## limit_conn基本功能 1. 用戶限制客戶端并發連接數; 2. 默認編譯進nginx,通過--without-http_limit_conn_module禁用; 3. 使用共享內存,對所有worker子進程生效; ## 常用指令 1. limit_conn_zone; 2. limit_conn_status; 3. limit_conn_log_level; 4. limit_conn; ## limit_conn_zone 語法: ``` limit_conn_zone key zone=name.size //key用來標識客戶端唯一的標識 ``` 默認值: ``` 無 ``` 上下文: ``` http ``` 示例: ``` limit_conn_zone $binary_remote_addr zone=addr:10m //$binary_remote_addr相對于$remote_addr占用的字節更少 ``` ## limit_conn_status 語法: ``` limit_conn_status code ``` 默認值: ``` limit_conn_status 503 //當觸發了限速機制返回503狀態碼 ``` 上下文: ``` http | server | location ``` ## limit_conn_log_level 語法: ``` limit_conn_log_level info | nitoce | warn | error; ``` 默認值: ``` limit_conn_log_level error; ``` 上下文: ``` http | server | location ``` ## limit_conn 語法: ``` limit_conn zone number; //zone就是limit_conn_zone定義的名稱 ``` 默認值: ``` 無 ``` 上下文: ``` http | server | location ``` ## 示例 ``` http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; limit_conn_zone $binary_remote_addr zone=limit_addr:10m; //只能在http段中,將客戶端IP地址作為唯一標識,定義的zone名稱是limit_addr,使用10m共享內存; server { listen 8080; server_name www.lzj.com; charset utf-8; location / { root html; index index.html; limit_conn_status 503; //觸發限速條件,返回503 limit_conn_log_level warn; limit_conn limit_addr 2; //使用limit_addr這個名稱的限制條件,設定并發連接數限制為2 limit_rate 50; //限制速度,方便演示,每秒50個字節; } } } ```