Chinaunix

标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？ [打印本页]
作者: baiming    时间: 2003-01-15 12:12
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
我只看到过关于一个进程连接几个ip的，没找到为站点限制ip的方法

那位朋友有，谢谢
作者: 南非蜘蛛    时间: 2003-01-15 12:25
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
原帖由 "baiming" 发表：
我只看到过关于一个进程连接几个ip的，没找到为站点限制ip的方法

那位朋友有，谢谢

在指定目录加
deny from IP
作者: baiming    时间: 2003-01-15 18:11
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
老大具个例子先谢谢
作者: miling    时间: 2003-01-16 09:51
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
下面是我一台服务器，只让内部网（192.168.x.x）访问的配置：
只要将All改成你想禁止的IP即可。
IP间好象是用空格，试验试验就知道了。
<Directory "/usr/local/apache/docs">;
    Options Indexes FollowSymLinks
    Order deny,allow
    Deny from All
    Allow from 192.168

</Directory>;
作者: baiming    时间: 2003-01-16 10:32
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
各位老大，可能是我说错了！

我不是禁止某个ip访问，而是限制对这个站点的连接数目，就向iis里不是有个限制到（xxx)连接吗

不过这个也不错：）

谢谢
作者: 南非蜘蛛    时间: 2003-01-16 12:35
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
原帖由 "baiming" 发表：
各位老大，可能是我说错了！

我不是禁止某个ip访问，而是限制对这个站点的连接数目，就向iis里不是有个限制到（xxx)连接吗

不过这个也不错：）

谢谢

搜了一篇介绍,你看看有用吗
http.conf 添加如下配置
LoadModule limitipconn_module /usr/lib/apache/mod_limitipconn.so
AddModule mod_limitipconn.c

<IfModule mod_limitipconn.c>;
<Location />;
MaxConnPerIP 1
</Location>;
</IfModule>;
作者: baiming    时间: 2003-01-17 12:06
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
谢谢,老大
作者: baiming    时间: 2003-01-20 12:21
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
LoadModule limitipconn_module /usr/lib/apache/mod_limitipconn.so

这个是怎么安装的阿？

我没找到阿
作者: 南非蜘蛛    时间: 2003-01-20 14:13
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
./configure --help
作者: iamok    时间: 2003-01-21 13:52
标题: Apache可以不可以象IIS那样限制单独站点的ip连接数那？
首先感谢hunreal的技术支持


1.构建过程说明

进行ip链接限制利用了apache的module--->;mod_limitipconn
具体网址:http://dominia.org/djao/limitipconn.html
apache的modyle查询网址:http://modules.apache.org
系统说明:redhat ad server2.1 apache1.3.27

2.构建过程

构建过程是基于apache启用dso(dynamic shared objects )模式.
也就是你在编译apache的时候加入了--enable-module=so这个参数
构建的时候你无需停止你的apache服务...这个就是dso的方便之处
为了便于理解
这里把apache安装的目录叫做/apache-root
apache的源码目录叫做/apache-src

1)
把下裁到的mod_limitipconn-0.04.tar.gz解压到一个目录
  1. tar -zvxf mod_limitipconn-0.04.tar.gz
复制代码

这样mod就被解压到它所在地目录了...

2)
利用apxs把mod_limitconn.c编译成so为后缀的模块,并由程序自动修改apache的conf和cp模块到/apache-root/libexec,并设置正确权限(全自动完成)

  2. cd mod_limitipconn-0.04
  3. /apache-root/bin/apxs -i -a -c mod_limitconn.c
复制代码



3)
利用phpinfo();函数查看apache当前的mod情况...(用vi编辑一个只有<? phpinfo(); ?>;的php)

如果没有mod_status那么手动增加
增加方法如下:
为apache增加server-status的支持...
  1. cd /apache-src/src/modules/standard
  2. /apache-root/bin/apxs -i -a -c mod_status.c
复制代码

注:一般都有mod_status了...所以上面步骤可选...

4)
修改apache的配置文件,配置文件在/apache-root/conf/httpd.conf

检查里面是否有下面的句子

  2. LoadModule limitipconn_module libexec/mod_limitipconn.so
  3. #LoadModule status_module      libexec/mod_status.so  //手动增加mod_模块要加这行
  4. AddModule mod_limitipconn.c
  5. #AddModule mod_status.c   //手动增加mod_模块要加这行
复制代码


并且

  2. ExtendedStatus On
复制代码
段要为on的设置,默认是off

还要在httpd.conf的最后加入

  2. ##############
  3. #new add conf#
  4. ##############
  5. <IfModule mod_limitipconn.c>;
  6.     <Location />;
  7.                 MaxConnPerIP 6
  8.         # exempting images from the connection limit is often a good
  9.         # idea if your web page has lots of inline images, since these
  10.         # pages often generate a flurry of concurrent image requests
  11.        NoIPLimit image/*      //image文件不受限制...包括gif,jpg等...
  12.     </Location>;

  14. #    <Location /mp3>;
  15. #       MaxConnPerIP 1
  16. #       # In this case, all MIME types other than audio/mpeg and video*
  17. #       # are exempt from the limit check
  18. #       OnlyIPLimit audio/mpeg video
  19. #    </Location>;
  20. #</IfModule>;
  21. ##################
  22. #new add conf end#
  23. ##################
复制代码


MaxConnPerIP 6说明限制每个ip为6个链接....

5)
确认conf是不是正确

  2. /apache-root/bin/apachectl configtest
复制代码

restart apache

  2. /apache-root/bin/apachectl restart
复制代码



6)
自己想个办法测试了...
更多信息查看官方网站的介绍..



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2