纳速健身

标题: Linux下apache限速和限制同一IP连接数的实现 [打印本页]
作者: awagink    时间: 2014-2-13 21:49
标题: Linux下apache限速和限制同一IP连接数的实现
一，为什么要对IP并发数，下载流量进行控制
说正题之前，先给大家讲个故事，那是在2007年，我进了一家公司，当时我们正在给达芙 妮做电子商务网，www.idaphne.com。从三月份开始做的吧，九月份正式上线，上线后没多长时间，有一天服务器老是死，后来查了一下，一个IP 访问是特别大，然后运维人员把这个IP给封了就好了，但是过了一会，这种情况又出现了，然后又把新出的这个IP也封了。我当时就想肯定是别人买鞋，买的不 爽，退钱又搞的人家不爽，人家才想起来搞你的网站了，像这种功击很低级了，刚上线，运维人员估计还没有来得及考虑这一些，这就是我们为什么要对ip并发数 进行控制的原因。对下载流量进行控制，是对网络带宽进行管理，也是非常重要的。不能有很多人下东西，直接把你网站下挂了

二，安装mod_limitipconn限制IP连接数
1，下载地址：http://dominia.org/djao/limitipconn2.html
2，安装：[root@BlackGhost mod_limitipconn-0.22]# /usr/local/apache2/bin/apxs -c -i mod_limitipconn.c
3，配置如下vi httpd.conf

说明：解压mod_limitipconn-0.22.tar.gz后，文件里面有一个README里 面有配置的拿出来，根据自己的需要改一改就行了，如果真的不会，可以上网上查，像apache用的人这么多，我想你的问题别人也遇到过，一查肯定能查到。 如果你想放到虚拟主机进行最大并发数控制，可以修改extra/httpd-vhost.conf把<IfModule  mod_limitipconn.c>这个东西copy到<Virtualhost>中就可以了
三，安装mod_bandwidth
mod_bandwidth可以对IP的并发数进行控制，也可以对下载流量进行控制，也可以对某个目录的流量进行控制。
1，下载地址：http://bwmod.sourceforge.net/
2，安装:[root@BlackGhost mod_bw]# /usr/local/apache2/bin/apxs -c -i mod_bw.c
3，配置如下vi httpd.conf 加上LoadModule bw_module modules/mod_bw.so
然后打开vi httpd-vhosts.conf

解压bandwidth的压缩文件后，里面有一个mod_bw.txt有详细的说明和实例，下面是部分参数说明：
1，BandWidth localhost 0                                      #对localhost不限速
2，BandWidth 192.168.1.5 102400                       #对192.168.1.5限速为100KB
3，BandWidth “u:^Mozilla(.*)” 10240              #用mozilla时限速10KB
4，BandWidth “u:wget” 102400                      ＃如果用wget下载时限速10KB
5，MinBandWidth all -1                                      ＃保证每个客户端最高速度可达10KB
6，LargeFileLimit .jpg 100 10240                      ＃jpg文件超过100KB，限速10KB
7，＃下面的510挺好，如果不设置，apache自己会报错，就根报404差不多，页面非常的丑
ErrorDocument 510 /exceed_speed.html
BandWidthError 510
8，MaxConnection all 10                                       #所有ip最大连接数为10
9，MaxConnection 192.168.1.5 5                         ＃192.168.1.5最大连接数为5
四，测试
测试很简单，你按着F5，让他老涮新就行了，把最大连接数调小一点，一下就可以弹出503错误，看下图


最大并发数测试







欢迎光临 纳速健身 (https://www.nasue.com/) Powered by Discuz! X3.4