- A+
所属分类：Nginx
在《nginx限制连接数ngx_http_limit_conn_module模块》和《nginx限制请求数ngx_http_limit_req_module模块》中会对所有的IP进行限制。在某些情况下，我们不希望对某些IP进行限制，如自己的反代服务器IP，公司IP等等。这就需要白名单，将特定的IP加入到白名单中。下面来看看nginx白名单实现方法，需要结合geo和map指令来实现。geo和map指令使用方法参见下面文章。《nginx geo使用方法》和《nginx map使用方法》。不扯蛋了，看配置。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
http { geo $whiteiplist { default 1; 127.0.0.1 0; 10.0.0.0/8 0; 121.207.242.0/24 0; } map $whiteiplist $limit { 1 $binary_remote_addr; 0 ""; } limit_conn_zone $limit zone=limit:10m; server { listen 8080; server_name test.ttlsa.com; location ^~ /ttlsa.com/ { limit_conn limit 4; limit_rate 200k; alias /data/www.ttlsa.com/data/download/; } } } |
技术要点：
1. geo指令定义一个白名单$whiteiplist, 默认值为1, 所有都受限制。 如果客户端IP与白名单列出的IP相匹配，则$whiteiplist值为0也就是不受限制。
2. map指令是将$whiteiplist值为1的，也就是受限制的IP，映射为客户端IP。将$whiteiplist值为0的，也就是白名单IP，映射为空的字符串。
3. limit_conn_zone和limit_req_zone指令对于键为空值的将会被忽略，从而实现对于列出来的IP不做限制。
测试方法：
|
1 |
# ab -c 100 -n 300 http://test.ttlsa.com:8080/ttlsa.com/docs/pdf/nginx_guide.pdf |
如需转载请注明出处：http://www.ttlsa.com/html/3230.html
微信公众号
扫一扫关注运维生存时间公众号，获取最新技术文章~
17/12/2015 下午 5:07 沙发
白名单不生效。。。能联系不
18/12/2015 上午 10:53 1层
@无奈 加群问哈。
14/04/2015 下午 6:52 板凳
白名单不生效是为什么啊。。
14/04/2015 下午 11:40 1层
@晨星桑 你的问题没人回答的了哦。
15/04/2015 上午 10:03 2层
@TTLSA 发现问题了 不知道什么原因导致的 nginx -s reload 之后 之前的nginx 线程没有shutdown 新的没有起来。。 我把nginx -s stop之后才启动就好了您遇到过这样的问题么？
15/04/2015 下午 5:40 3层
@晨星桑 下回细心点哦
来自外部的引用： 1