Nginx ファイアウォールのグローバル設定はどこで開くことができますか?

Nginx は、シンプルな設計で、リソースをほとんど消費せず、同時接続を処理する能力に優れた高性能のオープンソース Web サーバー ソフトウェアです。 Nginx では、構成ファイルを通じてグローバル ファイアウォール ルールを設定できます。この記事では、Nginx ファイアウォールのグローバル設定を有効にする一般的な方法を紹介します。

Nginx設定ファイルを開く

通常、メインの Nginx 構成ファイルは /etc/nginx/nginx.conf または /us/locl/nginx/conf/nginx.conf にあります。次のコマンドで構成ファイルを開くことができます。

sudo nno /etc/nginx/nginx.conf

設定ファイル内のグローバルhttpブロックを見つける

設定ファイルで、http{} で始まって終わるブロックを見つけます。これは、Nginx の HTTP モジュールの構成を担当するグローバル http ブロックです。

httpブロック内にファイアウォールルールを追加する

http ブロック内に次の構成を追加して、ファイアウォール ルールを設定できます。

http {

# ...その他の構成...

# ファイアウォールルール

limit_conn_zone $biny_emote_dd ゾーン=conn_limit_pe_ip:0m;

制限接続接続制限pe_ip 0;

limit_eq_zone $biny_emote_dd ゾーン=eq_limit_pe_ip:0m te=5/s;

limit_eq ゾーン=eq_limit_pe_ip bust=0 ノードリー;

# ...その他の構成...

}

上記の例では、この記事では limit_conn 命令と limit_eq 命令を使用して、それぞれ接続数と要求レートを制限しています。必要に応じて調整できます。

設定ファイルを保存して終了する

ファイアウォール ルールの設定が完了したら、Ctl + X を押してから Y を押してファイルを保存し、エディターを終了します。

Nginx 設定を再読み込み

変更を有効にするには、次のコマンドを使用して Nginx 構成を再ロードします。

sudo nginx -s elod

上記の手順を完了すると、Nginx サーバーでグローバル ファイアウォール設定が有効になります。ここでは一般的なファイアウォール ルールのみが設定されることに注意してください。必要に応じて、ファイアウォール ルールをさらに調整したり、追加したりする必要がある場合があります。

さらに読む: 「Apache と Nginx の違いと原則」