05. Nginx入门-Nginx访问控制

测试环境

此处使用的yum安装的Nginx路径。
此处域名均在本地配置hosts。

主配置文件

路径：/etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
  worker_connections  1024;
}


http {
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  /var/log/nginx/access.log  main;

  sendfile        on;
  #tcp_nopush     on;

  keepalive_timeout  65;

  #gzip  on;

  include /etc/nginx/conf.d/*.conf;
}

子配置文件

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
}

测试数据

mkdir -p /www/wangmingqu/
echo "王茗渠测试页面" > /www/wangmingqu/index.html

Nginx访问限制–基于请求频率限制

功能作用

主要用途

限制用户访问的频率，合理配置可以减少恶意攻击。
模块名称：ngx_http_limit_req_module

配置范围

http标签下定义请求频率限制规则，server的location标签下引用规则。

启动请求频率限制

  1. 启动请求频率限制前压测
#安装压测工具
yum -y install httpd-tools

#启动请求频率限制前压测
ab -n 100 -c 10 http://192.168.131.129/
#格式：ab -n 发起的请求个数 -c 分几次请求 协议://压测的地址或域名/

This is ApacheBench, Version 2.3 <$Revision: 1430300 $>					#压测工具的版本
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 192.168.131.129 (be patient).....done


Server Software:        nginx/1.25.3							#被压测的服务器软件版本
Server Hostname:        192.168.131.129						#被压测的服务器地址
Server Port:            80												#被压测的服务器端口

Document Path:          /													#申请压测的路径
Document Length:        679 bytes									#申请压测的字节大小

Concurrency Level:      10												#并发的级别
Time taken for tests:   0.012 seconds							#请求的耗时
Complete requests:      100												#完成的请求数
Failed requests:        0													#失败的请求数
Write errors:           0													#写入错误的请求数
Total transferred:      80100 bytes								#总传输字节大小
HTML transferred:       67900 bytes								#HTML传输的字节大小
Requests per second:    8203.45 [#/sec] (mean)		#每秒可处理的请求数
Time per request:       1.219 [ms] (mean)					#每个请求消耗的时长
Time per request:       0.122 [ms] (mean, across all concurrent requests)
Transfer rate:          6416.95 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       0
Processing:     0    1   0.4      1       4
Waiting:        0    1   0.3      1       3
Total:          0    1   0.4      1       4

Percentage of the requests served within a certain time (ms)
  50%      1
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      2
  99%      4
 100%      4 (longest request)
  1. 开启请求频率限制

路径：/etc/nginx/conf.d/wangmingqu.conf

limit_req_zone $binary_remote_addr zone=req_zon:10m rate=1r/s;

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
    limit_req zone=req_zone;
  }
}

解释规则与引用

  • 规则格式与解释：
    • “limit_req_zone $binary_remote_addr zone=规则名称:空间大小 流速限制;”
    • limit_req_zone：定义请求频率限制规则；
    • $binary_remote_addr：远程的二进制地址作为参照；
    • zone=req_zon:10m：定义规则的名称，并定义用户请求使用的空间大小；
    • rate=1r/s：定义流水限制，允许每秒请求的次数；
  • 引用格式与解释：
    • “limit_req zone=规则名称;”
    • limit_req：定义引用规则的关键字；
    • zone=req_zone：指定使用的规则名称；
  1. 启动请求频率限制后压测
ab -n 100 -c 10 http://192.168.131.129/


This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 192.168.131.129 (be patient).....done


Server Software:        nginx/1.25.3
Server Hostname:        192.168.131.129
Server Port:            80

Document Path:          /
Document Length:        679 bytes

Concurrency Level:      10
Time taken for tests:   0.011 seconds
Complete requests:      100
Failed requests:        0
Write errors:           0
Total transferred:      80100 bytes
HTML transferred:       67900 bytes
Requests per second:    9384.38 [#/sec] (mean)
Time per request:       1.066 [ms] (mean)
Time per request:       0.107 [ms] (mean, across all concurrent requests)
Transfer rate:          7340.71 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       0
Processing:     0    1   0.3      1       2
Waiting:        0    1   0.2      1       2
Total:          1    1   0.3      1       2

Percentage of the requests served within a certain time (ms)
  50%      1
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      2
  99%      2
 100%      2 (longest request)

Nginx访问限制–基于连接个数限制

功能作用

主要用途

限制用户访问次数，合理配置可以减少恶意攻击。
模块名称：ngx_http_limit_conn_module

配置范围

启动连接次数限制

开启请求频率限制
路径：/etc/nginx/conf.d/wangmingqu.conf

limit_conn_zone $binary_remote_addr zone=conn_zone:10m;

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
    limit_conn conn_zone 1;
  }
}

解释规则与引用

  • 规则格式与解释：
    • “limit_conn_zone $binary_remote_addr zone=规则名称:空间大小;”
    • limit_conn_zone：定义请求次数限制规则；
    • $binary_remote_addr：远程的二进制地址作为参照；
    • zone=conn_zone:10m：定义规则的名称，并定义用户请求使用的空间大小；
  • 引用格式与解释：
    • “limit_conn 规则名称 TCP连接个数;”

Nginx访问控制–基于IP访问控制

功能作用

主要用途

基于IP的访问控制，可以设置黑白名单，允许或阻止某个、某些IP访问。
模块名称：ngx_http_access_module

配置范围

可以配置http、server、location标签；
http标签中配置，表示全局设置；
server标签中配置，表示网站设置；
location标签中配置，表示某个匹配设置；

启动IP访问控制

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;

  allow 192.168.131.1;
  deny all;

  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
}

访问截图
image.png
拦截日志

2024/01/17 01:33:55 [error] 32484#32484: *16 access forbidden by rule, client: 192.168.131.129, server: wang.wangmingqu.com, request: "GET / HTTP/1.1", host: "wang.wangmingqu.com"

规则解释

  1. allow：运行访问的地址，即白名单；
  2. deny：禁止访问的地址，即黑名单；
  3. 192.169.1.101：表示单个地址；
  4. 192.169.1.0/24：表示一个网段；
  5. 如果同一网段中有几段连续地址，需要一个一个的写；
  6. 编辑规则：禁止所有，允许个别；允许所有，禁止个别；

Nginx访问控制–基于用户访问控制

功能作用

主要用途

基于用户访问控制，可以让需要登录的用户账号密码登录。
模块名称：ngx_http_auth_basic_module

配置范围

可以配置在http、server、location标签下。
http标签中配置，表示全局设置；
server标签中配置，表示网站设置；
location标签中配置，表示某个匹配设置；

启动用户访问控制

  1. 建立认证文件
#安装httpd-tools工具
yum -y install httpd-tools

#创建用户及密码
htpasswd -cm /etc/nginx/conf.d/.passwd wangmingqu

#增加用户及密码
htpasswd -m /etc/nginx/conf.d/.passwd changmengka

#查看生成的用户及密码
cat /etc/nginx/conf.d/.passwd
  1. 启动认证

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  auth_basic "账号密码登录";														#认证提示信息
  auth_basic_user_file /etc/nginx/conf.d/.passwd;		#认证文件信息

  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;

  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
  
}
  1. 验证访问
nginx -t
systemctl reload nginx

账号密码验证
image.png
登录完成后页面展示
image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/429822.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

2024最新AI大模型产品汇总

2024最新AI大模型产品汇总

文章目录 1. 写在前面2. 效率工具3. 聊天机器人4. 应用开发工具5. Prompt工具与社区6. 通用基础大模型7. 训练框架8. 开源数据集9. 推理与部署平台及工具 【作者主页】&#xff1a;吴秋霖 【作者介绍】&#xff1a;Python领域优质创作者、阿里云博客专家、华为云享专家。长期致…
阅读更多...
matlab 提取分割位于多边形区域边缘内部或边缘上的点

matlab 提取分割位于多边形区域边缘内部或边缘上的点

[in,on] = inpolygon(xq,yq,xv,yv) xv 和 yv 为定义的多边形区域的，如xv = [1 4 4 1 1 ];yv = [1 1 4 4 1 ];注意最后一个数字与第一个重复，保证多边形闭合； xq 和 yq 为待查询的点in：在多边形内部和边缘的点序号on：仅在多边形边缘的点序号 提取分割方法： matrix=[xq yq…
阅读更多...
JXLS导出复杂的Excel表格

JXLS导出复杂的Excel表格

前言 官方文档: https://jxls.sourceforge.net/getting-started.html JXLS是一个用于生成Excel文档的Java库。它提供了一种基于模板的方式来生成Excel文档&#xff0c;使得开发者可以在模板中定义样式、公式和数据绑定等内容&#xff0c;然后通过填充数据来生成最终的Excel文…
阅读更多...
雍禾植发聚焦医学和美学，雍禾医疗“好医生·一人一案”引领时代

雍禾植发聚焦医学和美学，雍禾医疗“好医生·一人一案”引领时代

从“秃头大叔”到“秃头少女”&#xff0c;从病理性脱发治疗到美学性毛发诊疗&#xff0c;Z世代下更精细的毛发医疗需求为整个行业带来了重要增量。更多发友意识到毛发的生长和外观对于形象塑造的重要性&#xff0c;并开始寄望通过毛发诊疗来进一步提升个人形象&#xff0c;这一…
阅读更多...
【Pytorch 第四讲】图像分类的Tricks

【Pytorch 第四讲】图像分类的Tricks

1. 标签平滑 在分类问题中&#xff0c;最后一层一般是全连接层&#xff0c;然后对应标签的one-hot编码&#xff0c;即把对应类别的值编码为1&#xff0c;其他为0。这种编码方式和通过降低交叉熵损失来调整参数的方式结合起来&#xff0c;会有一些问题。这种方式会鼓励模型对不同…
阅读更多...
【01】openEuler 源码安装 PostgreSQL

【01】openEuler 源码安装 PostgreSQL

openEuler 源码安装 PostgreSQL 部署环境说明Shell 前端软件包管理器基础概念YUM 简介DNF 简介 源码安装 PostgreSQL环境变量&#xff08;env&#xff09;设置临时环境变量设置永久环境变量设置 初始化数据库&#xff08;initdb&#xff09; 数据库基本操作数据库基本配置&…
阅读更多...
Leetcode 26. 删除有序数组中的重复项 java版。 java解决删除重复数组元素并输出长度

Leetcode 26. 删除有序数组中的重复项 java版。 java解决删除重复数组元素并输出长度

1. 官网链接&#xff1a; . - 力扣&#xff08;LeetCode&#xff09; 2. 题目描述&#xff1a; 给你一个 非严格递增排列 的数组 nums &#xff0c;请你 原地 删除重复出现的元素&#xff0c;使每个元素 只出现一次 &#xff0c;返回删除后数组的新长度。元素的 相对顺序 应该…
阅读更多...
JavaScript实现将输入框内容放大的效果

JavaScript实现将输入框内容放大的效果

问题描述&#xff1a;利用DOM所学知识&#xff0c;实现在输入框内输入内容时&#xff0c;在输入框上方显示一个将文字放大的框&#xff0c;在不输入内容时&#xff0c;这个框是被隐藏的。 关键代码&#xff1a; <!DOCTYPE html> <html lang"en"><he…
阅读更多...
第三篇【传奇开心果系列】Python的自动化办公库技术点案例示例：深度解读Pandas股票市场数据分析

第三篇【传奇开心果系列】Python的自动化办公库技术点案例示例：深度解读Pandas股票市场数据分析

传奇开心果博文系列 系列博文目录Python的自动化办公库技术点案例示例系列 博文目录前言一、Pandas进行股票市场数据分析常见步骤和示例代码1. 加载数据2. 数据清洗和准备3. 分析股票价格和交易量4. 财务数据分析 二、扩展思路介绍1. 技术指标分析2. 波动性分析3. 相关性分析4.…
阅读更多...
用docker部署后端项目

用docker部署后端项目

一、搭建局域网 1.1、介绍前后端项目搭建 需要4台服务器&#xff0c;在同一个局域网中 1.2、操作 # 搭建net-ry局域网&#xff0c;用于部署若依项目 net-ry&#xff1a;名字 docker network create net-ry --subnet172.68.0.0/16 --gateway172.68.0.1#查看 docker network ls…
阅读更多...
MySQL--优化（SQL语句执行慢，如何分析）

MySQL--优化（SQL语句执行慢，如何分析）

MySQL–优化&#xff08;SQL语句执行慢&#xff0c;如何分析&#xff09; 定位慢查询SQL执行计划索引 存储引擎索引底层数据结构聚簇和非聚簇索引索引创建原则索引失效场景 SQL优化经验 一、如何分析 聚合查询&#xff1a; 对于涉及大量数据的聚合操作&#xff0c;如果可能的…
阅读更多...
边缘计算网关在机床生产中的应用-天拓四方

边缘计算网关在机床生产中的应用-天拓四方

随着工业4.0的推进&#xff0c;物联网&#xff08;IoT&#xff09;技术在各个工业领域中的应用日益广泛。特别是在机床行业&#xff0c;物联网技术的引入不仅提高了生产效率&#xff0c;还实现了对机床设备的实时监控和远程维护。在这一背景下&#xff0c;边缘计算网关的角色愈…
阅读更多...
苹果因在iOS音乐流媒体市场上的反向引导行为，在欧盟被罚款18.4亿欧元

苹果因在iOS音乐流媒体市场上的反向引导行为，在欧盟被罚款18.4亿欧元

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗&#xff1f;订阅我们的简报&#xff0c;深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同&#xff0c;从行业内部的深度分析和实用指南中受益。不要错过这个机会&#xff0c;成为AI领…
阅读更多...
对接华泰极速行情丨DolphinDB INSIGHT 插件使用教程

对接华泰极速行情丨DolphinDB INSIGHT 插件使用教程

INSIGHT 是华泰证券依托大数据存储、实时分析等领域的技术积累&#xff0c;整合接入国内多家交易所高频行情数据&#xff0c;为投资者提供集行情接入、推送、回测、计算及分析等功能于一体的行情数据服务解决方案。基于 INSIGHT 官方提供的行情数据服务 C SDK&#xff08;TCP 版…
阅读更多...
【对比】Gemini：听说GPT-4你小子挺厉害

【对比】Gemini：听说GPT-4你小子挺厉害

前言 &#x1f34a;缘由 谷歌连放大招:Gemini Pro支持中文,Bard学会画画 &#x1f3c0;事情起因&#xff1a; 一心只读圣贤书的狗哥&#xff0c;不经意间被新闻吸引。【谷歌最新人工智能模型Gemini Pro已在欧洲上市 将与ChatGPT竞争】&#xff0c; 平时玩弄ChatGPT-4很熟练了…
阅读更多...
[c/c++] 结构体对齐

[c/c++] 结构体对齐

在 c 语言中&#xff0c;结构体的大小并不是结构体每个成员的大小之和&#xff0c;结构体的大小往往比结构体的成员大小之和要大。如下结构体&#xff0c;每个成员的大小分别是 1、4、1&#xff0c;但是结构体的大小却不是 6&#xff0c;而是 8。 struct Test { char a; int b;…
阅读更多...
怎么将pom在文件放到src下方

怎么将pom在文件放到src下方

今天在IDEA从git拉取项目的时候&#xff0c;发现pom.xml文件在文件夹src的上方&#xff0c;平时看惯了项目的pom.xml文件在文件夹src的下方&#xff0c;应该怎么去设置呢&#xff1f; 点击设置——>点击Folder Always on Top 即可 参考&#xff1a;http://t.csdnimg.cn/s34…
阅读更多...
淘宝买家卖家ERP API（添加购物车、上下架商品、订单）

淘宝买家卖家ERP API（添加购物车、上下架商品、订单）

custom-自定义API操作 taobao.custom 调用地址 公共参数 名称类型必须描述keyString是调用key&#xff08;必须以GET方式拼接在URL中&#xff09;secretString是调用密钥api_nameString是API接口名称&#xff08;包括在请求地址中&#xff09;[item_search,item_get,item_se…
阅读更多...
【JavaEE进阶】部署Web项目到Linux服务器

【JavaEE进阶】部署Web项目到Linux服务器

文章目录 &#x1f343;前言&#x1f340;什么是部署&#x1f332;环境配置&#x1f6a9;数据准备&#x1f6a9;程序配置⽂件修改 &#x1f384;构建项目并打包&#x1f38b;上传Jar包到服务器,并运行&#x1f6a9;上传Jar包&#x1f6a9;运行程序&#x1f6a9;开放端口号 &…
阅读更多...
HotFix原理学习 IL2CPP 学习

HotFix原理学习 IL2CPP 学习

原文链接&#xff1a;Unity 游戏用XLua的HotFix实现热更原理揭秘-CSDN博客 本文通过对XLua的HoxFix使用原理的研究揭示出来这样的一套方法。这个方法的 第一步&#xff1a;通过对C#的类与函数设置Hotfix标签。来标识需要支持热更的类和函数。第二步&#xff1a;生成函数连接器…
阅读更多...
最新文章

Copyright @ 2022~2023