国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網(wǎng)站 > WEB服務(wù) > 正文

Nginx請求限制和訪問控制的解析

2020-03-22 19:02:29
字體:
供稿:網(wǎng)友
這篇文章主要介紹了關(guān)于Nginx請求限制和訪問控制的解析,有著一定的參考價值,現(xiàn)在分享給大家,有需要的朋友可以參考一下

Nginx請求限制和訪問控制一、Nginx的請求限制1. HTTP協(xié)議的連接與請求HTTP協(xié)議版本與連接關(guān)系HTTP協(xié)議版本連接關(guān)系HTTP1.0TCP不能復用HTTP1.1順序性TCP復用HTTP2.0多路復用TCP復用HTTP請求建立在一次TCP連接的基礎(chǔ)上。
一次TCP連接至少可以產(chǎn)生一次HTTP請求,HTTP1.1版本以后,建立一次TCP連接可以發(fā)送多次HTTP請求。

2065464512-5b448de437d43_articlex[1].jpg

1. 連接頻率限制ngx_http_limit_conn_module語法
Syntax: limit_conn_zone key zone=name:size;Default: —Context: httpSyntax: limit_conn zone number;Default: —Context: http, server, location
用法

在nginx配置文件中的 http 下配置

http { # ...其它代碼省略... # 開辟一個10m的連接空間,命名為addr limit_conn_zone $binary_remote_addr zone=addr:10m; server { location /download/ { # 服務(wù)器每次只允許一個IP地址連接 limit_conn addr 1;}
2. 請求頻率限制ngx_http_limit_req_module語法
Syntax: limit_req_zone key zone=name:size rate=rate;Default: —Context: http
Default: —Context: http, server, location
用法

在nginx配置文件中的 http 下配置

http { # ...其它代碼省略... # 開辟一個10m的請求空間,命名為one。同一個IP發(fā)送的請求,平均每秒只處理一次 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; server { location /search/ { limit_req zone=one; # 當客戶端請求超過指定次數(shù),最多寬限5次請求,并延遲處理,1秒1個請求 # limit_req zone=one burst=5; # 當客戶端請求超過指定次數(shù),最多寬限5次請求,并立即處理。 # limit_req zone=one burst=5 nodelay;}
二、Nginx的訪問控制1. 基于IP的訪問控制ngx_http_access_module語法
Syntax: allow address | CIDR | unix: | all;Default: —Context: http, server, location, limit_exceptSyntax: deny address | CIDR | unix: | all;Default: —Context: http, server, location, limit_except
address:IP地址,例如:192.168.1.1
CIDR:例如:192.168.1.0/24;
unix:Socket方式
all:所有用法

在nginx配置文件中的 server 下配置

server { # ...其它代碼省略... location ~ ^/index_1.html { root /usr/share/nginx/html; deny 151.19.57.60; # 拒絕這個IP訪問 allow all; # 允許其他所有IP訪問 location ~ ^/index_2.html { root /usr/share/nginx/html; allow 151.19.57.0/24; # 允許IP 151.19.57.* 訪問 deny all; # 拒絕其他所有IP訪問}
ngx_http_access_module 的局限性

當客戶端通過代理訪問時,nginx的remote_addr獲取的是代理的IP

1461722092-5b448de437444_articlex[1].jpg

http_x_forwarded_for

http_x_forwarded_for = Client IP, Proxy1 IP, Proxy2 IP, ...

remote_addr 獲取的是直接和服務(wù)端建立連接的客戶端IP。
http_x_forwarded_for 可以記錄客戶端及所有中間代理的IP

4085457476-5b448de439638_articlex[1].jpg

2. 基于用戶的登錄認證ngx_http_auth_basic_module語法
Syntax: auth_basic string | off;Default: auth_basic off;Context: http, server, location, limit_except
Default: —Context: http, server, location, limit_except
用法

要使用 htpasswd 命令,需要先安裝httpd-tools

[root~]# yum -y install httpd-tools

使用 htpasswd 命令創(chuàng)建賬號密碼文件

[root/etc/nginx]# htpasswd -c ./auth_conf auth_rootNew password:Re-type new password:Adding password for user auth_root[root/etc/nginx]# ll auth_conf-rw-r--r-- 1 root root 48 7月 9 11:38 auth_conf[root/etc/nginx]# cat auth_confauth_root:$apr1$2v6gftlm$oo2LE8glGQWi68MCqtcN90

在nginx配置文件中的 server 下配置

server { # ...其它代碼省略... location ~ ^/index.html { root /usr/share/nginx/html; auth_basic Auth access! Input your password!  auth_basic_user_file /etc/nginx/auth_conf;}

修改后重新載入配置文件nginx -s reload

使用瀏覽器訪問 http://192.168.33.88/index.html

1581501691-5b448de43c70f_articlex[1].jpg

輸入正確的用戶名和密碼,即可正常訪問。

ngx_http_auth_basic_module 的局限性

用戶信息依賴文件方式

操作管理效率低下

以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,更多相關(guān)內(nèi)容請關(guān)注PHP !

相關(guān)推薦:

關(guān)于Nginx常用的官方模塊

鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯(lián)系我們修改或刪除,多謝。

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 界首市| 金门县| 丹棱县| 五常市| 常州市| 桐乡市| 安图县| 柘荣县| 兴安县| 南康市| 庆安县| 孙吴县| 甘德县| 伊宁县| 伊金霍洛旗| 西华县| 海淀区| 友谊县| 大关县| 札达县| 正蓝旗| 库伦旗| 睢宁县| 齐河县| 建水县| 横山县| 墨玉县| 北海市| 西峡县| 保康县| 龙州县| 城口县| 汾西县| 酉阳| 墨竹工卡县| 织金县| 平陆县| 民县| 驻马店市| 雷波县| 兴山县|