Nginx服务器限制IP访问的各种情况全解析

  http{    ...    #定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，    #以$binary_remote_addr 为key,限制平均每秒的请求为20个，    #1M能存储16000个状态，rete的值必须为整数，    #如果限制两秒钟一个请求，可以设置成30r/m    limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;    ...    server{      ...      location {        ...        #限制每ip每秒不超过20个请求，漏桶数burst为5        #brust的意思就是，如果第1秒、2,3,4秒请求为19个，        #第5秒的请求为25个是被允许的。        #但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。        #nodelay，如果不设置该选项，严格使用平均速率限制请求数，        #第1秒25个请求时，5个请求放到第2秒执行，        #设置nodelay，25个请求将在第1秒执行。        limit_req zone=allips burst=5 nodelay;        ...      }      ...    }    ...  }    

  http{    ...    #定义一个名为one的limit_zone,大小10M内存来存储session，    #以$binary_remote_addr 为key    #nginx 1.18以后用limit_conn_zone替换了limit_conn    #且只能放在http作用域    limit_conn_zone  one $binary_remote_addr 10m;    ...    server{      ...      location {        ...        limit_conn one 20;     #连接数限制        #带宽限制,对单个连接限数，如果一个ip两个连接，就是500x2k        limit_rate 500k;             ...      }      ...    }    ...  }    

  #vi nginx.conf    allow 10.57.22.172;    deny all;  

  根目录/srv/  test1 / --  hello.php  test2/  --  hello.php  test3/  --  hello.php  test4/  --  {hello.php,1.php,2.php}  

    #指定目录实行白名单访问机制     location ~ ^/(test1|test2)/ {       allow 192.168.1.101;       deny all;            root /srv/;        fastcgi_param  HTTPS  on;         include /etc/nginx/fastcgi_params;          fastcgi_pass  php5_fpm;     }            # proxy the PHP scripts to fpm       location ~ .php$ {       root /srv/;        fastcgi_param  HTTPS  on;         include /etc/nginx/fastcgi_params;          fastcgi_pass  php5_fpm;       }     

代码如下:

  deny 192.168.1.1;           allow 127.0.0.0/24;           allo w 192.168.0.0/16;           allow 10.10.0.0/16;           deny all;