这篇文章主要介绍了关于
nginx
请求限制和访问控制的解析，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下
Nginx请求限制和访问控制
一、Nginx的请求限制
1. HTTP协议的连接与请求
HTTP协议版本与连接关系
HTTP协议版本连接关系HTTP1.0TCP不能复用HTTP1.1顺序性TCP复用HTTP2.0多路复用TCP复用
HTTP请求建立在一次TCP连接的基础上。一次TCP连接至少可以产生一次HTTP请求，HTTP1.1版本以后，建立一次TCP连接可以发送多次HTTP请求。
1. 连接频率限制
ngx_http_limit_conn_module
语法
用法
在nginx配置文件中的 http 下配置
2. 请求频率限制
ngx_http_limit_req_module
语法
用法
在nginx配置文件中的 http 下配置
二、Nginx的访问控制
1. 基于IP的访问控制
ngx_http_access_module
语法
：IP地址，例如：192.168.1.1
：例如：192.168.1.0/24;
：Socket方式
：所有
用法
在nginx配置文件中的 server 下配置
ngx_http_access_module 的局限性
当客户端通过代理访问时，nginx的remote_addr获取的是代理的IP
http_x_forwarded_for
http_x_forwarded_for = Client IP, Proxy1 IP, Proxy2 IP, ...
获取的是直接和服务端建立连接的客户端IP。
可以记录客户端及所有中间代理的IP
2. 基于用户的登录认证
ngx_http_auth_basic_module
语法
用法
要使用 htpasswd 命令，需要先安装httpd-tools
PHP 8.5.5
PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。
下载
使用 htpasswd 命令创建账号密码文件
在nginx配置文件中的 server 下配置
修改后重新载入配置文件
使用浏览器访问
输入正确的用户名和密码，即可正常访问。
ngx_http_auth_basic_module 的局限性
用户信息依赖文件方式
操作管理效率低下
以上就是本文的全部内容，希望对大家的学习有所帮助，更多相关内容请关注PHP中文网！
相关推荐：
关于Nginx常用的官方模块
对于PHP面向对象设计五大原则（SOLID）的总结
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http
Syntax: limit_conn zone number;
Default: —
Context: http, server, locationhttp {
# ...其它代码省略...
# 开辟一个10m的连接空间，命名为addr
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
...
location /download/ {
# 服务器每次只允许一个IP地址连接
limit_conn addr 1;
}
}
}Syntax: limit_req_zone key zone=name:size rate=rate;
Default: —
Context: http
Syntax: limit_req zone=name [burst=number] [nodelay];
Default: —
Context: http, server, locationhttp {
# ...其它代码省略...
# 开辟一个10m的请求空间，命名为one。同一个IP发送的请求，平均每秒只处理一次
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
server {
...
location /search/ {
limit_req zone=one;
# 当客户端请求超过指定次数，最多宽限5次请求，并延迟处理，1秒1个请求
# limit_req zone=one burst=5;
# 当客户端请求超过指定次数，最多宽限5次请求，并立即处理。
# limit_req zone=one burst=5 nodelay;
}
}
}Syntax: allow address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except
Syntax: deny address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_exceptaddressCIDRunixallserver {
# ...其它代码省略...
location ~ ^/index_1.html {
root /usr/share/nginx/html;
deny 151.19.57.60; # 拒绝这个IP访问
allow all; # 允许其他所有IP访问
}
location ~ ^/index_2.html {
root /usr/share/nginx/html;
allow 151.19.57.0/24; # 允许IP 151.19.57.* 访问
deny all; # 拒绝其他所有IP访问
}
}remote_addrhttp_x_forwarded_forSyntax: auth_basic string | off;
Default: auth_basic off;
Context: http, server, location, limit_except
Syntax: auth_basic_user_file file;
Default: —
Context: http, server, location, limit_except[root~]# yum -y install httpd-tools[root/etc/nginx]# htpasswd -c ./auth_conf auth_root
New password:
Re-type new password:
Adding password for user auth_root
[root/etc/nginx]# ll auth_conf
-rw-r--r-- 1 root root 48 7月 9 11:38 auth_conf
[root/etc/nginx]# cat auth_conf
auth_root:$apr1$2v6gftlm$oo2LE8glGQWi68MCqtcN90server {
# ...其它代码省略...
location ~ ^/index.html {
root /usr/share/nginx/html;
auth_basic "Auth access! Input your password!";
auth_basic_user_file /etc/nginx/auth_conf;
}
}nginx -s reloadhttp://192.168.33.88/index.html