急救：nignx怎么对网站或者目录或者IP进行带宽限制？

gdtv

弄了个图片站，现在20多mb/s了，要死人了
分几种情况
１、服务器上有很多个站，怎么才能只限制某个站的？
２、怎么才能只限制某个站某个目录的？
３、怎么才能针对来访问者IP限制带宽？

cpuer

IIS有这个功能，其他的我都不清楚。

kok

GOOGLE 一下有很多教程

——————————————
使用nginx的标准模块ngx_http_limit_zone_module，进行会话的并发连接数控制：
http {
    limit_zone   one $binary_remote_addr 10m;
#定义一个叫“one”的记录区，总容量为 10M，以变量 $binary_remote_addr 作为会话的判断基准（即一个地址一个会话）
    ...
    server {
        ...
        location /attachments/ {
            limit_conn   one 1;
            limit_rate 100k;
        }
# 限制 /attachments/ 目录下，一个会话只能进行一个连接。超过一个，则返回503。imit_rate 来控制该目录的下载速度。
}


这是简单的nginx的方案，更高级的应用应该是在客户端类型或者根据日志分析后，针对具体问题做文章，例如对$http_user_agent的特殊内容进行匹配，然后返回503。

为什么要返回503？如果直接返回403，有可能被下载工具发现，403的状态被认为被禁止了，然后进行调整继续作案。而返回一个503，对服务器来说影响不大，只占用一个nginx的线程而已。

kok

http://wiki.nginx.org/NginxChs
NGINX 中文文档

cpuer

通过限制连接数来变相限制带宽。

gdtv

“一个会话只能进行一个连接。超过一个，则返回503”
如果一个页面上有１０个图，打开这个页面，是不是只能显示一个图，其他图都显示X？
我想针对一个来访者IP限制一个连接，就是说其他９个图不会显示X，而是一个一个地下载，可否呢？

网络寄生虫

你把图片分页啊  一个图片一页

gdtv

limit_rate 100k;
是针对所有人的还是针对一个IP的？

gdtv

好像不起作用

cpuer

Limit_rate

语法：limit_rate speed

默认值：no

Context：http，server，location

用来限制服务器对客户的应答传输速率，速率是B/S,此限制仅对一个连接有效，如果客户发起两个连接，速率将会是高于限制的两倍。

服务器级别上限制用户部分的速度很有必要，那么，禁用limit_rate就不合适了，此时可以使用$limit_rate,通过指定这个变量的值来实现此功能。
案例：
server{
                if($slow){
                            set $limit_rate 4k;
}
}