摘要：請(qǐng)求限制和訪(fǎng)問(wèn)控制一的請(qǐng)求限制協(xié)議的連接與請(qǐng)求協(xié)議版本與連接關(guān)系協(xié)議版本連接關(guān)系不能復(fù)用順序性復(fù)用多路復(fù)用復(fù)用請(qǐng)求建立在一次連接的基礎(chǔ)上。

HTTP請(qǐng)求建立在一次TCP連接的基礎(chǔ)上。
一次TCP連接至少可以產(chǎn)生一次HTTP請(qǐng)求，HTTP1.1版本以后，建立一次TCP連接可以發(fā)送多次HTTP請(qǐng)求。

Syntax:        limit_conn_zone key zone=name:size;
Default:    —
Context:    http

Syntax:        limit_conn zone number;
Default:    —
Context:    http, server, location

在nginx配置文件中的 http 下配置

http {
    # ...其它代碼省略...
    # 開(kāi)辟一個(gè)10m的連接空間，命名為addr
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    server {
        ...
        location /download/ {
            # 服務(wù)器每次只允許一個(gè)IP地址連接
            limit_conn addr 1;
        }
    }
}

Syntax:        limit_req_zone key zone=name:size rate=rate;
Default:    —
Context:    http


Syntax:        limit_req zone=name [burst=number] [nodelay];
Default:    —
Context:    http, server, location

在nginx配置文件中的 http 下配置

http {

    # ...其它代碼省略...
    
    # 開(kāi)辟一個(gè)10m的請(qǐng)求空間，命名為one。同一個(gè)IP發(fā)送的請(qǐng)求，平均每秒只處理一次
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    
    server {
            ...

        location /search/ {
            limit_req zone=one;
            # 當(dāng)客戶(hù)端請(qǐng)求超過(guò)指定次數(shù)，最多寬限5次請(qǐng)求，并延遲處理，1秒1個(gè)請(qǐng)求
            # limit_req zone=one burst=5;
            # 當(dāng)客戶(hù)端請(qǐng)求超過(guò)指定次數(shù)，最多寬限5次請(qǐng)求，并立即處理。
            # limit_req zone=one burst=5 nodelay;

        }
    }
}

Syntax:        allow address | CIDR | unix: | all;
Default:    —
Context:    http, server, location, limit_except

Syntax:        deny address | CIDR | unix: | all;
Default:    —
Context:    http, server, location, limit_except

address：IP地址，例如：192.168.1.1
CIDR：例如：192.168.1.0/24;
unix：Socket方式
all：所有

在nginx配置文件中的 server 下配置

server {
    # ...其它代碼省略...
    location ~ ^/index_1.html {
        root   /usr/share/nginx/html;
        deny 151.19.57.60; # 拒絕這個(gè)IP訪(fǎng)問(wèn)
        allow all; # 允許其他所有IP訪(fǎng)問(wèn)
    }

    location ~ ^/index_2.html {
        root   /usr/share/nginx/html;
        allow 151.19.57.0/24; # 允許IP 151.19.57.* 訪(fǎng)問(wèn)
        deny all; # 拒絕其他所有IP訪(fǎng)問(wèn)
    }
}

當(dāng)客戶(hù)端通過(guò)代理訪(fǎng)問(wèn)時(shí)，nginx的remote_addr獲取的是代理的IP

http_x_forwarded_for

http_x_forwarded_for = Client IP, Proxy1 IP, Proxy2 IP, ...

remote_addr 獲取的是直接和服務(wù)端建立連接的客戶(hù)端IP。
http_x_forwarded_for 可以記錄客戶(hù)端及所有中間代理的IP

Syntax:        auth_basic string | off;
Default:    auth_basic off;
Context:    http, server, location, limit_except


Syntax:        auth_basic_user_file file;
Default:    —
Context:    http, server, location, limit_except

要使用 htpasswd 命令，需要先安裝httpd-tools

[root~]# yum -y install httpd-tools

使用 htpasswd 命令創(chuàng)建賬號(hào)密碼文件

[root/etc/nginx]# htpasswd -c ./auth_conf auth_root
New password:
Re-type new password:
Adding password for user auth_root

[root/etc/nginx]# ll auth_conf
-rw-r--r-- 1 root root 48 7月   9 11:38 auth_conf

[root/etc/nginx]# cat auth_conf
auth_root:$apr1$2v6gftlm$oo2LE8glGQWi68MCqtcN90

在nginx配置文件中的 server 下配置

server {
    # ...其它代碼省略...
    
    location ~ ^/index.html {
        root   /usr/share/nginx/html;
        auth_basic "Auth access! Input your password!";
        auth_basic_user_file /etc/nginx/auth_conf;
    }
}

修改后重新載入配置文件nginx -s reload

使用瀏覽器訪(fǎng)問(wèn) http://192.168.33.88/index.html

輸入正確的用戶(hù)名和密碼，即可正常訪(fǎng)問(wèn)。

用戶(hù)信息依賴(lài)文件方式

操作管理效率低下