温馨提示×

ubuntu nginx如何限制访问频率

小樊
53
2025-09-25 22:08:47
栏目: 智能运维

在Ubuntu上使用Nginx限制访问频率,可以通过配置Nginx的ngx_http_limit_req_module模块来实现。这个模块允许你设置请求速率限制,以防止恶意用户或爬虫对服务器造成过大压力。

以下是限制访问频率的步骤:

  1. 安装Nginx(如果尚未安装):

    sudo apt update
    sudo apt install nginx
    
  2. 编辑Nginx配置文件: 打开Nginx的主配置文件,通常位于/etc/nginx/nginx.conf,或者你可以编辑特定站点的配置文件,通常位于/etc/nginx/sites-available/your-site

    sudo nano /etc/nginx/nginx.conf
    

    或者

    sudo nano /etc/nginx/sites-available/your-site
    
  3. 添加限制访问频率的配置: 在server块中添加以下配置:

    http {
        # 其他配置...
    
        limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
    
        server {
            # 其他配置...
    
            location / {
                limit_req zone=mylimit burst=5 nodelay;
                # 其他配置...
            }
        }
    }
    

    解释:

    • limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;

      • $binary_remote_addr:使用客户端的IP地址作为键。
      • zone=mylimit:10m:定义一个名为mylimit的区域,大小为10MB。
      • rate=1r/s:限制每秒最多1个请求。
    • limit_req zone=mylimit burst=5 nodelay;

      • zone=mylimit:使用之前定义的区域。
      • burst=5:允许突发请求达到5个,超过这个数量的请求将被延迟处理。
      • nodelay:禁用延迟处理,即立即返回错误响应。
  4. 保存并退出编辑器: 按Ctrl+X,然后按Y确认保存,最后按Enter退出。

  5. 测试Nginx配置: 在重新加载Nginx之前,先测试配置文件是否有语法错误:

    sudo nginx -t
    
  6. 重新加载Nginx: 如果配置文件没有问题,重新加载Nginx以应用更改:

    sudo systemctl reload nginx
    

现在,Nginx将会根据配置限制访问频率。你可以根据需要调整rateburst参数,以适应你的具体需求。

0