2022-05-19 Nginx配置文件nginx.conf详解
worker_processes 1;
pid /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 65535;
events {
#使用epoll的I/O 模型。linux建议epoll，FreeBSD建议采用kqueue，window下不指定。
use epoll;
}
http {
#设定mime类型,类型由mime.type文件定义
include mime.types;
}
求助，网站403 Forbidden nginx/1.1.19
403的提示，一般是没有权限导致。
404的话，才是网页找不到。
1、看看mochi_transfer.php这个文件的代码，会不会有header跳转的判断提示，检查之。
2、nginx的运行用户一般是www，具体看conf配置，检查运行用户有没有权限到这个目录，检查之。
3、服务器应该是windows的，检查一下目录的匿名访问权限。
4、检查一下nginx.conf的相关配置，看看有没有设置403的语句。
等等，暂时想到就这么多了。
使用Nginx实现限流
并发100、1000，每秒能处理的请求数相近，因为这次目的不是压测nginx 性能，所以没必要继续往下压，这里压测主要是跟后面限流后的数据做对比。
虽然请求没有失败，但是明显地RPS 下降很明显，请求等待耗时也比不限流要多。
总耗时接近19s，也就是说新增令牌应该是19*50=950，而再加上原来令牌桶有100个令牌，总数是1050个，且perserver_conn=200，按道理也是能够承接100个客户端的1000个请求。
同上，RPS也是接近50左右，请求没有失败，请求等待耗时跟上面一样
总压测耗时200s，新增令牌数：200*50=10000，没毛病
RPS涨到4k多，但是从压测结果来看，接近99%的请求都是失败的，也就是说4k多里面接近99%都是失败的请求
nginx 限制了该server最多只能接受200个并发连接，所以只要nginx接收到的并发数小于200，nginx都能够处理，但由于令牌桶的限制，nginx最多只能同时处理100个请求，其余的请求会进行排队，并且会在每秒内在生成50个令牌提供给排队中的请求。
以上配置可以针对 /front/index/specialDetails 该url 下的所有请求进行限流，但是有个问题是：该url 下是产品的链接，而所有产品链接都是在该url下以产品id 进行区分，这样限流相当于将所有产品都进行限流，如果有某个爆款产品把链接占用完了，会影响其他常规产品的访问。
正常一个产品链接： ;goodId=17503activityId=2027channel=promoteMalltag_id=-1tag_name=%E9%99%90%E6%97%B6%E6%8A%A2%E8%B4%ADtag2_id=-5tag2_name=%E7%83%AD%E9%97%A8
返回503 被限流。
nginx怎么限制客户端访问频次与访问次数
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。 cc攻击一般就是使用有限的ip数对服务器频繁发送数据来达到攻击的目的，nginx可以通过HttpLimitReqModul和HttpLimitZoneModule配置来限制ip在同一时间段的访问次数来防cc攻击。 HttpLimitReqModul用来限制连单位时间内连接数的模块，使用limit_req_zone和limit_req指令配合使用来达到限制。一旦并发连接超过指定数量，就会返回503错误。 HttpLimitConnModul用来限制单个ip的并发连接数，使用limit_zone和limit_conn指令 这两个模块的区别前一个是对一段时间内的连接数限制，后者是对同一时刻的连接数限制 文章目录 1 HttpLimitReqModul 限制某一段时间内同一ip访问数实例 2 HttpLimitZoneModule 限制并发连接数实例 3 nginx白名单设置 HttpLimitReqModul 限制某一段时间内同一ip访问数实例 http{ ... #定义一个名为allips的limit_req_zone用来存储session，大小是10M内存， #以$binary_remote_addr 为key,限制平均每秒的请求为20个， #1M能存储16000个状态，rete的值必须为整数， #如果限制两秒钟一个请求，可以设置成30r/m limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s; ... server{ ... location { ... #限制每ip每秒不超过20个请求，漏桶数burst为5 #brust的意思就是，如果第1秒、2,3,4秒请求为19个， #第5秒的请求为25个是被允许的。 #但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。 #nodelay，如果不设置该选项，严格使用平均速率限制请求数， #第1秒25个请求时，5个请求放到第2秒执行， #设置nodelay，25个请求将在第1秒执行。 limit_req zone=allips burst=5 nodelay; ... } ... } ... }
nginx1.211.19区别
nginx1.21和1.19区别是开发版本不同。根据查询nginx1.21和1.19公开资料得知，nginx1.21是正式版而nginx1.19是开发版本。Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了编程IMAPPOP3SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramblerru站点开发的，公开版本1.19.6发布于2020年12月15日。