nginx请求限制配置方法（nginx限制网站访问的配置参数）

Nginx 是一个很强大的高性能Web和反向代理服务，它具有很多非常优越的特性： 在连接高并发的情况下，Nginx是Apache服务不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

一、Nginx的请求限制

limit_conn_module 连接频率限制 limit_req_module 请求频率限制

二、HTTP协议的连接与请求

1、HTTP协议的连接与请求的概念

HTTP请求是建立在一次TCP连接基础之上，完成一次http协议的请求先要进行tcp的三次握手。 在TCP连接的基础之上再建立HTTP的请求，一次TCP请求至少产生一次HTTP请求。

2、HTTP协议的连接与请求的图解

3、HTTP协议的连接与请求的版本关系

HTTP协议版本 连接关系 HTTP1.0 TCP不能复用 HTTP1.1 顺序性TCP复用 HTTP2.0 多路复用TCP复用

三、Nginx连接限制的配置语法

1、limit_conn_zone的配置语法

Syntax：limit_conn_zone key zone=name:size; limit_conn_zone表示申请的连接存储空间。key 表示连接以哪个作为key，例如以客户端的ip作为key，限制的就是客户端的ip。zone=name表示申请的存储空间的名称。size表示申请的存储空间的大小 Default：—— 表示默认没有配置 Context：http 表示需要在http块中进行配置

2、limit_conn的配置语法

Syntax：limit_conn zone number; zone表示limit_conn_zone中申请的存储空间的名称，number表示并发请求的限制，即同一时间限制连接数 Default：—— 表示默认没有配置 Context：http，server，location 表示需要在http块或server块或location块中进行配置

四、Nginx请求限制的配置语法

1、limit_req_zone的配置语法

Syntax：limit_req_zone key zone=name:size rate=rate; limit_req_zone表示申请的连接存储空间。key 表示连接以哪个作为key，例如以客户端的ip作为key，限制的就是客户端的ip。zone=name表示申请的存储空间的名称。size表示申请的存储空间的大小。rate表示请求的限制是多大，指的是一个限制的单位（以秒为单位） Default：—— 表示默认没有配置 Context：http 表示需要在http块中进行配置

2、limit_req的配置语法

Syntax：limit_req zone=name [burst = number] [nodelay]; zone=name表示limit_req_zone中申请的存储空间的名称；burst = number表示超过了设置的速率以后，遗留的请求数量放到下一秒执行； Default：—— 表示默认没有配置 Context：http，server，location 表示需要在http块或server块或location块中进行配置

五、Nginx请求限制的配置演示

1、先创建是一个submodule.html页面，上传到/opt/app/html目录下，以便配置好sub_module模块编译参数后访问/opt/app/html目录下的submodule.html页面,查看替换的内容。

submodule.html页面

html
xml
json
xml
jsp
html

浏览器访问如下图

2、编辑nginx.conf配置文件

[root@localhost /]# vim /etc/nginx/nginx.conf

3、在http块中添加如下配置

#$binary_remote_addr表示客户端的地址； #zone=req_zone表示同一个客户端地址发起的请求的存储空间名称 #1r/s 表示每秒一次 limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;

4、在http块的location块中添加如下配置

#nginx连接请求限制的配置 location / { root /opt/app/html; limit_req zone=req_zone; }

5、检查配置修改的配置文件是否正确，返回successful表示配置文件修改无错。否则检查配置文件语法。

6、重新加载配置文件

[root@localhost /]# systemctl reload nginx

7、借助ab压力测试工具做并发请求

ab压力测试工具的安装参考lz此博文链接：https://wwwxz.blog.csdn.net/article/details/118584751

#-n表示发起请求次数，-c表示并发请求次数 [root@localhost ~]# ab -n 20 -c 10 http://localhost/submodule.html