nginx访问限制——连接限制

最新推荐文章于 2025-06-17 00:15:57 发布

原创最新推荐文章于 2025-06-17 00:15:57 发布 · 434 阅读

0 ·

CC 4.0 BY-SA版权

NGINX 初级篇专栏收录该内容

30 篇文章

订阅专栏

本文详细介绍了Nginx的ngx_http_limit_conn_module模块，用于限制每定义密钥的连接数，包括从单一IP地址的连接数。文章涵盖了设置共享内存区域、日志记录级别、状态码以及具体配置实例，帮助读者理解并应用Nginx的连接限制功能。

官方文档：http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html
模板： ngx_http_limit_conn_module
简介模板：该ngx_http_limit_conn_module模块用于限制每个已定义密钥的连接数，特别是来自单个IP地址的连接数。并非所有连接都被计数。仅当连接具有服务器正在处理的请求并且已经读取了整个请求标头时，才对连接进行计数。(只有当服务器正在处理请求并且已经读取了整个请求标头时，才会计算连接)

一、设置共享内存区域和给定键值的最大允许连接数

句法：	limit_conn_zone key zone=name:size;
默认：	-
内容：	http

在HTTP / 2和SPDY中，每个并发请求都被视为一个单独的连接。

HTTP1.0	TCP不能复用
HTTP1.1	顺序性TCP复用
HTTP2.0	多路复用TCP复用

二、为服务器限制连接数的情况设置所需的日志记录级别。

句法：	limit_conn_log_level info | notice | warn | error;
默认：	limit_conn_log_level error;
内容：	http，server，location

该指令出现在版本0.8.18中。

三、设置以响应被拒绝的请求返回的状态码。

句法：	limit_conn_status code;
默认：	limit_conn_status 503;
内容：	http，server，location

该指令出现在1.3.15版中。

四、配置文件
在这里插入图片描述

http {
	limit_conn_log_level error;          #连接的错误日志级别
    limit_conn_status 503;               #连接错误返回的状态码
    limit_conn_zone $binary_remote_addr zone=one:10m;    #设置共享内存区域和给定键值的最大并发连接数  “none”为存储区名（$binary_remote_addr = 用二进制来储存客户端的地址，1m 可以储存 32000 个并发会话 #在HTTP/2和SPDY中，每个并发请求被视为单独的连接.
    limit_conn_zone $server_name  zone=perserver:10m;    #设置共享内存区域和给定键值的最大允许—— (服务器连接数)

    server {
        listen       80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
        include /etc/nginx/default.d/*.conf;
        location  /  {
                limit_conn one  1;      #最大并发连接数，每个客户端IP与服务器的连接也算一个连接数(每次只允许一个IP地址连接一次。)
                limit_conn perserver 1; #服务器总连接数不得超过个数,超过请求的会被拒绝(返回状态码503)
        }