Nginx加固的几种方式(控制超时时间&限制客户端下载速度&并发连接数)，


目录
  • 1.1 Nginx 控制超时时间配置
  • 1.2 Nginx 限制客户端下载速度&并发连接数

1.1 Nginx 控制超时时间配置

在 Nginx 服务器中，超时时间是一个重要的配置选项，它决定了服务器在处理请求时等待客户端响应的最大时间。

通过适当配置超时时间，可以提高服务器的性能和稳定性。本文将介绍如何在 Nginx 中配置不同类型的超时时间。

编辑nginx.conf,是否存在如下内容:

keepalive_timeout 5 5;    #第一个参数指定客户端连接保持活动的超时时间,第二个参数是可选的,它指定了消息头保持活动的有效时间
client_body_timeout 10;   #设置客户端请求主体读取超时时间
client_header_timeout 10; #设置客户端请求头读取超时时间
send_timeout 10;          #指定响应客户端的超时时间

存在以上内容则合规,否则不合规。

加固步骤：

1、编辑nginx.conf，配置如下内容(如果存在则修改,不存在则新增):

keepalive_timeout 5 5;    #第一个参数指定客户端连接保持活动的超时时间,第二个参数是可选的,它指定了消息头保持活动的有效时间
client_body_timeout 10;   #设置客户端请求主体读取超时时间
client_header_timeout 10; #设置客户端请求头读取超时时间
send_timeout 10;          #指定响应客户端的超时时间

2、重新加载或者重启nginx服务

/usr/local/nginx/sbin/nginx -s reload  ##加载配置

/usr/local/nginx/sbin/nginx -s stop   ##停止
/usr/local/nginx/sbin/nginx           ##启动

3、验证配置

##使用命令

cat /usr/local/nginx/conf/nginx.conf |sed "/\s*#/d"|sed "/^\s*$/d"|egrep -i "client_body_timeout|client_header_timeout|keepalive_timeout|send_timeout"

输出配置：

在这里插入图片描述

说明:

client_header_timeout变量可以在http,server中使用。
client_body_timeout、keepalive_timeout、sendtimeout变量可以在http,server,location中使用。

需要根据应用场景的需要选择合适的参数值.

1.2 Nginx 限制客户端下载速度&并发连接数

在高并发的网络环境下，限制客户端下载的并发连接数是一种常见的服务器优化策略。

通过限制每个客户端可以同时建立的连接数量，可以有效控制服务器的负载，提高系统的稳定性和性能。本文将介绍如何在 Nginx 中配置限制客户端下载的并发连接数。

1、编辑文件nginx.conf，查看是否存在如下配置:

limit_zone one $binary_remote_addr 10m;
limit_conn one 10;

判定依据:

1).限制了每个ip能发起的并发连接数
2).设置了存储session状态的容器

以上两个条件同时满足则合规,否则不合规。

加固步骤：

配置示例：

在 Nginx 中，可以通过配置 limit_conn_module 模块来限制客户端的并发连接数。该模块可以根据客户端 IP 地址或其他标识符来限制并发连接数。

http
{
	limit_req_zone $binary_remote_addr zone=req_limit_zone:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=conn_zone:10m;

	…… 
server 
{ 
	listen 80 
	server_name down.nsfocus.com; 
	index index.html index.htm index.php; 
	root /usr/local/nsfocus; 
	#Zone limit; 
	
	location / { 
	   limit_req zone=req_limit_zone burst=5 nodelay;
       limit_conn conn_zone 10;
       limit_rate 20k;   #限制每个连接的限制速度为20K，IP的下载速度为连接数*限制速度 
	}
}
	……… 
}

配置指令的含义如下：

limit_req_zone $binary_remote_addr zone=req_limit_zone:10m rate=1r/s;

limit_req_zone: 这是 Nginx 的指令，用于定义一个请求速率限制区域。
$binary_remote_addr: 这是一个 Nginx 内置变量，表示客户端的二进制形式的远程地址。
zone=req_limit_zone:10m: 这里定义了一个名为 req_limit_zone 的请求速率限制区域，大小为 10MB。
rate=1r/s: 这表示在 req_limit_zone 区域内，每秒允许的请求速率为 1 个请求。

limit_conn_zone $binary_remote_addr zone=conn_zone:10m;

limit_conn_zone: 这是 Nginx 的指令，用于定义一个连接数限制区域。
$binary_remote_addr: 这是一个 Nginx 内置变量，表示客户端的二进制形式的远程地址。
zone=conn_zone:10m: 这里定义了一个名为 conn_zone 的连接数限制区域，大小为 10MB。

limit_req zone=req_limit_zone burst=5 nodelay;

limit_req: 这是 Nginx 的指令，用于设置请求速率限制。
zone=req_limit_zone: 这指定了要应用的请求速率限制区域，即之前定义的 req_limit_zone。
burst=5: 这表示在达到请求速率限制时，允许的最大突发请求数为 5。当请求速率超过限制时，允许一定数量的请求突发到达。
nodelay: 这表示不延迟请求，即不等待，立即应用速率限制。

limit_conn conn_zone 10;

limit_conn: 这是 Nginx 的指令，用于设置连接数限制。
conn_zone: 这指定了要应用的连接数限制区域，即之前定义的 conn_zone。
10: 这表示允许的最大连接数为 10。超过这个连接数限制时，新的连接将被拒绝。

limit_rate 20k;

限制每个连接的限制速度为20K，IP的下载速度为连接数*限制速度

(2).重启nginx服务

./nginx -s reload   # 加载nginx配置
./nginx -s stop    # 停止
./nginx   #启动

根据应用场景的需要进行并发数、速度限制 。

注：

limit_zone 这个变量只能在http中使用 
limit_coon和limit_rate变量可以在http,server,location中使用

nginx自从1.1.8版本发布后将limit_conn更换为limit_conn_zone。需要在配置文件中将 limit_zone 修改为 limit_conn_zone，然后重新加载 Nginx 配置文件。

否则会出现错误：

nginx: [emerg] unknown directive "limit_zone" in /usr/local/nginx/conf/nginx.conf:37

在这里插入图片描述

在这里插入图片描述

到此这篇关于Nginx加固的几种方式(控制超时时间&限制客户端下载速度&并发连接数)的文章就介绍到这了,更多相关Nginx加固内容请搜索PHP之友以前的文章或继续浏览下面的相关文章希望大家以后多多支持PHP之友！ 

您可能感兴趣的文章:
  • 详解Nginx服务器中配置超时时间的方法
  • nginx超时设置详细介绍
  • nginx限制ip访问频率的实现示例
  • nginx如何限制访问某些url
  • 一文快速了解Nginx超时设置
  • nginx设置超时时间的问题及解决方案
  • nginx 访问限制与访问控制的实现
  • 使用Nginx限制IP请求和并发连接数的实现方法

相关内容