使用版本 - CentOS Linux release 7.5.1804 (Core) - nginx/1.12.2版本 - curl 7.61.0 (x86_64-pc-linux-gnu) libcurl/7.61.0 OpenSSL/1.0.2k zlib/1.2.7 对于一些服务器流量异常、负载过大，甚至是大流量的恶意攻击访问等，进行并发数的限制；该模块可以根据定义的键来限制每个键值的连接数，只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。
目录
limit_conn_zone
limit_conn
limit_conn_status
limit_conn_log_level
并发限制于error_page的结合使用
limit_conn_zone
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http
设置一个共享区间，用于存储各种各样的key的连接状态 该命令和limit_zone命令一起配合使用 size的大小最小为32k（32K），否则会报错
nginx: [emerg] zone "zone=test:30k" is too small in /usr/local/nginx/conf/nginx.conf:8
参数key可以是文本、变量和他们的组合
http{
limit_conn_zone $remote_addr zone=test:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
limit_conn test 5;
}
}}
以上配置的意思就是定一个名字是test，大小为10m的共享区间，该共享区间用以记录将请求的头信息已被完全读入的请求，记录的键为$remote_addr 比如并发情况下： 1.请求$remote_addr为127.0.0.1，则test区间127.0.0.1的键自增请求数为1 2.请求$remote_addr为127.0.0.1，则test区间127.0.0.1的键自增请求数为2 3.请求$remote_addr为127.0.0.1，则test区间127.0.0.1的键自增请求数为3 4.请求$remote_addr为192.168.1.1，则test区间192.168.1.1的键自增请求数为1 当$remote_addr并发请求数达到命令limit_conn test 5;所指定的大小5时,第5个并发返回503 Service Temporarily Unavailable 可以创建5个xshell窗口，在/tmp目录下创建文件a.php，a.php中sleep(50);，也就是阻塞50秒 5个窗口的$remote_addr为127.0.0.1，模拟5个并发操作，在第6个并发创建的时候，会返回503
http{
limit_conn_zone $uri zone=test:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
limit_conn test 5;
}
}}
也可以同时限制$uri的并发数量为5 比如： 1.请求$uri为/a，则test区间/a的键自增请求数为1 2.请求$uri为/a，则test区间/a的键自增请求数为2 3.请求$uri为/a，则test区间/a的键自增请求数为3 4.请求$uri为/b，则test区间/b的键自增请求数为1
http{
limit_conn_zone $HTTP_AAA zone=test:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
limit_conn test 5;
}
}}
也可以指定在请求中带head头为AAA的并发数量
curl 'http://127.0.0.1/a.php' -H 'AAA: 123'
也就是说，如果heade头AAA值为123，那么最多接受5个并发；如果有请求没有heade头AAA，那么没有并发限制 注意 如果用IP作为键限制，则应该使用$binary_remote_addr替代$remote_addr，因为$remote_addr参数长度在7至15个字节，而$binary_remote_addr长度在IPV4下总是为4字节，在IPV6下总是为16字节 如果区域存储已用完，服务器将将错误返回给所有其他请求
limit_conn
Syntax: limit_conn zone number;
Default: —
Context: http, server, location
比较难描述，直接看例子
http{
limit_conn_zone $HTTP_AAA zone=test:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
limit_conn test 5;
}
}}
以上就是定义了一个并发限制，名字是test，共享内存大小为10m，限制的键是$HTTP_AAA（也就是header头的AAA）
curl 'http://127.0.0.1/a.php' -H 'AAA: 123'
当并发数量$HTTP_AAA达到6时候，第6个请求会保存，返回响应码506 也可以在一个location里面配置多个limit_conn
http{
limit_conn_zone $HTTP_AAA zone=test_1:10m;
limit_conn_zone $uri zone=test_2:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
limit_conn test_1 5;
limit_conn test_2 10;
}
}}
limit_conn如果当前级别没有指明，则从前一个级别继承
http{
limit_conn_zone $HTTP_AAA zone=test:10m;
limit_conn_status 503;
server {
listen 80;
root /tmp;
limit_conn test 5;
location / {
fastcgi_pass http://127.0.0.1:9000;
include fastcgi.conf;
}
}}
则被location /的匹配的请求，会使用limit_conn test 5;
limit_conn_status
Syntax: limit_conn_status code;
Default: limit_conn_status 503;
Context: http, server, location
设置状态代码以响应拒绝的请求返回 注意这个code值应该在400和599之间 503的响应码具体信息为
