从头学习nginx（六）之通过ip限制访问

最新推荐文章于 2025-01-28 22:09:46 发布

若往夕之

最新推荐文章于 2025-01-28 22:09:46 发布

阅读量248

点赞数

CC 4.0 BY-SA版权

分类专栏： nginx

本文链接：https://blog.youkuaiyun.com/java_chegnxuyuan/article/details/90407859

nginx 专栏收录该内容

8 篇文章

订阅专栏

本文基于上一篇继续学习nginx，介绍了其限制IP访问的方法，包括限制IP整体访问、限制IP对部分页面的访问，还讲解了限制同一IP访问页面频率的配置及含义，并分享了测试中遇到第二次访问出现503错误的问题及解决思路。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在上一篇的基础上继续学习nginx。今天来学习一下nginx限制ip访问。

1.nginx限制ip访问

server
{
        listen 90;
        server_name localhost;
		
		
		deny 127.0.0.1;
		
		location /X-admin/ {
			proxy_pass http://127.0.0.1:8020/X-admin/;
			proxy_set_header HOST $host; 
			proxy_set_header X-Real-IP $remote_addr; 
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
		}
}

我们新增配置项，deny 127.0.0.1;然后访问一下http://127.0.0.1:90/X-admin/admin-cate.html路径

2.nginx限制ip对部分页面的访问

server
{
        listen 90;
        server_name localhost;
		
		
		location ~* /(admin-cate.html|admin-edit.html)$ {
			deny 127.0.0.1;
		}
		
		location /X-admin/ {
			proxy_pass http://127.0.0.1:8020/X-admin/;
			proxy_set_header HOST $host; 
			proxy_set_header X-Real-IP $remote_addr; 
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
		}
}

如果当我们访问admin-cate.html和admin-edit.html页面时，则会限制访问。但是访问其他页面则可以正常访问

3.nginx限制同一ip访问页面的频率

新增配置如下：

limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/m;

意思是：

#定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，
#以$binary_remote_addr 为key,限制平均每秒的请求为20个，
#1M能存储16000个状态，rete的值必须为整数，
#如果限制两秒钟一个请求，可以设置成30r/m,
#为了测试效果我们修改为每分钟只能访问10次

limit_req zone=allips burst=5 nodelay;

意思是：

#限制每ip每分钟不超过10个请求，漏桶数burst为5
#brust的意思就是，如果第1分钟、2,3,4秒请求为9个，
#第5分钟的请求为15个是被允许的。
#但是如果你第1分钟就15个请求，第2分钟超过10的请求返回503错误。
#nodelay，如果不设置该选项，严格使用平均速率限制请求数，
#第1秒分钟15个请求时，5个请求放到第2分钟执行，
#设置nodelay，15个请求将在第1秒执行。

对这段描述有点疑问，在接下来慢慢实践

我们设置的额是每分钟不超过10次访问，但是在我的测试过程中发现，第二次就会出现503。经过百度查询后发现，每次访问的时候，对于css和js的访问也算一次。所以第二次出现了503.我们先将页面中所有的js和css再来测试。