Linux 中怎么在 Apache 中为不同路径配置独立限流策略-linux运维-PHP中文网

apache不原生支持多路径差异化限流，但可通过mod_ratelimit（路径级基础限速）、mod_lua+redis（ip+路径滑动窗口精准限流）或mod_qos（连接与请求双维度控制）实现精细化策略。

linux 中怎么在 apache 中为不同路径配置独立限流策略

在 Linux 中用 Apache 为不同路径配置独立限流策略，关键不是“一刀切”地限制整个站点，而是按业务路径精细化控制——比如 /login 严防暴力尝试，/api/v1/data 控制调用频次，/static/ 则放宽限制。Apache 本身不原生支持多路径差异化限流，但可通过组合模块（mod_ratelimit、mod_lua + Redis 或 mod_qos）实现。

一、用 mod_ratelimit 实现基础路径级速率限制
该模块简单轻量，适合固定时间窗口的请求计数，但仅支持全局或目录级统一限速，需配合 <location></location> 指令绑定到具体路径：

<location>
    SetHandler default-handler
    <ifmodule ratelimit_module>
        Ratelimit on
        RatelimitRequests 5      # 每个客户端每分钟最多5次
        RatelimitInterval 60
        RatelimitStatusCode 429  # 超限时返回429
    </ifmodule></location><location><ifmodule ratelimit_module>
        Ratelimit on
        RatelimitRequests 120
        RatelimitInterval 60
    </ifmodule></location>

注意：RatelimitRequests 是每个连接的请求数（非 IP 级），实际效果受 Keep-Alive 影响；若需真正按 IP 限流，必须换方案。

二、用 mod_lua + Redis 实现 IP 级路径差异化限流
这是生产环境更可靠的方式，支持滑动窗口、动态参数、跨进程共享状态：

启用模块并加载脚本：

LoadModule lua_module modules/mod_lua.so
LuaSharedDict ip_limit_dict 10m
LuaCodeCache off

LuaHookAccessChecker "rate_limit.lua" "login_rule"

LuaHookAccessChecker "rate_limit.lua" "report_rule"

```

编写 rate_limit.lua（示例逻辑）：

local redis = require "resty.redis"
local red = redis:new()
red:set_timeout(1000)
red:connect("127.0.0.1", 6379)

function login_rule() local ip = ngx.var.remote_addr local key = "rl:login:" .. ip local now = ngx.time() local window = 60 -- 60秒窗口 local max_req = 5

local ok, err = red:eval([[
    local current = tonumber(redis.call('GET', KEYS[1]) or '0')
    if current >= tonumber(ARGV[1]) then
        return 0
    else
        redis.call('INCR', KEYS[1])
        redis.call('EXPIRE', KEYS[1], ARGV[2])
        return 1
    end
]], 1, key, max_req, window)

if ok == 0 then
    ngx.status = 429
    ngx.header["Retry-After"] = "60"
    ngx.exit(ngx.HTTP_TOO_MANY_REQUESTS)
end

end

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

function report_rule() local ip = ngx.var.remote_addr local key = "rl:report:" .. ip -- 参数可设为 30r/minute -- … 类似逻辑，仅修改 key 和阈值 end

> 需提前安装 `lua-resty-redis`，Redis 服务需运行且可写。这种方式能精确到 IP+路径维度，支持突发缓冲、重试头、自定义响应码。

**三、用 mod_qos 实现连接与请求双维度控制**  
`mod_qos` 功能更接近 Nginx 的 `limit_conn` + `limit_req`，支持按 URL 路径设置并发连接数和请求速率：

```apache
# 全局启用
QS_SrvMaxConnPerIP 16
QS_SrvMaxConn 1000

# 为 /login 设置严格连接限制
<location>
    QS_Limit 10       # 每 IP 最大并发连接数
    QS_SrvRequestRate 5  # 每秒最多5个新请求
    QS_SrvMaxConnPerIP 3
</location>

# 为下载路径限速带宽（可选）
<location>
    SetEnv no-gzip 1
    Header set X-Rate-Limit "100KB/s"
    # 配合 mod_bw 或第三方模块做带宽整形
</location>