摘要:請求限制和訪問控制一的請求限制協議的連接與請求協議版本與連接關系協議版本連接關系不能復用順序性復用多路復用復用請求建立在一次連接的基礎上。
Nginx請求限制和訪問控制 一、Nginx的請求限制 1. HTTP協議的連接與請求 HTTP協議版本與連接關系
HTTP協議版本 | 連接關系 |
---|---|
HTTP1.0 | TCP不能復用 |
HTTP1.1 | 順序性TCP復用 |
HTTP2.0 | 多路復用TCP復用 |
HTTP請求建立在一次TCP連接的基礎上。1. 連接頻率限制 ngx_http_limit_conn_module 語法
一次TCP連接至少可以產生一次HTTP請求,HTTP1.1版本以后,建立一次TCP連接可以發送多次HTTP請求。
Syntax: limit_conn_zone key zone=name:size; Default: — Context: http Syntax: limit_conn zone number; Default: — Context: http, server, location用法
在nginx配置文件中的 http 下配置
http { # ...其它代碼省略... # 開辟一個10m的連接空間,命名為addr limit_conn_zone $binary_remote_addr zone=addr:10m; server { ... location /download/ { # 服務器每次只允許一個IP地址連接 limit_conn addr 1; } } }2. 請求頻率限制 ngx_http_limit_req_module 語法
Syntax: limit_req_zone key zone=name:size rate=rate; Default: — Context: http Syntax: limit_req zone=name [burst=number] [nodelay]; Default: — Context: http, server, location用法
在nginx配置文件中的 http 下配置
http { # ...其它代碼省略... # 開辟一個10m的請求空間,命名為one。同一個IP發送的請求,平均每秒只處理一次 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; server { ... location /search/ { limit_req zone=one; # 當客戶端請求超過指定次數,最多寬限5次請求,并延遲處理,1秒1個請求 # limit_req zone=one burst=5; # 當客戶端請求超過指定次數,最多寬限5次請求,并立即處理。 # limit_req zone=one burst=5 nodelay; } } }二、Nginx的訪問控制 1. 基于IP的訪問控制 ngx_http_access_module 語法
Syntax: allow address | CIDR | unix: | all; Default: — Context: http, server, location, limit_except Syntax: deny address | CIDR | unix: | all; Default: — Context: http, server, location, limit_except
address:IP地址,例如:192.168.1.1用法
CIDR:例如:192.168.1.0/24;
unix:Socket方式
all:所有
在nginx配置文件中的 server 下配置
server { # ...其它代碼省略... location ~ ^/index_1.html { root /usr/share/nginx/html; deny 151.19.57.60; # 拒絕這個IP訪問 allow all; # 允許其他所有IP訪問 } location ~ ^/index_2.html { root /usr/share/nginx/html; allow 151.19.57.0/24; # 允許IP 151.19.57.* 訪問 deny all; # 拒絕其他所有IP訪問 } }ngx_http_access_module 的局限性
當客戶端通過代理訪問時,nginx的remote_addr獲取的是代理的IP
http_x_forwarded_for
http_x_forwarded_for = Client IP, Proxy1 IP, Proxy2 IP, ...
remote_addr 獲取的是直接和服務端建立連接的客戶端IP。
http_x_forwarded_for 可以記錄客戶端及所有中間代理的IP
Syntax: auth_basic string | off; Default: auth_basic off; Context: http, server, location, limit_except Syntax: auth_basic_user_file file; Default: — Context: http, server, location, limit_except用法
要使用 htpasswd 命令,需要先安裝httpd-tools
[root~]# yum -y install httpd-tools
使用 htpasswd 命令創建賬號密碼文件
[root/etc/nginx]# htpasswd -c ./auth_conf auth_root New password: Re-type new password: Adding password for user auth_root [root/etc/nginx]# ll auth_conf -rw-r--r-- 1 root root 48 7月 9 11:38 auth_conf [root/etc/nginx]# cat auth_conf auth_root:$apr1$2v6gftlm$oo2LE8glGQWi68MCqtcN90
在nginx配置文件中的 server 下配置
server { # ...其它代碼省略... location ~ ^/index.html { root /usr/share/nginx/html; auth_basic "Auth access! Input your password!"; auth_basic_user_file /etc/nginx/auth_conf; } }
修改后重新載入配置文件nginx -s reload
使用瀏覽器訪問 http://192.168.33.88/index.html
輸入正確的用戶名和密碼,即可正常訪問。
ngx_http_auth_basic_module 的局限性用戶信息依賴文件方式
操作管理效率低下
文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。
轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/39992.html
摘要:請求限制和訪問控制一的請求限制協議的連接與請求協議版本與連接關系協議版本連接關系不能復用順序性復用多路復用復用請求建立在一次連接的基礎上。 Nginx請求限制和訪問控制 一、Nginx的請求限制 1. HTTP協議的連接與請求 HTTP協議版本與連接關系 HTTP協議版本 連接關系 HTTP1.0 TCP不能復用 HTTP1.1 順序性TCP復用 HTTP2.0 多路...
摘要:請求限制和訪問控制一的請求限制協議的連接與請求協議版本與連接關系協議版本連接關系不能復用順序性復用多路復用復用請求建立在一次連接的基礎上。 Nginx請求限制和訪問控制 一、Nginx的請求限制 1. HTTP協議的連接與請求 HTTP協議版本與連接關系 HTTP協議版本 連接關系 HTTP1.0 TCP不能復用 HTTP1.1 順序性TCP復用 HTTP2.0 多路...
閱讀 1213·2021-09-26 09:55
閱讀 3158·2019-08-30 15:55
閱讀 948·2019-08-30 15:53
閱讀 2285·2019-08-30 13:59
閱讀 2367·2019-08-29 13:08
閱讀 1098·2019-08-29 12:19
閱讀 3290·2019-08-26 13:41
閱讀 411·2019-08-26 13:24