apache cband模板限制IP并发链接数和带宽

这两天维护的个社区网站，总是被人骚扰：发起大量链接，占用系统资源与带宽，而又不释放链接，搞得真正要访问的用户速度很慢，因而给apache加上了同IP并发数限制与带宽限制；你们有问题可在我博客留言交流。

在apache1.x下，须要mod_limitipconn和mod_bandwidth俩模块配合才能实现，而在apache2下，只须要libapache2-mod-cband就完成以上两个模块的功能，cband模块主页：[url]http://cband.linux.pl/[/url]

“mod_cband is an Apache 2 module provided to solve the problem of limiting users' and virtualhosts' bandwidth usage. The current versions can set virtualhosts' and users' bandwidth quotas, maximal download speed (like in mod_bandwidth), requests-per-second speed and the maximal number of simultanous IP connections (like in mod_limitipconn)”

这里介绍的安装方法适用于Debian及Ubuntu系列系统，Fedora系统可参考设置

采用sudo apt-get install libapache2-mod-cband便可完成安装；

在debian 系统中，/etc/apache2下是其配置的相关文件，可用模块存放在/etc/apache2/mods-available/中，而启用模块只须要把/etc/apache2/mods-available/中的模块连接到/etc/apache2/mods-enabled便可。

要想cband生效，须要进行以下工做：

sudo ln -s /etc/apache2/mods-available/cband.load /etc/apache2/mods-enabled/cband.load

sudo ln -s /etc/apache2/mods-available/cband.conf /etc/apache2/mods-enabled/cband.conf

若是要限制默个虚拟站点，那么修改/etc/apache2/sites-enabled中的站点配置文件，若是要对全部站点进行限制，那么修改cband.conf文件：

/etc/apache2/sites-enabled中的配置文件，内容相似如下： NameVirtualHost > ServerName [url]www.test.com[/url] ServerAdmin [email]test@test.com[/email] DocumentRoot /var/www CBandSpeed 10024 600 300 CBandRemoteSpeed 256kb/s 6 6

说明： CBandSpeed 10024 600 300 #CBandSpeed 限制 www. test.com 的虚拟主机的总访问速度为 10024kbps, 最大每秒 600个请求和最大每秒 30 0个链接.

CBandRemoteSpeed 256kb/s 6 6 #CBandRemoteSpeed 限制 www. test.com 的虚拟主机的任何我的的访问速度为每秒 256kb, 最大每秒 6个请求和最大每秒 6个链接.

其余说明：

一、在apache2.conf中添加CBandScoreFlushPeriod 1和CBandRandomPulse On可改善cband模块性能

二、安装好以后，可经过[url]http://www.test.com/cband-status[/url]适时查看各个IP的链接状况，进行系统健康

三、因为Ubuntu 7.04的bug（apache2.0升级为apache2.2引发），系统提供的libapache2-mod-cband模块没法使用，须要自行编译，步骤以下：cd /tmp;apt-get source libapache2-mod-cband;cd mod-cband-0.9.7.4;dpkg-buildpackage -b -rfakeroot -us -uc;dpkg -i ../libapache2-mod-cband——0.9.7.4——*.deb；//若是在build时没法进行，通常是系统缺少编译所需的软件包，根据错误提示，安装相应的软件包既可，常见的依赖包包括，gcc debhelper等。