Nginx访问限制实验

连接限制配置实验

通过 Nginx 的<font style="color:rgb(0, 0, 0);">limit_conn</font>和<font style="color:rgb(0, 0, 0);">limit_req</font>模块，分别限制单 IP 的并发连接数和请求频率，只需在<font style="color:rgb(0, 0, 0);">http</font>块定义共享内存，在<font style="color:rgb(0, 0, 0);">server</font>块应用规则即可

实验步骤

1、安装Nginx[root@web01 ~]# yum -y install nginx[root@web01 nginx]# systemctl start nginx[root@web01 nginx]# systemctl enable nginxCreated symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.2、修改配置文件[root@web01 nginx]# cat /etc/nginx/nginx.conf# 工作进程数，默认是1，可设为CPU核心数（比如auto自动识别）worker_processes auto;# ========== 必须补充的events块（核心！） ==========events{# 每个工作进程的最大并发连接数（默认1024，足够测试使用）worker_connections1024;# 可选：连接处理模型（epoll是Linux下的高效模型，默认会自动选择）use epoll;}# ========== http块（原有配置保留） ==========http{# 1. 定义连接限制的共享内存 - 10m：分配 10 兆字节内存空间limit_conn_zone$binary_remote_addrzone=addr_conn:10m;# 2. 定义请求频率限制的共享内存 rate=限制每个 IP每秒最多发送多少个请求limit_req_zone$binary_remote_addrzone=addr_req:10mrate=10r/s;# 原有MIME类型配置（必须保留，否则静态文件解析异常）include /etc/nginx/mime.types;default_type application/octet-stream;# 服务器块（原有限制规则保留）server{listen80;server_name localhost;# 应用限制规则limit_conn addr_conn5;limit_reqzone=addr_reqburst=5nodelay;limit_req_status503;limit_conn_status503;location /{root /usr/share/nginx/html;index index.html index.htm;}# 自定义503页面error_page503/503.html;location=/503.html{root /usr/share/nginx/html;}}}3、使用ad压力测试 重启Nginx[root@web01 nginx]# systemctl restart nginx测试1：测试请求频率限制（每秒10个请求） 执行以下命令，模拟单个 IP 发送100个请求，并发数为10：[root@web01 nginx]# ab -n 100 -c 10 -v 3 http://localhost/ 2>&1 | tee ab_result.txt[root@web01 nginx]# grep '^C[root@web01 nginx]# grep 'HTTP/1.1' ab_result.txtHTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable 可以使用curl进行测试 可以通过curl手动验证：当并发超过5时，请求会返回503[root@web01 nginx]# seq 10 | xargs -I {} -P 6 curl -I -s http://localhost/ | grep "HTTP/"HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable HTTP/1.1503Service Temporarily Unavailable

请求限制配置实验

请求限制语法

Syntax: limit_req_zone key zone=name:size rate=rate;

Default: —

Context: http

Syntax: limit_conn zone number [burst=number] [nodelay];

Default: —

Context: http, server, location

实验步骤

编辑配置文件cat/etc/nginx/nginx.conf# ========== main（全局）层级 ==========worker_processes auto;events{worker_connections1024;use epoll;}# ========== http块 ==========http{# 1. 连接限制的共享内存（保留，不影响）limit_conn_zone$binary_remote_addrzone=addr_conn:10m;# 2. 请求频率限制的共享内存（核心修改：rate=1r/s，每秒1个请求）limit_req_zone$binary_remote_addrzone=addr_req:10mrate=1r/s;# 原有MIME类型配置（必须保留）include /etc/nginx/mime.types;default_type application/octet-stream;# ========== server块 ==========server{listen80;server_name localhost;# 连接限制（保留，可忽略，本次重点看请求限制）limit_conn addr_conn5;limit_conn_status503;# ========== 请求频率限制（核心调整） ==========# 方案1：直接拒绝超出1r/s的请求（无缓冲，效果最直观）limit_reqzone=addr_req;# 方案2：允许2个突发请求（缓冲），超出缓冲的才拒绝（可选，后续可测试）# limit_req zone=addr_req burst=2 nodelay;# 超出请求限制时返回503状态码（和连接限制一致）limit_req_status503;# 静态页面根目录（保留）location /{root /usr/share/nginx/html;index index.html index.htm;}# 自定义503页面（保留，超出限制时显示）error_page503/503.html;location=/503.html{root /usr/share/nginx/html;}}}重启服务[root@web01 nginx]# systemctl restart nginx[root@web01 nginx]# systemctl status nginx● nginx.service - nginx - high performance web server Loaded: loaded(/usr/lib/systemd/system/nginx.service;enabled;vendor preset: disabled)Active: active(running)since Tue2025-12-1618:33:13 CST;4s ago 测试[root@web01 nginx]# for i in {1..3}; do curl -I -s http://localhost/ | grep "HTTP/"; sleep 1; doneHTTP/1.1200OK HTTP/1.1200OK HTTP/1.1200OK