| 
	本文总结一下APACHE中限制IP连接数与IP并发数和流量控制实现方法,如果只限制连接数据我们可以直接使用limit,如果要限制其它的需要使用其它第三方模块了。 
	利用Limit模块限制IP连接数 
	系统版本:centos6.3,APACHE版本:apache2.42(编译安装) 
	1.配置Limit模块 
	#wget http://dominia.org/djao/limit/mod_limitipconn-0.24.tar.bz2 
	安装: 
	
		
			
				#tar jxvf mod_limitipconn-0.24.tar.bz2 
				#cd mod_limitipconn-0.24 
				#vi Makefile  
		找到APXS这行,改成 
	
		
			
				APXS=/usr/local/apache2/bin/apxs 
				#make && make install  
		全局变量范例: 
	
		
			
				< IfModule mod_limitipconn.c > 
				< Location / >    # 所有虚拟主机的/目录 
				MaxConnPerIP 3      # 每IP只允许3个并发连接 
				NoIPLimit image/*   # 对图片不做IP限制 
				< /Location > 
				< Location /mp3 >   # 所有主机的/mp3目录 
				MaxConnPerIP 1          # 每IP只允许一个连接请求 
				OnlyIPLimit audio/mpeg video     # 该限制只对视频和音频格式的文件 
				< /Location > 
				< /IfModule > 
				# vi /usr/local/apache2/conf/httpd.conf 
				-------------------- 
				 
				ExtendedStatus On   
				LoadModule limitipconn_module modules/mod_limitipconn.so 
				<IfModule mod_limitipconn.c>  
				<Location /> 
				MaxConnPerIP 6 
				NoIPLimit image/*  
				</Location> 
				</IfModule>  
				-------------------  
		2、配置webbench对网站进行压力测试: 
	
		
			
				#wget http://blog.s135.com/soft/linux/webbench/webbench-1.5.tar.gz 
				#tar zxvf webbench-1.5.tar.gz 
				#cd webbench-1.5 
				#make && make install  
		3、使用: 
		webbench -c 500 -t 30 http://127.0.0.1/ 
		参数说明:-c表示并发数,-t表示时间(秒) 
		4、测试结果示例: 
	
		
			
				Webbench - Simple Web Benchmark 1.5 
				Copyright (c) Radim Kolar 1997-2004, GPL Open Source Software. 
				Benchmarking: GET http: 
				500 clients, running 30 sec. 
				Speed=3230 pages/min, 11614212 bytes/sec. 
				Requests: 1615 susceed, 0 failed.  
		Apache限制一个IP的连接数 
		Apache最大的优点在于它是个模块化的程序,缺乏什么样的功能就可以单独开发相应的功能模块,然后加到Apache上就可以了,项目中一个客户的平台上资源较多,很多人都用多线程下载工具下载,导致服务器负载很大,于是便想到了限制IP的连接数,如果Apache是1.x版本的,那么从http://dominia.org/djao/limitipconn.html 这里下载对应的Linux版本的(windows的没有),如果是2.x版本的,那么从http://dominia.org/djao/limitipconn2.html下载Linux的或者Windows的,如果用在Linux上,那么安装方法上面写的很清楚,如果是windows的,把下载的release目录下的mod_limitipconn.dll放到Apache的安装目录的modules目录下; 
		然后修改Apache的配置文件httpd.conf,这里不管Linux还是Windows都是一样的,如果是2.0首先找到 httpd.conf 中的 LoadModule status_module modules/mod_status.so,把这句话前面的#去掉,然后加入如下内容: 
	
		
			
				ExtendedStatus On 
				LoadModule limitipconn_module modulesmod_limitipconn.dll 
				<IfModule mod_limitipconn.c> 
				 <Location /resource> 
				 MaxConnPerIP 3 
				 # exempting images from the connection limit is often a good 
				 # idea if your web page has lots of inline images, since these 
				 # pages often generate a flurry of concurrent image requests 
				 NoIPLimit image/* 
				 </Location> 
				 </IfModule>  
		里面/resource是制定限定IP的目录,然后MaxConnPerIP是限定每个IP的并发连接数,NoIPLimit image/* 是排除resource下不限定的目录。 
		Apache限制IP并发数和流量控制 
		使用mod_limitipconn模块限制IP并发连接数,安装: 
	
		
			
				wget http: 
				tar jxvf mod_limitipconn-0.24.tar.bz2 
				cd mod_limitipconn-0.24 
				/usr/local/apache2/bin/apxs -c -i mod_limitipconn.c  
		编辑httpd.conf 
	
		
			
				ExtendedStatus On 
				LoadModule limitipconn_module modules/mod_limitipconn.so 
				<ifModule mod_limitipconn.c> 
				<location />       #对应根目录 
				      MaxConnPerIP 5          #最大并发数为5 
				      NoIPLimit image/*        #对图片不做限制 
				</location> 
				<location /test>              #对根目录下的test目录做限制 
				     MaxConnPerIP 2         #最大并发数为2 
				</location> 
				</ifModule>  
		如果想限制虚拟主机的ip并发连接数,可以修改extra/httpd-vhost.conf把 IfModule mod_limitipconn.c 这一段复制到Virtualhost中就可以了。 
		测试:测试很简单,把最大连接数调小一点,随便一个浏览器访问页面,然后按着F5,让页面不断刷新,一下就可以弹出503错误。 
		使用mod_bandwidth模块限制带宽 
		mod_bandwidth可以对IP的并发数进行控制,也可以对下载流量进行控制,也可以对某个目录的流量进行控制。安装: 
	
		
			
				wget http: 
				tar zxvf mod_bw-0.7.tgz 
				cd mod_bw 
				/usr/local/apache2/bin/apxs -c -i mod_bw.c  
		编辑httpd.conf配置文件: 
	
		
			
				LoadModule bw_module modules/mod_bw.so 
				<virtualHost *:80> 
				        ServerName vhost1.cszhi.com 
				        DocumentRoot    /var/www/vhost1 
				        BandwidthModule On 
				        ForceBandWidthModule On 
				        Bandwidth all 1024000 
				        MinBandwidth all 50000      #每个客户端最高速度可达50KB 
				        LargeFileLimit * 500 50000 
				        MaxConnection all 6 
				</virtualHost>   
		其它参数事例说明,详细的见源码包里的mod_bw.txt: 
	
		
			
				BandWidth localhost 0                     #对localhost不限速 
				BandWidth 192.168.1.5 102400     #对192.168.1.5限速为100KB 
				BandWidth “u:^Mozilla(.*)” 10240      #用mozilla时限速10KB 
				BandWidth “u:wget” 102400          #如果用wget下载时限速10KB 
				MinBandWidth all -1                #保证每个客户端最高速度可达10KB 
				LargeFileLimit .jpg 100 10240       #jpg文件超过100KB,限速10KB 
				#下面的510挺好,如果不设置,apache自己会报错,就根报404差不多,页面非常的丑 
				ErrorDocument 510 /exceed_speed.html 
				BandWidthError 510 
				MaxConnection all 10        #所有ip最大连接数为10 
				MaxConnection 192.168.1.5 5       (责任编辑:最模板)
 |