linux--nginx(三)限制用户的访问

限制用户访问目的是为了防止恶意攻击，对某个恶意ip进行连接数和并发数限制

cd /usr/local/nginx/conf/
vim nginx.conf

limit_conn_zone $binary_remote_addr zone=addr:10m;  10m大小内存对IP传输开销
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;  1s中不超过一个请求

mkdir /usr/local/nginx/html/download/
cd /usr/local/nginx/html/download
vim index.html
cd /usr/local/nginx/logs
>access.log

在主机

ab -c 10 -n 1000 http://172.25.254.1/download/index.html

在nginx：

cat access.log 会出现503错误

limit_conn addr 1;  只能一个并发，多了会报错
limit_rate 50k;     限制带宽，每秒最多50k

在主机：

ab -c 10 -n 1000 http://172.25.254.1/download/a.jpg

发现速度太慢