Nginx其他模块配置语法

#Nginx请求限制
#limit_conn_module 连接频率限制
#定义：
Syntax: limit_conn_zone key zone=name:size;
Default: ——
Context:http
#使用：
Syntax: limit_conn zone number;
Default: ——;
Context:http,server,location

#limit_req_module 请求频率限制

#定义
Syntax: limit_req_zone key zone=name:size rate=rate;
Default: ——
Context:http
#使用
Syntax: limit_req zone [burst=number][nodekay];
Default: ——
Context:http,server,location

#例：
#定义连接频率限制客户端ip地址名字：大小
#limit_conn_zone $binary_remote_addr zone=conn_zone:1m;
#定义请求频率限制客户端ip地址名字：大小速率
#limit_req_zone $binary_remote_addr zone=req_zone:1m rate=1r/s;
# location / {
# root /opt/app/code;
# limit_conn conn_zone 1;
# burst=3 超过请求个数，遗留3个请求到下一秒请求 nodelay:其他直接返回
# #limit_req zone=req_zone burst=3 nodelay;
# #limit_req zone=req_zone burst=3;
# #limit_req zone=req_zone;
# index index.html index.htm;
# }

#-----------------------------------------------------------------------------------------
#Nginx访问控制
#-http_access_module 基于IP的访问控制
#允许配置
Syntax: allow address|CIDR|unix:|all;
Default: ——
Context:http,server,location,limit_except;

#禁止配置
Syntax: deny address|CIDR|unix:|all;
Default: ——
Context:http,server,location,limit_except;

#例1禁止222.128.189.17：
# location ~ ^/admin.html {
# root /opt/app/code;
# deny 222.128.189.17;
# allow all;
# index index.html index.htm;
# }

#例2只允许222.128.189.0/24：
#
# location ~ ^/admin.html {
# root /opt/app/code;
# allow 222.128.189.0/24;
# deny all;
# index index.html index.htm;
# }

#http_auth_basic_module局限性
#方法一、采用别的HTTP头信息控制访问，如http_x_forward_for
#方法二、结合geo模块
#方法三、通过HTTP自定义变量传递

#-http_auth_basic_module 基于用户的信任登录
#配置
Syntax: auto_basic string|off;
Default: auto_basic off;
Context:server,location,limit_except;

Syntax: auto_basic_user_file file;
Default: ——
Context:http,server,location,limit_except;

#使用步骤：
#1.生成用户名密码配置文件：htpasswd -c ./auth_conf name
#2.配置：
#   location ~ ^/index1.html {
# root /usr/share/nginx/html;
#       提示信息
# auth_basic "Auth access test!";
#       密码文件
# auth_basic_user_file /etc/nginx/auth_conf;
# index index.html index.htm;
# }

#http_auth_basic_module局限性
#1.用户信息依依赖文件方式
#2.操作管理机械，效率低下
#解决方案
#.Nginx结合LUA实现高效验证
#.Nginx和LDAP打通，利用nginx-auth-ldap模块

Nginx其他模块配置语法

猜你喜欢