nginx 限制ip并发数，nginx限制IP连接数的范例参考：

如何Nginx限制同一个ip的连接数，限制并发数目:

1.添加limit_zone和limit_req_zone 这个变量只能在http使用 :

vi /export/servers/nginx/conf/nginx.conf 

limit_zone one $binary_remote_addr 20m;

limit_req_zone $binary_remote_addr zone=req_one:20m rate=12r/s; 

2.添加limit_conn 和limit_req 这个变量可以在http, server, location使用 我是限制nginx上的所有服务，所以添加到http里面 （如果你需要限制部分服务，可在nginx/conf/domains里面选择相应的server或者location添加上便可）

vi /export/servers/nginx/conf/nginx.conf 

limit_zone one $binary_remote_addr 20m;

limit_req_zone $binary_remote_addr zone=req_one:20m rate=12r/s;

limit_conn one 10;

limit_req zone=req_one burst=120; 

参数详解(数值按具体需要和服务器承载能力设置,):

limit_zone，是针对每个变量(这里指IP，即$binary_remote_addr)定义一个存储session状态的容器。这个示例中定义了一个20m的容器，按照32bytes/session，可以处理640000个session。

limit_req_zone 与limit_zone类似。rate是请求频率. 每秒允许12个请求。

limit_conn  one 10 : 表示一个IP能发起10个并发连接数

limit_req: 与limit_req_zone对应。burst表示缓存住的请求数。 

范例:

http

{

limit_zone one $binary_remote_addr 20m;

limit_req_zone $binary_remote_addr zone=req_one:20m rate=12r/s;

limit_conn   one 10;

limit_req   zone=req_one burst=120;

server  {         listen 80;

        server_name     status.xxx.com ;

        location / {

                 stub_status            on;

                 access_log             off;

        }

}

} 

3.重启nginx

/export/servers/nginx/sbin/nginx -s reload

Nginx限制流量/限制带宽 具体参考官方文档

关于limit_zone

关于limit_req

nginx白名单设置

以上配置会对所有的ip都进行限制，有些时候我们不希望对搜索引擎的蜘蛛或者某些自己的代理机过来的请求进行限制， 对于特定的白名单ip我们可以借助geo指令实现。

先在nginx的请求日志进行统计，查看那个ip的访问量比较大， 运行:

 cat access.log | grep "03/Jun" |awk '{print $1}'|sort |uniq -c|sort -nrk 1|head -n 10 #列出访问日志里面在6月3号这天前10个访问量最大的ip. 

接下来就可以对这些IP进行分析了。看哪些需要进行白名单设置。

 http{

     geo $limited { # the variable created is $limited default 1; 127.0.0.1/32 0; 10.12.212.63 0;

    }

    map $limited $limit { 1 $binary_remote_addr; 0 "";

    }

    limit_zone one $binary_remote_addr 20m;

    limit_req_zone $limit zone=req_one:20m rate=20r/s;

    limit_conn   one 10;

    limit_req   zone=req_one burst=120;

} 

上面两个需要用到map和geo模块，这是nginx自带的模块，有的运维喜欢把他们关闭，自己./sbin/nginx -V 留意一下。把配置的--whithout-XXX-module 去掉重新编译一下就可以了。 上面这段配置的意思是：

1.geo指令定义了一个白名单$limited变量，默认值为1，如果客户端ip在上面的范围内，$limited的值为0

2.使用map指令映射搜索引擎客户端的ip为空串，如果不是搜索引擎就显示本身真实的ip，这样搜索引擎ip就不能存到limit_req_zone内存session中，所以不会限制搜索引擎的ip访问