Apache可以不可以象IIS那樣限制單獨站點的ip連接數(shù)那？

baiming

我只看到過關(guān)于一個進程連接幾個ip的，沒找到為站點限制ip的方法

那位朋友有，謝謝

南非蜘蛛

原帖由 "baiming" 發(fā)表：
我只看到過關(guān)于一個進程連接幾個ip的，沒找到為站點限制ip的方法

那位朋友有，謝謝

在指定目錄加
deny from IP

baiming

老大具個例子先謝謝

miling

下面是我一臺服務(wù)器，只讓內(nèi)部網(wǎng)（192.168.x.x）訪問的配置：
只要將All改成你想禁止的IP即可。
IP間好象是用空格，試驗試驗就知道了。
<Directory "/usr/local/apache/docs">;
    Options Indexes FollowSymLinks
    Order deny,allow
    Deny from All
    Allow from 192.168

</Directory>;

baiming

各位老大，可能是我說錯了！

我不是禁止某個ip訪問，而是限制對這個站點的連接數(shù)目，就向iis里不是有個限制到（xxx)連接嗎

不過這個也不錯：）

謝謝

南非蜘蛛

原帖由 "baiming" 發(fā)表：
各位老大，可能是我說錯了！

我不是禁止某個ip訪問，而是限制對這個站點的連接數(shù)目，就向iis里不是有個限制到（xxx)連接嗎

不過這個也不錯：）

謝謝

搜了一篇介紹,你看看有用嗎
http.conf 添加如下配置
LoadModule limitipconn_module /usr/lib/apache/mod_limitipconn.so
AddModule mod_limitipconn.c

<IfModule mod_limitipconn.c>;
<Location />;
MaxConnPerIP 1
</Location>;
</IfModule>;

baiming

謝謝,老大

baiming

LoadModule limitipconn_module /usr/lib/apache/mod_limitipconn.so

這個是怎么安裝的阿？

我沒找到阿

南非蜘蛛

./configure --help

iamok

首先感謝hunreal的技術(shù)支持


1.構(gòu)建過程說明

進行ip鏈接限制利用了apache的module--->;mod_limitipconn
具體網(wǎng)址:http://dominia.org/djao/limitipconn.html
apache的modyle查詢網(wǎng)址:http://modules.apache.org
系統(tǒng)說明:redhat ad server2.1 apache1.3.27

2.構(gòu)建過程

構(gòu)建過程是基于apache啟用dso(dynamic shared objects )模式.
也就是你在編譯apache的時候加入了--enable-module=so這個參數(shù)
構(gòu)建的時候你無需停止你的apache服務(wù)...這個就是dso的方便之處
為了便于理解
這里把apache安裝的目錄叫做/apache-root
apache的源碼目錄叫做/apache-src

1)
把下裁到的mod_limitipconn-0.04.tar.gz解壓到一個目錄

1. tar -zvxf mod_limitipconn-0.04.tar.gz

復(fù)制代碼

這樣mod就被解壓到它所在地目錄了...

2)
利用apxs把mod_limitconn.c編譯成so為后綴的模塊,并由程序自動修改apache的conf和cp模塊到/apache-root/libexec,并設(shè)置正確權(quán)限(全自動完成)

1. 
   
2. cd mod_limitipconn-0.04
   
3. /apache-root/bin/apxs -i -a -c mod_limitconn.c
   

復(fù)制代碼

3)
利用phpinfo();函數(shù)查看apache當(dāng)前的mod情況...(用vi編輯一個只有<? phpinfo(); ?>;的php)

如果沒有mod_status那么手動增加
增加方法如下:
為apache增加server-status的支持...

1. cd /apache-src/src/modules/standard
   
2. /apache-root/bin/apxs -i -a -c mod_status.c

復(fù)制代碼

注:一般都有mod_status了...所以上面步驟可選...

4)
修改apache的配置文件,配置文件在/apache-root/conf/httpd.conf

檢查里面是否有下面的句子

1. 
   
2. LoadModule limitipconn_module libexec/mod_limitipconn.so
   
3. #LoadModule status_module      libexec/mod_status.so  //手動增加mod_模塊要加這行
   
4. AddModule mod_limitipconn.c
   
5. #AddModule mod_status.c   //手動增加mod_模塊要加這行
   

復(fù)制代碼

并且

1. 
   
2. ExtendedStatus On

復(fù)制代碼

段要為on的設(shè)置,默認(rèn)是off

還要在httpd.conf的最后加入

1. 
   
2. ##############
   
3. #new add conf#
   
4. ##############
   
5. <IfModule mod_limitipconn.c>;
   
6.     <Location />;
   
7.                 MaxConnPerIP 6
   
8.         # exempting images from the connection limit is often a good
   
9.         # idea if your web page has lots of inline images, since these
   
10.         # pages often generate a flurry of concurrent image requests
    
11.        NoIPLimit image/*      //image文件不受限制...包括gif,jpg等...
    
12.     </Location>;
    
13. 
    
14. #    <Location /mp3>;
    
15. #       MaxConnPerIP 1
    
16. #       # In this case, all MIME types other than audio/mpeg and video*
    
17. #       # are exempt from the limit check
    
18. #       OnlyIPLimit audio/mpeg video
    
19. #    </Location>;
    
20. #</IfModule>;
    
21. ##################
    
22. #new add conf end#
    
23. ##################
    

復(fù)制代碼

MaxConnPerIP 6說明限制每個ip為6個鏈接....

5)
確認(rèn)conf是不是正確

1. 
   
2. /apache-root/bin/apachectl configtest

復(fù)制代碼

restart apache

1. 
   
2. /apache-root/bin/apachectl restart

復(fù)制代碼

6)
自己想個辦法測試了...
更多信息查看官方網(wǎng)站的介紹..