Nginx limit 限制访问模块的方法
Nginx的limit模块用于限制Nginx的访问。
limit模块包含有两个部分：
- limit_conn用于对连接数量的限制
- limit_req用于对请求频率的限制
limit_conn
limit_conn模块的实现比limit_req简单，直接对拥有相同变量值的连接进行计数，超过限制的连接返回503错误(ServiceTemporarilyUnavailable)。
实际上，由于某一时刻，一个连接上一般只有一个待处理请求，且由于keepalive和phase处理函数无法判断连接状态(新连接还是老连接)，limit_conn将正在处理的请求数作为连接数使用。
这个模块包含以下部分：
limit_conn_zone
这个配置项用于指定连接数的计数空间。
#语法 limit_conn_zone[$variable]zone=[zone-name]:[max-storage-space]; #段 http #示例 limit_conn_zone$binary_remote_addrzone=conn_ip:1m;
limit_conn
这个配置项用于指定连接数上限。
#语法 limit_conn[zone-name][max-connections]; #段 http,server,location #示例 limit_connconn_ip10;
limit_conn_status
可选项。该指令在1.3.15版本引入。指定拒绝请求时返回的httpcode（状态响应码）。
#语法 limit_conn_status[http-code]; #段 http,server,location #示例 limit_conn_status502;
limit_req
与limit_conn不同的是，limit_conn直接指定连接数上限，而limit_req通过rate参数对指定变量出现的速率（即频率）指定的上限进行限制。
这个模块包含以下部分：
limit_req_zone
这个配置项用于指定请求频率的计数空间。
#语法 limit_req_zone[$variable]zone=[zone-name]:[max-storage-space]rate=[max-request-rate]; #段 http #示例 #rate=1r/s表示限制每秒只允许一次请求 limit_req_zone$binary_remote_addrzone=req_ip:1mrate=1r/s;
limit_req
这个配置项用于调用limit_req_zone指定的频率上限，以及可选的补充参数。
#语法 #burst可选项。后面接整数，表示最大允许超过频率限制的请求数 #nodelay可选项。如果不希望超过的请求被延迟，可以使用nodelay参数 limit_reqzone=req_ip(burst=[numbers])(nodelay); #段 http,server,location #示例 limit_reqzone=req_ipburst=5nodelay;
limit_req_status
可选项。和limit_conn_status同理。指定拒绝请求时返回的httpcode（状态响应码）。
#语法 limit_req_status[http-code]; #段 http,server,location #示例 limit_req_status502;
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。