Nginx on Blog

Nginx-limit_req

Tue, 11 Jan 2022 08:43:19 +0000

作为一款应用最为广泛的webserver，Nginx内置了限制请求速率的功能，即可以限制用户在给定时间段发出的请求能够到达应用服务器的数量。

该功能常用于安全目的，比如减缓首页登录密码的暴力破解，并且通过将速率限制为典型的真实用户值来防止DDOS攻击。通俗来讲，主要用于保护上游应用程序服务器不被太多的用户请求同时淹没。

工作原理

Nginx限速通过漏桶算法实现，该算法广泛用于分组交换通信网络中，用于处理带宽受限时的突发性。类比是一个桶，水从顶部倒入，从底部漏出；如果倒水的速度超过漏水的速度，水桶就会溢出。在请求处理方面，水代表来自客户端的请求，桶代表一个队列，其中请求根据先进先出 (FIFO) 调度算法等待处理。漏水代表请求退出缓冲区供服务器处理，溢出代表请求被丢弃。

基本配置

配置速率限制主要有两个指令：

limit_req_zone
limit_req

以下是一个简单的配置示例：

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;
 
server {
    location /login/ {
        limit_req zone=mylimit;
        
        proxy_pass http://my_upstream;
    }
}

语法规则如下：

Syntax:  limit_req_zone  key  zone=name:size rate=rate [sync];
Default:  —
Context:  http

limit_req_zone 在http模块中定义，参数含义如下：

key ：一般以上述示例的$binary_remote_addr作为限制特征，表示的是限制同一客户端ip地址
zone: 在这里使用的是 $binary_remote_addr 而不是 $remote_addr。 $binary_remote_addr是$remote_addr的二进制形式，能够有效的减少存储空间。当区的大小为 1M 的时候，大约可以记录 16000个ip信息。
rate: 设置最大请求速率。在示例中，速率不能超过每秒 10 个请求。NGINX 实际上以毫秒为单位跟踪请求，因此此限制对应于每 100 毫秒1 个请求。这意味着如果请求在前一个允许的请求之后不到 100 毫秒到达，则请求将被拒绝。

漏桶配置

如果在100毫秒内收到第二个请求，按照上述配置，直接返回503错误，这显然是不合适的，通过引入burst配置可以解决上述问题，在http模块配置好limit_req_zone后，可以按照示例在server上下文中直接引用zone， burst 表示漏桶的大小，具体配置如下：

Syntax:   limit_req zone=name  [burst=number]  [nodelay | delay=number];
Default:   —
Context:   http,  server,  location

接下来，更新server配置：

location /login/ {
    limit_req zone=mylimit burst=20;
 
    proxy_pass http://my_upstream;
}

这里将burst大小改为20，这意味着如果 21 个请求同时从给定 IP 地址到达，NGINX 会立即将第一个请求转发到上游服务器，并将剩余的 20 个放入队列中。然后它每 100 毫秒转发一个排队的请求，并且当排队的请求数超过 20 时直接返回503错误。

使用Docker安装WordPress

Sun, 29 Aug 2021 14:43:01 +0000

一般而言，如果服务器只需要部署Wordpress服务，采用Docker Compose是比较好的安装方式，写好Yml文件后，直接启动即可，但是如果需要在单台服务器上部署多个服务，并且进行个性化配置，则手动安装配置各个容器是比较好的选择。

一、创建网络

使用Docker命令创建网络：

docker network create my-net

使用Docker自带的网络有一个明显的缺点，即无法通过容器名访问其他容器，如果容器网络互联，则要查看具体的IP，有些繁琐。所以，创建好Docker网络是首先要做的。

二、安装MySQL

使用Docker安装MYSQL并配置UTF8编码

docker run --name mysql -e MYSQL_ROOT_PASSWORD=password -dp 3306:3306 mysql --net my-net --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci --skip-character-set-client-handshake

CREATE DATABASE wordpress;
CREATE USER 'wordpress'@'%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON `wordpress`.* TO 'wordpress'@'%';  # 授权wordpress用户所有wordpress数据库权限
FLUSH PRIVILEGES;  # 刷新权限

三、安装WordPress

使用Docker安装Wordpress

docker run --name wordpress -d --net my-net -e WORDPRESS_DB_USER=wordpress -e WORDPRESS_DB_PASSWORD="passowrd" -e WORDPRESS_DB_NAME=wordpress -e WORDPRESS_DB_HOST=mysql -v ~/wordpress/html:/var/www/html wordpress:5.8-php7.4-fpm

将Wordpress内容映射到～/wordpress/html下，方便Nginx直接访问静态资源文件。

这里还需要对Wordpress默认的上传文件大小进行修改，主要涉及两个部分，一个是php配置文件的修改，另一个是Nginx配置的修改。

wordpress容器内的php配置修改比较容易，首先在主机目录下新建upload.ini文件，填写上传文件的一系列配置。

upload_max_filesize = 1024M
post_max_size = 1024M
max_execution_time = 300

四、安装Nginx

最后一步就是Nginx的安装及配置

docker run --name nginx -d -p80:80 -p443:443 -v ~/nginx:/etc/nginx -v ~/wordpress/html:/var/www/wordpress  --network my-net  nginx

这里将wordpress映射的主机目录映射到Nginx容器中，然后对nginx.conf进行修改

Nginx概览

Tue, 25 May 2021 14:30:07 +0000

Nginx（发音同"engine X"）是异步框架的网页服务器，也可以用作反向代理、负载平衡器和 HTTP缓存。该软件由伊戈尔·赛索耶夫创建并于2004年首次公开发布。2011年成立同名公司以提供支持。2019年3月11日，Nginx公司被F5 Networks以6.7亿美元收购。

—— 维基百科

特点

占用内存小：得益于C语言编写，Nginx占用内存小、并发量高（Nginx在官方测试的结果中，能够支持五万个并行连接，而在实际的运作中，可以支持二万至四万个并行连接。）。

高并发：在Linux系统上Nginx使用了Epoll机制，能够高效的处理大量的连接数。

高可靠：Ngxin使用了Master-Worker机制，真正处理请求的是Worker进程，Master进程可以监控Worker进程，并且能在Woker进程意外退出的时候重启该进程。

作用

负载均衡

手动安装

打开官网，从上到下依次是开发版本、稳定版本、过期版本

下载并解压缩

ubuntu@VM-0-6-ubuntu:~$ wget http://nginx.org/download/nginx-1.20.0.tar.gz
ubuntu@VM-0-6-ubuntu:~$ tar -zxvf nginx-1.20.0.tar.gz

编译源代码

Linux 的软件在编译的时候要经过三个步骤，configure/make以及make install

1）通用配置选项

2）第三方模块

可以使用–without-xxx_module取消自动编译，也可以使用–with-xxx_module添加编译

开始编译

ubuntu@VM-0-6-ubuntu:~/nginx-1.20.0$ ./configure
....
....
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

可以看到缺少PCRE（C语言编写的一个正则表达式库，在Nginx中用于http rewrite）模块，上述报错信息给出了三种解决方式：