nginx限流

http {
  limit_conn_zone $binary_remote_addr zone=addr:10m;
  //$binary_remote_addr 表示通過remote_addr這個(gè)標(biāo)識(shí)來做限制
  //zone=addr:10m 表示生成一個(gè)大小為10M，名字為addr的內(nèi)存區(qū)域
  ...
  server {
    location /download/ {
    limit_conn addr 1; #限制并發(fā)數(shù)
    limit_rate 50k; #限制帶寬
 }
}

限制并發(fā)連接數(shù)

$binary_remote_addr ：表示通過remote_addr這個(gè)標(biāo)識(shí)來做限制，“binary_”的目的是縮寫內(nèi)存占用量，是限制同一客戶端ip地址
zone=addr:10m：表示生成一個(gè)大小為10M，名字為addr的內(nèi)存區(qū)域，用來存儲(chǔ)訪問的頻次信息

http狀態(tài)碼

400-499 用于指出客戶端的錯(cuò)誤。

　　500-599 用于支持服務(wù)器錯(cuò)誤。　　

限制相同客戶端的訪問頻次

rate=1r/s：表示允許相同標(biāo)識(shí)的客戶端的訪問頻次，這里限制的是每秒1次，即每秒只處理一個(gè)請(qǐng)求，還可以有比如30r/m的，即限制每2秒訪問一次，即每2秒才處理一個(gè)請(qǐng)求。

burst

burst=5：burst爆發(fā)的意思，這個(gè)配置的意思是設(shè)置一個(gè)大小為5的緩沖區(qū).
當(dāng)有大量請(qǐng)求（爆發(fā)）過來時(shí)，超過了訪問頻次限制的請(qǐng)求可以先放到這個(gè)緩沖區(qū)內(nèi)等待，但是這個(gè)等待區(qū)里的位置只有5個(gè)，超過的請(qǐng)求會(huì)直接報(bào)503的錯(cuò)誤然后返回。

nodelay

如果設(shè)置，會(huì)在瞬時(shí)提供處理(burst + rate)個(gè)請(qǐng)求的能力，請(qǐng)求超過（burst + rate）的時(shí)候就會(huì)直接返回503，永遠(yuǎn)不存在請(qǐng)求需要等待的情況。（這里的rate的單位是：r/s）.
如果沒有設(shè)置，則所有請(qǐng)求會(huì)依次等待排隊(duì).

limit_rate限制帶寬

nginx配置管理

自動(dòng)索引

expire緩存配置

location表達(dá)式類型

~ 表示執(zhí)行一個(gè)正則匹配，區(qū)分大小寫
~* 表示執(zhí)行一個(gè)正則匹配，不區(qū)分大小寫
^~ 表示普通字符匹配。優(yōu)先使用前綴匹配。如果匹配成功，則不再匹配其他location。
= 進(jìn)行普通字符精確匹配。也就是完全匹配。
@ “@” 定義一個(gè)命名的 location，使用在內(nèi)部定向時(shí)，例如 error_page, try_files
/ ：通用匹配, 如果沒有其它匹配,任何請(qǐng)求都會(huì)匹配到;

location 表達(dá)式優(yōu)先級(jí)

location = > location 完整路徑 > location ^~ 路徑 > location ~ ,~* 正則順序 > location 部分起始路徑（前綴匹配） > /

日志輪詢

為了安全，日志目錄不需要給你nginx用戶訪問權(quán)限，設(shè)置 # chmod -R 700 /usr/local/nginx/logs

禁止不必要的目錄日志

站點(diǎn)目錄和文件的限制

中文亂碼

設(shè)置charset utf-8;

總結(jié)