nginx-限速-限制并发连接数-限制请求数

nginx-限速

• 一、为什么要限制用户？
• 二、限制下载的速度
• • [1. 进入html存放网页的目录，新建一个download的文件夹，用于给用户提供下载](#1. 进入html存放网页的目录，新建一个download的文件夹，用于给用户提供下载)
  • 2.修改主配置文件，添加限制下载数据速度的配置
• 三、限制并发连接数
• 四、限制请求数

---

一、为什么要限制用户？

主要是因为服务器的资源有限（cpu、内存、带宽） --》预算有限 --》只能进行控制--》让大家都可以下载或者访问

限速 --》ngx_http_core_module

限制访问并发连接数--》ngx_http_limit_conn_module

爬虫 --》多进程或者多线程

限制请求数 --》ngx_http_limit_req_module

---

二、限制下载的速度

1. 进入html存放网页的目录，新建一个download的文件夹，用于给用户提供下载

root@nginx-1 html\]# mkdir download

复制/boot目录到download目录下

root@nginx-1 html\]# cd download/ \[root@nginx-1 download\]# cp /boot . -r \[root@nginx-1 download\]# ls boot

打一个压缩包，提供给用户下载测试使用

root@nginx-1 download\]# tar czf boot.tar.gz boot \[root@nginx-1 download\]# ll -h 总用量 179M dr-xr-xr-x 5 root root 4.0K 8月 15 16:25 boot -rw-r--r-- 1 root root 179M 8月 15 16:25 boot.tar.gz

---

2.修改主配置文件，添加限制下载数据速度的配置

[root@nginx-1 download]# cd /usr/local/nginx8/conf/
[root@nginx-1 conf]# vim nginx.conf
    server {
        listen       80;
        server_name  www.feng.com;
        location / {
            root   html;
            index  index.html index.htm;
        }
        #添加下面的配置
        location /download {
        autoindex on;
        limit_rate_after 50k;
        limit_rate       5k;
        }

[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试下载的限速的效果

[root@web-2 feng.com]# curl  -O http://192.168.100.157/download/boot.tar.gz
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0  178M    0  276k    0     0   6313      0  8:13:43  0:00:44  8:12:59  5115

---

三、限制并发连接数

ngx_http_limit_conn_module

limit_conn_zone $binary_remote_addr zone=perip:10m;

定义了一个共享内存区域（zone），用于存储客户端的连接限制状态。

$binary_remote_addr

键（Key）：以客户端的二进制格式 IP 地址作为唯一标识。

相比 remote_addr（文本格式 IP），binary_remote_addr 更节省内存（固定 4 字节 IPv4 或 16 字节 IPv6）

zone=perip:10m

perip：自定义的共享内存区域名称（可任意命名）

10m：分配 10MB 的共享内存空间，用于存储 IP 和连接数的键值对。

[root@nginx-1 conf]# vim nginx.conf
limit_conn_zone $binary_remote_addr zone=perip:10m;
    server {
        listen       80;
        server_name  www.feng.com;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /download {
        autoindex on;
        limit_rate_after 50k;
        limit_rate       5k;
         limit_conn perip 1;  #一个客户端只能同时发起一个连接
        }
[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试

503 Service Temporarily Unavailable --》服务临时不可用

[root@web-2 ~]# vim access.sh
#!/bin/bash
for  i in {1..10}
do
    #启动10个子进程去执行curl程序，去下载文件
    (curl -O http://192.168.100.157/download/boot.tar.gz)&
done
#等待子进程结束，才退出脚本
wait
[root@web-2 ~]# bash  access.sh 

[root@nginx-1 logs]# tail -1 access.log 
192.168.100.158 - - [15/Aug/2025:16:53:21 +0800] "GET /download/boot.tar.gz HTTP/1.1" 503 497 "-" "curl/7.76.1"
[root@nginx-1 logs]# tail -1 error.log 
2025/08/15 16:53:21 [error] 4855#4855: *25 limiting connections by zone "perip", client: 192.168.100.158, server: www.feng.com, request: "GET /download/boot.tar.gz HTTP/1.1", host: "192.168.100.157"

---

四、限制请求数

ngx_http_limit_req_module

建立一个连接，可以发起多次请求，只要在65秒内，不会再次建立连接

[root@nginx-1 conf]# vim nginx.conf
 limit_conn_zone $binary_remote_addr zone=perip:10m;
 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; #添加
    server {
        listen       80;
        server_name  www.feng.com;
        location / {
            root   html;
            index  index.html index.htm;
            limit_req zone=one burst=5; #添加
        }
[root@nginx-1 conf]# nginx -t
nginx: the configuration file /usr/local/nginx8/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx8/conf/nginx.conf test is successful
[root@nginx-1 conf]# nginx -s reload

测试效果

打开浏览器，按F5 刷新

在linux使用脚本去测试

[root@web-2 ~]# cat access_url.sh 
#!/bin/bash
for  i in {1..100}
do
    (curl  http://192.168.100.157)&
done
wait
[root@web-2 ~]# bash  access_url.sh 

[root@nginx-1 logs]# tail -f access.log 

192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 200 615 "-" "curl/7.76.1"
192.168.100.158 - - [15/Aug/2025:17:21:48 +0800] "GET / HTTP/1.1" 503 497 "-" "curl/7.76.1"