/j s H7u$U您可以注意到了,在这里使用的是 $binary_remote_addr 而不是 $remote_addr。BSD爱好者乐园.z T H-? b W E
  'r `:z ] P `2|9k ~ c8X$remote_addr 的长度为 7 至 15 bytes,会话信息的长度为 32 或 64 bytes。而 $binary_remote_addr 的长度为 4 bytes,会话信息的长度为 32 bytes。BSD爱好者乐园 C r c9i&N s v
  u0m7^)d~ C(r当区的大小为 1M 的时候,大约可以记录 32000 个会话信息(一个会话占用 32 bytes)。BSD爱好者乐园:~-N O2} w+I/@ h(l _ e

limit_conn
  t5L D;\ b'Z G s U语法:limit_conn zone_name the_size
  /F/V Q5R Y E$^
  l u F$l,K#q Q2J Q默认值:no
  *{ B D Y)O)UBSD爱好者乐园5~ f l6I:f | B _
  作用域:http, server, locationBSD爱好者乐园!m+U D f ~)z p d L
  !l K P3g(Q%`.N!I Z指定一个会话最大的并发连接数。当超过指定的最发并发连接数时,服务器将返回 "Service unavailable" (503)。BSD爱好者乐园1[ ]$r ` r7C I
  BSD爱好者乐园 x { L ~)["r n o'D ^(u7Y
  例子:
  0? Q"z'Q T4a? o3t H1@

limit_zone   one$binary_remote_addr10m;
: server {
: location /download/ {
: limit_conn   one1;
: }
  9I#T X,O C)z x U定义一个叫“one”的记录区,总容量为 10M,以变量 $binary_remote_addr 作为会话的判断基准(即一个地址一个会话)。限制 /download/ 目录下,一个会话只能进行一个连接。简单点,就是限制 /download/ 目录下,一个IP只能发起一个连接,多过一个,一律503。
页: [1]
查看完整版本: nginx 限制并发连接数 limit_zone one $binary_remote_addr 30m;