Tengine 限制连接数和白名单功能

最新推荐文章于 2025-06-24 21:41:59 发布

转载最新推荐文章于 2025-06-24 21:41:59 发布 · 735 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/532507

文章标签：

#运维 #php

本文介绍了一种使用Nginx进行限流的具体配置方案，包括如何设置连接数限制和请求速率限制，并通过白名单机制对特定IP进行豁免。此外还详细展示了不同目录及文件类型的限流策略。

tenginx1.4.2 version

nginx.conf

limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=1r/s;
geo $white_ip {
    ranges;
    default        0;
    60.126.39.182-60.126.39.184     1;
    58.112.221.179-58.112.221.190 1;
    141.130.163.153-141.130.163.154 1;
}
limit_req_whitelist geo_var_name=white_ip geo_var_value=1;
limit_req_zone $binary_remote_addr zone=white_ip:100m rate=1r/s;
include /usr/local/webserver/nginx/conf/vhosts/*.conf;
}

vhosts(控制下面几个php文件）

location   ~*^/(home|forum|portal|forum|forumdisplay|index).php$ {
root /htdoc/bbs.123.com/wwwroot;
limit_conn conn_limit_per_ip 2;
    limit_req zone=white_ip burst=3 nodelay;
limit_req_whitelist geo_var_name=white_ip geo_var_value=1;
fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      include fcgi.conf;

}

location ~ ^/html/ { //控制这个目录下面的文件
limit_req zone=white_ip burst=4 nodelay;
limit_req_whitelist geo_var_name=white_ip geo_var_value=1;
}

location ~*^/(home|forum|message_check|test).php$ { /*当前目录下的文件受限制*/

root /ht/hf/old.123.com;

limit_conn conn_limit_per_ip 2;

limit_req zone=white_ip burst=2 nodelay;

limit_req_whitelist geo_var_name=white_ip geo_var_value=1;

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

include fcgi.conf;

}

location ~* ^/(chushou)/.*\.php$ { /*chushou目录下的文件受限制*/