nginx限流

http {
  limit_conn_zone $binary_remote_addr zone=addr:10m;
  //$binary_remote_addr 表示通過remote_addr這個標識來做限制
  //zone=addr:10m 表示生成一個大小為10M，名字為addr的內存區域
  ...
  server {
    location /download/ {
    limit_conn addr 1; #限制并發數
    limit_rate 50k; #限制帶寬
 }
}

限制并發連接數

$binary_remote_addr ：表示通過remote_addr這個標識來做限制，“binary_”的目的是縮寫內存占用量，是限制同一客戶端ip地址
zone=addr:10m：表示生成一個大小為10M，名字為addr的內存區域，用來存儲訪問的頻次信息

http狀態碼

400-499 用于指出客戶端的錯誤。

　　500-599 用于支持服務器錯誤。　　

限制相同客戶端的訪問頻次

rate=1r/s：表示允許相同標識的客戶端的訪問頻次，這里限制的是每秒1次，即每秒只處理一個請求，還可以有比如30r/m的，即限制每2秒訪問一次，即每2秒才處理一個請求。

burst

burst=5：burst爆發的意思，這個配置的意思是設置一個大小為5的緩沖區.
當有大量請求（爆發）過來時，超過了訪問頻次限制的請求可以先放到這個緩沖區內等待，但是這個等待區里的位置只有5個，超過的請求會直接報503的錯誤然后返回。

nodelay

如果設置，會在瞬時提供處理(burst + rate)個請求的能力，請求超過（burst + rate）的時候就會直接返回503，永遠不存在請求需要等待的情況。（這里的rate的單位是：r/s）.
如果沒有設置，則所有請求會依次等待排隊.

limit_rate限制帶寬

nginx配置管理

自動索引

expire緩存配置

location表達式類型

~ 表示執行一個正則匹配，區分大小寫
~* 表示執行一個正則匹配，不區分大小寫
^~ 表示普通字符匹配。優先使用前綴匹配。如果匹配成功，則不再匹配其他location。
= 進行普通字符精確匹配。也就是完全匹配。
@ “@” 定義一個命名的 location，使用在內部定向時，例如 error_page, try_files
/ ：通用匹配, 如果沒有其它匹配,任何請求都會匹配到;

location 表達式優先級

location = > location 完整路徑 > location ^~ 路徑 > location ~ ,~* 正則順序 > location 部分起始路徑（前綴匹配） > /

日志輪詢

為了安全，日志目錄不需要給你nginx用戶訪問權限，設置 # chmod -R 700 /usr/local/nginx/logs

禁止不必要的目錄日志

站點目錄和文件的限制

中文亂碼

設置charset utf-8;

總結