nginx-限速-限制并发连接数-限制请求数

---

一、为什么要限制用户？

主要是因为服务器的资源有限（cpu、内存、带宽） --》预算有限 --》只能进行控制–》让大家都可以下载或者访问

限速 --》ngx_http_core_module

限制访问并发连接数–》ngx_http_limit_conn_module
爬虫 --》多进程或者多线程

限制请求数 --》ngx_http_limit_req_module

---

二、限制下载的速度

1. 进入html存放网页的目录，新建一个download的文件夹，用于给用户提供下载

[root@nginx-1 html]# mkdir download

复制/boot目录到download目录下

[root@nginx-1 html]# cd download/
[root@nginx-1 download]# cp /boot . -r
[root@nginx-1 download]# ls
boot

打一个压缩包，提供给用户下载测试使用

[root@nginx-1 download]# tar czf boot.tar.gz boot
[root@nginx-1 download]# ll -h
总用量 179M
dr-xr-xr-x 5 root root 4.0K 8月 15 16:25 boot
-rw-r–r-- 1 root root 179M 8月 15 16:25 boot.tar.gz

---

2.修改主配置文件，添加限制下载数据速度的配置

[root@nginx-1 download]# cd /usr/local/nginx8/conf/
[root@nginx-1 conf]# vim nginx.confserver {listen       80;server_name  www.feng.com;location / {root   html;index  index.html index.htm;}#添加下面的配置location /download {autoindex on;limit_rate_after 50k;limit_rate       5k;}[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试下载的限速的效果

[root@web-2 feng.com]# curl  -O http://192.168.100.157/download/boot.tar.gz% Total    % Received % Xferd  Average Speed   Time    Time     Time  CurrentDload  Upload   Total   Spent    Left  Speed0  178M    0  276k    0     0   6313      0  8:13:43  0:00:44  8:12:59  5115

---

三、限制并发连接数

ngx_http_limit_conn_module

limit_conn_zone $binary_remote_addr zone=perip:10m;
定义了一个共享内存区域（zone），用于存储客户端的连接限制状态。

$binary_remote_addr
键（Key）：以客户端的二进制格式 IP 地址作为唯一标识。

相比 $remote_addr（文本格式 IP），$binary_remote_addr 更节省内存（固定 4 字节 IPv4 或 16 字节 IPv6）

zone=perip:10m
perip：自定义的共享内存区域名称（可任意命名）
10m：分配 10MB 的共享内存空间，用于存储 IP 和连接数的键值对。

[root@nginx-1 conf]# vim nginx.conf
limit_conn_zone $binary_remote_addr zone=perip:10m;server {listen       80;server_name  www.feng.com;location / {root   html;index  index.html index.htm;}location /download {autoindex on;limit_rate_after 50k;limit_rate       5k;limit_conn perip 1;  #一个客户端只能同时发起一个连接}
[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试

503 Service Temporarily Unavailable --》服务临时不可用

[root@web-2 ~]# vim access.sh
#!/bin/bash
for  i in {1..10}
do#启动10个子进程去执行curl程序，去下载文件(curl -O http://192.168.100.157/download/boot.tar.gz)&
done
#等待子进程结束，才退出脚本
wait
[root@web-2 ~]# bash  access.sh [root@nginx-1 logs]# tail -1 access.log 
192.168.100.158 - - [15/Aug/2025:16:53:21 +0800] "GET /download/boot.tar.gz HTTP/1.1" 503 497 "-" "curl/7.76.1"
[root@nginx-1 logs]# tail -1 error.log 
2025/08/15 16:53:21 [error] 4855#4855: *25 limiting connections by zone "perip", client: 192.168.100.158, server: www.feng.com, request: "GET /download/boot.tar.gz HTTP/1.1", host: "192.168.100.157"

---

四、限制请求数

ngx_http_limit_req_module

建立一个连接，可以发起多次请求，只要在65秒内，不会再次建立连接

[root@nginx-1 conf]# vim nginx.conflimit_conn_zone $binary_remote_addr zone=perip:10m;limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; #添加server {listen       80;server_name  www.feng.com;location / {root   html;index  index.html index.htm;limit_req zone=one burst=5; #添加}
[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试效果
打开浏览器，按F5 刷新

在linux使用脚本去测试

[root@web-2 ~]# cat access_url.sh 
#!/bin/bash
for  i in {1..100}
do(curl  http://192.168.100.157)&
done
wait
[root@web-2 ~]# bash  access_url.sh [root@nginx-1 logs]# tail -f access.log 192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 200 615 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"