Nginx请求限制和访问控制的解析

Syntax: limit_conn_zone key zone=name:size;Default: —Context: httpSyntax: limit_conn zone number;Default: —Context: http, server, location

在nginx配置文件中的 http 下配置

http { # ...其它代码省略... # 开辟一个10m的连接空间，命名为addr limit_conn_zone $binary_remote_addr zone=addr:10m; server { location /download/ { # 服务器每次只允许一个IP地址连接 limit_conn addr 1;}

Syntax: limit_req_zone key zone=name:size rate=rate;Default: —Context: http
Default: —Context: http, server, location

在nginx配置文件中的 http 下配置

http { # ...其它代码省略... # 开辟一个10m的请求空间，命名为one。同一个IP发送的请求，平均每秒只处理一次 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; server { location /search/ { limit_req zone=one; # 当客户端请求超过指定次数，最多宽限5次请求，并延迟处理，1秒1个请求 # limit_req zone=one burst=5; # 当客户端请求超过指定次数，最多宽限5次请求，并立即处理。 # limit_req zone=one burst=5 nodelay;}

Syntax: allow address | CIDR | unix: | all;Default: —Context: http, server, location, limit_exceptSyntax: deny address | CIDR | unix: | all;Default: —Context: http, server, location, limit_except

在nginx配置文件中的 server 下配置

server { # ...其它代码省略... location ~ ^/index_1.html { root /usr/share/nginx/html; deny 151.19.57.60; # 拒绝这个IP访问 allow all; # 允许其他所有IP访问 location ~ ^/index_2.html { root /usr/share/nginx/html; allow 151.19.57.0/24; # 允许IP 151.19.57.* 访问 deny all; # 拒绝其他所有IP访问}

当客户端通过代理访问时，nginx的remote_addr获取的是代理的IP

http_x_forwarded_for

http_x_forwarded_for = Client IP, Proxy1 IP, Proxy2 IP, ...

remote_addr 获取的是直接和服务端建立连接的客户端IP。
http_x_forwarded_for 可以记录客户端及所有中间代理的IP

Syntax: auth_basic string | off;Default: auth_basic off;Context: http, server, location, limit_except
Default: —Context: http, server, location, limit_except

要使用 htpasswd 命令，需要先安装httpd-tools

[root~]# yum -y install httpd-tools

使用 htpasswd 命令创建账号密码文件

[root/etc/nginx]# htpasswd -c ./auth_conf auth_rootNew password:Re-type new password:Adding password for user auth_root[root/etc/nginx]# ll auth_conf-rw-r--r-- 1 root root 48 7月 9 11:38 auth_conf[root/etc/nginx]# cat auth_confauth_root:$apr1$2v6gftlm$oo2LE8glGQWi68MCqtcN90

在nginx配置文件中的 server 下配置

server { # ...其它代码省略... location ~ ^/index.html { root /usr/share/nginx/html; auth_basic Auth access! Input your password!  auth_basic_user_file /etc/nginx/auth_conf;}

修改后重新载入配置文件nginx -s reload

使用浏览器访问 http://192.168.33.88/index.html

输入正确的用户名和密码，即可正常访问。

用户信息依赖文件方式

操作管理效率低下

以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP ！

相关推荐：

关于Nginx常用的官方模块

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。