Apache服务器限制并发连接和下载速度

目前各种多线程下载工具泛滥，这对提供部分下载功能的网站来说是个比较头疼的问题，由于多线程下载会给服务器带来巨大的负载压力，而且可能会对整个站点产生影响，使其不能正常访问。那么有没有什么方法可以解决这些问题呢？答案是肯定的。目前国内大部分站点都是基于LAMP（Linux+Apache+Mysql+php）架构的，Apache是一个开源的，功能强大，稳定，使用量最大的WEB服务器。Apache是模块化开发的，可以根据需要增加各种功能模块，这里我给大家介绍两个模块，一个是mod_limitipconn，另一个是bw_mod。

     下面说一下它们的安装配置，它们的下载地址是：

    mod_limitipconn：

    bw_mod：

一、mod_limitipconn

    mod_limitipconn，这个是Apache的一个非官方模块，根据同一个来源IP进行并发连接控制，它是使用ExtendedStatus On的形式，工作在应用层。当同一个源IP的连接到达限制的时候，apache对get请求发送: HTTP/1.1 503 Service Temporarily Unavailable，使用户不能进行多线程下载，但并不能阻止攻击。目前它的最新版本是0.23，支持Apache 2.0。

 

下载：wget

解压：tar jxvf mod_limitipconn-0.23.tar.bz2

安装：在进行安装前要确认apxs文件的位置，要使用whereis apxs命令查找apxs文件的位置。可以通过两种方法进行安装。

    一种方法是修改mod_limitipconn的Makefile文件，确保Makefile文件中APXS=指向正确的apxs文件。

然后输入：make install　

另一种方法就是直接用apxs命令进行编译安装，如：

/usr/local/apache/bin/apxs –c –i – a mod_limitipconn.c　

修改Apache的配置文件httpd.conf：

１．找到ExtendedStatus On，如果前面有＃号的话要把＃号去掉，如果没有这个选项需要自己手工添加；

２．确认LoadModule limitipconn_module mod_limitipconn.so这个选项存在；

３．在httpd.conf进行mod_limitipconn配置，配置示例如下：

#要限制的目录，此处表示的根目录

MaxConnPerIP 3 #要限制每个IP的并发连接数，此处为3

NoIPLimit image/* #对图片文件夹不做IP限制

#要限制的目录，此处表示/mp3目录

MaxConnPerIP 1 #限制每个IP的并发连接数为1个

OnlyIPLimit audio/mpeg video #该限制只对视频和音频格式的文件

            4．重启Apache，这时可以用多线程下载工具下载文件试一下。

二、bw_mod

Bw_mod，它可以根据来源IP进行带宽限制。

       下载：wget

       解压：tar zxvf bw_mod-0.8.gz

安装：通过whereis apxs命令找到apxs命令的位置，如apxs的位置是：/usr/local/apache/bin/apxs，那么我们就可以通过：

/usr/local/apache/bin/apxs　–c –i –a命令进行安装。

#/usr/local/apache/bin/apxs –c –i –a mod_bw.c

修改Apache的配置文件httpd.conf。

１．确认LoadModule bw_module modules/mod_bw.so选项已经存在。

２．配置示例：

BandWidthModule On                 #启用bw_mod

BandWidth    all 102400              #最高为为100kB
MinBandWidth all 51200              #最低为50KB
MaxConnection all 3                   #所有客户端最多3个连接

LargeFileLimit .rar 30 23000         ＃限制所有大于30K的后缀名为.rar的文件的

                                                 速率为23000字节/秒，即23K/秒

３．重启Apache

       以上只说了一下这两个模块的安装和简单的配置，更具体的配置请看这两个模块的说明文件。