mod_cband - накладываем ограничения на виртуальные хосты

user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:74df115fb654bebee7bd313599067218' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<img hspace=\"5\" alt=\"mod_cband\" vspace=\"5\" align=\"left\" width=\"130\" height=\"130\" src=\"http://muff.kiev.ua/files/mod_cband_logo.png\" />mod_cband - служит для ограничения пропускной способности виртуального хоста, ограничения количества запросов и открытых соединения. Также есть возможность устанавливать ограничения на обьем переданной информации. После достижения лимита обьема можно либо блокировать доступ, либо изменить скорость доступа.\nОзнакомиться со всеми возможностями модуля можно на <a target=\"_blank\" href=\"http://codee.pl/cband.html\">странице проэкта</a>.\nМодуль явно используется хостерами, но и в частном случае может пригодится.\nИтак, перейдем от слов к делу. Выполним установку модуля из системы портов:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># cd /usr/ports/www/mod_cband && make install clean && rehash</td>\n</tr>\n</tbody>\n</table>\nУстановка прошла без проблем... Теперь  пора разобраться как работает модуль.\n<hr />\nИтак, единицы измерения, которые поддерживаются модулем.\nСкорость передачи данных\n<ul>\n<li class=\"rtejustify\">kbps, Mbps, Gbps - множители бит/с. Соответственно 1024, 1024*1024 и 1024*1024*1024 бит/с.</li>\n<li class=\"rtejustify\">kb/s, Mb/s, Gb/s - множители байт/с. Соответвенно 1024, 1024*1024 и 1024*1024*1024 байт/с.</li>\n</ul>\nПо умолчанию - бит/с.\nКвотирование\n<ul>\n<li class=\"rtejustify\">K, M, G - множители байт. Соответственно 1000, 1000*1000 and 1000*1000*1000 байт.</li>\n<li class=\"rtejustify\">Ki, Mi, Gi - множители байт. Соответственно 1024, 1024*1024 and 1024*1024*1024 байт.</li>\n</ul>\nПо умолчанию - K.\nВременные периоды\n<ul>\n<li class=\"rtejustify\">S, M, H, D, W - множители секунд. Секунды, минуты, часы, дни и недели соответственно. 1, 60, 3600, 86400 и 604800 секунд.</li>\n</ul>\nПо умолчанию - S.\n<hr />\nmod_cband  поддерживает следующие ключи.\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandDefaultExceededURL\nОписание: URL по умолчанию, куда mod_cband должен перенаправить все запросы\n к виртуальному хосту (или пользователю) после превышения квоты.\nПРИМЕЧАНИЕ: Если не указать URL, при достижении лимита будет отправлен код ответа \n 503 (Service Unavailable).\nСинтаксис: CBandDefaultExceededURL URL\nПример: CBandDefaultExceededURL http://muff.kiev.ua/forbidden.html</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandDefaultExceededCode\nОписание: HTTP-код, отправленный пользователю, когда квота будет превышена.\nСинтаксис: CBandDefaultExceededCode HTTP_CODE\nПример: CBandDefaultExceededCode 509</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandScoreFlushPeriod\nОписание: Период, по окончании которого счет для виртуалхоста или пользователя будет\n записан в файл.\nСинтаксис: CBandScoreFlushPeriod number_of_requests\nПример: CBandScoreFlushPeriod 100</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandSpeed\nОписание: Указывает максимальную скорость для виртуалхоста.\nСинтаксис: CBandSpeed kbps rps max_conn\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений\nПример: CBandSpeed 1024 10 30</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandRemoteSpeed\nОписание: Указывает максимальную скорость для любого удаленного клиента.\nСинтаксис: CBandRemoteSpeed kbps rps max_conn\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений\nПример: CBandRemoteSpeed 20kb/s 3 3</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandClassRemoteSpeed\nОписание: Указывает максимальную скорость для любого удаленного клиента в зависимости\n от значений класса.\nСинтаксис: CBandClassRemoteSpeed class_name kbps rps max_conn\n class_name - название определенного класа\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений\nПример: CBandClassDst 66.249.64/24\n CBandClassDst 66.249.65/24\n CBandClassDst 66.249.79/24\n CBandClassRemoteSpeed googlebot_class 20kb/s 2 3</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandRandomPulse\nОписание: Генератор случайных импульсов, является частью ограничителя скорости.\nСинтаксис: CBandRandomPulse On / Off\nПример: CBandRemoteSpeed On</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandLimit\nОписание: Задает квоту для виртуалхоста.\nСинтаксис: CBandLimit limit\n Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)\nПример: CBandLimit 10M\n Задает квоту 10*1000*1000 байт\n CBandLimit 10Mi\n Задает квоту 10*1024*1024 байт</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandClassLimit\nОписание: Задает квоту для виртуалхоста.\nСинтаксис: CBandClassLimit class_name limit\n class_name - название определенного класа\n Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandExceededURL\nОписание: Задает URL, на который будут перенаправлены запросы, когда ограничения \n будут превышены.\nПРИМЕЧАНИЕ: Если не указать URL, при достижении лимита будет отправлен код ответа \n 503 (Service Unavailable).\nСинтаксис: CBandExceededURL URL\nПример: CBandExceededURL http://muff.kiev.ua/forbidden.html</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandExceededSpeed\nОписание: Задает максимальную скорость, до которой mod_cband понизит скорость в случае\n превышения квоты.\nСинтаксис: CBandExceededSpeed kbps rps max_conn\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandScoreboard\nОписание: Задает scoreboard-файл для виртуалхоста.\nСинтаксис: CBandScoreboard path\nПРИМЕЧАНИЕ: Файл должен быть доступен для записи пользователем, от имени которого работает\n процесс Apache.</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandPeriod\nОписание: Задает период, после которого счетчики ограничений обнуляются.\nСинтаксис: CBandPeriod period\nПример: CBandPeriod <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">1W\n CBandPeriod <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">60М</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandPeriodSlice\nОписание: Задает длину части периода.\nСинтаксис: CBandPeriodSlice slice_length\nПример: CBandLimit 100G\n CBandPeriod 4W\n CBandPeriodSlice <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">1W\n Период будет разделен на 4 части (4W/1W = 4). \n Для каждой части задано ограничение в 25G (100G/4=25G)</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: \nОписание: Задает имя cband-пользователя.\nСинтаксис: user_name ></pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserSpeed\nОписание: Задает максимальную скорость для cband-пользователя.\nСинтаксис: CBandUserSpeed kbps rps max_conn\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений\nПример: CBandUserSpeed 100kb/s 10 5</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserLimit\nОписание: Задает квоту cband-пользователя.\nСинтаксис: CBandUserLimit limit\n Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi) Пример: CBandUserSpeed 10M\n Задает квоту 10*1000*1000 байт\n CBandUserSpeed 10Mi\n Задает квоту 10*1024*1024 байт</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserClassLimit\nОписание: Задает квоту cband-пользователя в зависимоти от класа назначения.\nСинтаксис: CBandUserClassLimit class_name limit\n class_name - название определенного класа\n Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserExceededURL\nОписание: Задает URL, на который будут перенаправлены запросы, когда квота cband-пользователя\n будет превышена.\nСинтаксис: CBandUserExceededURL URL\nПРИМЕЧАНИЕ: Если не указать URL, при достижении лимита будет отправлен код ответа \n 503 (Service Unavailable).\nПример: CBandUserExceededURL http://muff.kiev.ua/forbidden.html</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserExceededSpeed\nОписание: Задает максимальную скорость для cband-пользователя после превышения квоты.\nСинтаксис: CBandUserExceededSpeed kbps rps max_conn\n kbps - максимальная скорость передачи\n rps - максимальное количество запросов в секунду\n max_conn - максимальное количество одновременных подключений\nПример: CBandUserExceededSpeed 10kb/s 5 3</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserScoreboard\nОписание: Задает scoreboard-файл для cband-пользователя.\nСинтаксис: CBandUserScoreboard path\nПРИМЕЧАНИЕ: Файл должен быть доступен для записи пользователем, от имени которого работает \n процесс Apache.</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserPeriod\nОписание: Задает период, после которого счетчики ограничений cband-пользователя обнуляются.\nСинтаксис: CBandUserPeriod period\nПример: CBandUserPeriod <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">1W\n CBandUserPeriod <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">60М</pre></td>\n</tr>\n</tbody>\n</table>\n\n\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n<pre class=\"rtejustify\">Ключ: CBandUserPeriodSlice\nОписание: Задает длину части периода для cband-пользователя.\nСинтаксис: CBandUserPeriodSlice slice_length\nПример: CBandUserLimit 100G\n CBandUserPeriod 4W\n CBandUserPeriodSlice <span class=\"Apple-style-span\" style=\"widows: 2; text-transform: none; text-indent: 0px; border-collapse: separate; font: medium \'Times New Roman\'; white-space: normal; orphans: 2; letter-spacing: normal; color: rgb(0,0,0); word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px\">1W\n Период будет разделен на 4 части (4W/1W = 4).\n Для каждой части задано ограничение в 25G (100G/4=25G)</pre></td>\n</tr>\n</tbody>\n</table>\n\nИтак, попробуем ограничить ресурсы для определенного виртуального хоста. Чтобы упростить задачу, пусть на этом виртуальном хосте будет установлен <a href=\"http://muff.kiev.ua/content/speedtest-u-sebya-na-servere\">Speedtest</a>.\nВ конфигурационный файл виртуалхоста добавлены следующие переменные:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\nCBandSpeed 1024 10 30 \n CBandRemoteSpeed 256 4 4 \n CBandExceededURL <a href=\"http://muff.kiev.ua/\">http://muff.kiev.ua/</a> \n CBandLimit 15Mi \n CBandPeriod 4W \n CBandScoreboard /usr/local/etc/apache22/scoreboard/test.muff.kiev.ua.scoreboard\n</td>\n</tr>\n</tbody>\n</table>\nСоздадим каталог, где будут храниться scoreboard-файлы и выставим необходимые права:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td>\n# mkdir /usr/local/etc/apache22/scoreboard\n# chown -R www:www /usr/local/etc/apache22/scoreboard\n</td>\n</tr>\n</tbody>\n</table>\nПерезапускаем Apache, чтобы изменения вступили в силу:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># apachectl graceful</td>\n</tr>\n</tbody>\n</table>\nПроверяем, сработали ли ограничения по скорости:\n<a class=\"thickbox\" title=\"\" href=\"/files/imagepicker/1/mod_cband-00.png\"><img alt=\"Image\" src=\"/files/imagepicker/1/thumbs/mod_cband-00.png\" /></a>\nКак видим, ограничения сработали только на исход (относительно сервера), а на вход ограничения не работают. Но, на мое  мнение, это не так и страшно.\nПоганял еще Speedtest, чтобы достигнуть квоты в 15 мегабайт. По достижению квоты, сработал ключ CBandExceededURL, соответственно был перенаправлен на указанный URL.\nВсе доступные возможности проверять не стал, остановился только на указанных.\nКстати, mod_cband также поддерживает возможность отображения статистики. Для активации даной возможности необходимо добавить в конфигурационный файл виртуалхоста следующий блок:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td><Location /cband-status> \n         SetHandler cband-status \n </Location> \n <Location /cband-status-me> \n         SetHandler cband-status-me \n </Location> \n  </td>\n</tr>\n</tbody>\n</table>\nПосле внесения изменений необходимо перезапустить веб-сервер:\n<table border=\"1\" cellspacing=\"1\" cellpadding=\"1\" width=\"100%\">\n<tbody>\n<tr>\n<td># apachectl graceful</td>\n</tr>\n</tbody>\n</table>\nДля просмотра статистики необходимо зайти по ссылке http://имя_виртуального_хоста/cband-status. Результат будет примерно следующий:\n \n<a class=\"thickbox\" title=\"\" href=\"/files/imagepicker/1/mod_cband-01.png\"><img alt=\"Image\" src=\"/files/imagepicker/1/thumbs/mod_cband-01.png\" /></a> \nОсновные вожможности модуля рассмотрели. Для более детального ознакомления советую ознакомиться с <a target=\"_blank\" href=\"http://codee.pl/cband_documentation.html\">документацией</a>, тем более что доступно множество примеров.\n', created = 1767588641, expire = 1767675041, headers = '', serialized = 0 WHERE cid = '2:74df115fb654bebee7bd313599067218' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a class=\"thickbox\" href=\"/files/imagepicker/1/wake_up_ua.png\"><img alt=\"Вставай, Україно!\" class=\"imgp_img\" src=\"/files/imagepicker/1/thumbs/wake_up_ua.png\" style=\"height:200px; width:150px\" /></a>\n', created = 1767588641, expire = 1767675041, headers = '', serialized = 0 WHERE cid = '2:07243fc0252056071eaa62af8c18d662' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:cc913d232116f0426090404133377d88' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: UPDATE cache_filter SET data = '<a href=\"http://muff.kiev.ua/rss.xml\"><img alt=\"RSS\" width=\"160\" height=\"60\" src=\"http://muff.kiev.ua/files/muf-rss.png\" /></a>\n', created = 1767588641, expire = 1767675041, headers = '', serialized = 0 WHERE cid = '2:d9a86123bfcbc57878743027b584400b' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 112.
user warning: Table './muffsql1/cache_filter' is marked as crashed and should be repaired query: SELECT data, created, headers, expire, serialized FROM cache_filter WHERE cid = '3:39649256b636e3d5ded656bc52bd8c01' in /usr/local/www/muff.kiev.ua/includes/cache.inc on line 27.

Опубликовано muff в Пт, 2010-12-17 11:09

mod_cband - служит для ограничения пропускной способности виртуального хоста, ограничения количества запросов и открытых соединения. Также есть возможность устанавливать ограничения на обьем переданной информации. После достижения лимита обьема можно либо блокировать доступ, либо изменить скорость доступа.

Ознакомиться со всеми возможностями модуля можно на странице проэкта.

Модуль явно используется хостерами, но и в частном случае может пригодится.

Итак, перейдем от слов к делу. Выполним установку модуля из системы портов:

# cd /usr/ports/www/mod_cband && make install clean && rehash

Установка прошла без проблем... Теперь пора разобраться как работает модуль.

Итак, единицы измерения, которые поддерживаются модулем.

Скорость передачи данных

kbps, Mbps, Gbps - множители бит/с. Соответственно 1024, 1024*1024 и 1024*1024*1024 бит/с.
kb/s, Mb/s, Gb/s - множители байт/с. Соответвенно 1024, 1024*1024 и 1024*1024*1024 байт/с.

По умолчанию - бит/с.

Квотирование

K, M, G - множители байт. Соответственно 1000, 1000*1000 and 1000*1000*1000 байт.
Ki, Mi, Gi - множители байт. Соответственно 1024, 1024*1024 and 1024*1024*1024 байт.

По умолчанию - K.

Временные периоды

S, M, H, D, W - множители секунд. Секунды, минуты, часы, дни и недели соответственно. 1, 60, 3600, 86400 и 604800 секунд.

По умолчанию - S.

mod_cband поддерживает следующие ключи.

Ключ:		CBandDefaultExceededURL
Описание:		URL по умолчанию, куда mod_cband должен перенаправить все запросы
		к виртуальному хосту (или пользователю) после превышения квоты.
ПРИМЕЧАНИЕ: 	Если не указать URL, при достижении лимита будет отправлен код ответа 
		503 (Service Unavailable).
Синтаксис:	CBandDefaultExceededURL URL
Пример:		CBandDefaultExceededURL http://muff.kiev.ua/forbidden.html

Ключ:		CBandDefaultExceededCode
Описание:		HTTP-код, отправленный пользователю, когда квота будет превышена.
Синтаксис:	CBandDefaultExceededCode HTTP_CODE
Пример:		CBandDefaultExceededCode 509

Ключ:		CBandScoreFlushPeriod
Описание:		Период, по окончании которого счет для виртуалхоста или пользователя будет
		записан в файл.
Синтаксис:	CBandScoreFlushPeriod number_of_requests
Пример:		CBandScoreFlushPeriod 100

Ключ:		CBandSpeed
Описание:		Указывает максимальную скорость для виртуалхоста.
Синтаксис:	CBandSpeed  kbps rps max_conn
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений
Пример:		CBandSpeed 1024 10 30

Ключ:		CBandRemoteSpeed
Описание:		Указывает максимальную скорость для любого удаленного клиента.
Синтаксис:	CBandRemoteSpeed kbps rps max_conn
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений
Пример:		CBandRemoteSpeed 20kb/s 3 3

Ключ:		CBandClassRemoteSpeed
Описание:		Указывает максимальную скорость для любого удаленного клиента в зависимости
		от значений класса.
Синтаксис:	CBandClassRemoteSpeed class_name kbps rps max_conn
		class_name - название определенного класа
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений
Пример:		CBandClassDst 66.249.64/24
		CBandClassDst 66.249.65/24
		CBandClassDst 66.249.79/24
		CBandClassRemoteSpeed googlebot_class 20kb/s 2 3

Ключ:		CBandRandomPulse
Описание:		Генератор случайных импульсов, является частью ограничителя скорости.
Синтаксис:	CBandRandomPulse On / Off
Пример:		CBandRemoteSpeed On

Ключ:		CBandLimit
Описание:		Задает квоту для виртуалхоста.
Синтаксис:	CBandLimit limit
		Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)
Пример:		CBandLimit 10M
		Задает квоту 10*1000*1000 байт
		CBandLimit 10Mi
		Задает квоту 10*1024*1024 байт

Ключ:		CBandClassLimit
Описание:		Задает квоту для виртуалхоста.
Синтаксис:	CBandClassLimit class_name limit
		class_name - название определенного класа
		Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

Ключ:		CBandExceededURL
Описание:		Задает URL, на который будут перенаправлены запросы, когда ограничения 
		будут превышены.
ПРИМЕЧАНИЕ: 	Если не указать URL, при достижении лимита будет отправлен код ответа 
		503 (Service Unavailable).
Синтаксис:	CBandExceededURL URL
Пример:		CBandExceededURL http://muff.kiev.ua/forbidden.html

Ключ:		CBandExceededSpeed
Описание:		Задает максимальную скорость, до которой mod_cband понизит скорость в случае
		превышения квоты.
Синтаксис:	CBandExceededSpeed kbps rps max_conn
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений

Ключ:		CBandScoreboard
Описание:		Задает scoreboard-файл для виртуалхоста.
Синтаксис:	CBandScoreboard path
ПРИМЕЧАНИЕ: 	Файл должен быть доступен для записи пользователем, от имени которого работает
		процесс Apache.

Ключ:		CBandPeriod
Описание:		Задает период, после которого счетчики ограничений обнуляются.
Синтаксис:	CBandPeriod period
Пример:		CBandPeriod 1W
		CBandPeriod 60М

Ключ:		CBandPeriodSlice
Описание:		Задает длину части периода.
Синтаксис:	CBandPeriodSlice slice_length
Пример:		CBandLimit 100G
		CBandPeriod 4W
		CBandPeriodSlice 1W
		Период будет разделен на 4 части (4W/1W = 4). 
		Для каждой части задано ограничение в 25G (100G/4=25G)

Ключ:		
Описание:		Задает имя cband-пользователя.
Синтаксис:	user_name >

Ключ:		CBandUserSpeed
Описание:		Задает максимальную скорость для cband-пользователя.
Синтаксис:	CBandUserSpeed  kbps rps max_conn
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений
Пример:		CBandUserSpeed 100kb/s 10 5

Ключ:		CBandUserLimit
Описание:		Задает квоту cband-пользователя.
Синтаксис:	CBandUserLimit limit
		Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)
Пример:		CBandUserSpeed 10M
		Задает квоту 10*1000*1000 байт
		CBandUserSpeed 10Mi
		Задает квоту 10*1024*1024 байт

Ключ:		CBandUserClassLimit
Описание:		Задает квоту cband-пользователя в зависимоти от класа назначения.
Синтаксис:	CBandUserClassLimit class_name limit
		class_name - название определенного класа
		Лимит - доступные величины: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

Ключ:		CBandUserExceededURL
Описание:		Задает URL, на который будут перенаправлены запросы, когда квота cband-пользователя
		будет превышена.
Синтаксис:	CBandUserExceededURL URL
ПРИМЕЧАНИЕ: 	Если не указать URL, при достижении лимита будет отправлен код ответа 
		503 (Service Unavailable).
Пример:		CBandUserExceededURL http://muff.kiev.ua/forbidden.html

Ключ:		CBandUserExceededSpeed
Описание:		Задает максимальную скорость для cband-пользователя после превышения квоты.
Синтаксис:	CBandUserExceededSpeed kbps rps max_conn
		kbps - максимальная скорость передачи
		rps - максимальное количество запросов в секунду
		max_conn - максимальное количество одновременных подключений
Пример:		CBandUserExceededSpeed 10kb/s 5 3

Ключ:		CBandUserScoreboard
Описание:		Задает scoreboard-файл для cband-пользователя.
Синтаксис:	CBandUserScoreboard path
ПРИМЕЧАНИЕ: 	Файл должен быть доступен для записи пользователем, от имени которого работает 
		процесс Apache.

Ключ:		CBandUserPeriod
Описание:		Задает период, после которого счетчики ограничений cband-пользователя обнуляются.
Синтаксис:	CBandUserPeriod period
Пример:		CBandUserPeriod 1W
		CBandUserPeriod 60М

Ключ:		CBandUserPeriodSlice
Описание:		Задает длину части периода для cband-пользователя.
Синтаксис:	CBandUserPeriodSlice slice_length
Пример:		CBandUserLimit 100G
		CBandUserPeriod 4W
		CBandUserPeriodSlice 1W
		Период будет разделен на 4 части (4W/1W = 4).
		Для каждой части задано ограничение в 25G (100G/4=25G)

Итак, попробуем ограничить ресурсы для определенного виртуального хоста. Чтобы упростить задачу, пусть на этом виртуальном хосте будет установлен Speedtest.

В конфигурационный файл виртуалхоста добавлены следующие переменные:

CBandSpeed 1024 10 30
CBandRemoteSpeed 256 4 4
CBandExceededURL http://muff.kiev.ua/
CBandLimit 15Mi
CBandPeriod 4W
CBandScoreboard /usr/local/etc/apache22/scoreboard/test.muff.kiev.ua.scoreboard

Создадим каталог, где будут храниться scoreboard-файлы и выставим необходимые права:

# mkdir /usr/local/etc/apache22/scoreboard

# chown -R www:www /usr/local/etc/apache22/scoreboard

Перезапускаем Apache, чтобы изменения вступили в силу:

# apachectl graceful

Проверяем, сработали ли ограничения по скорости:

Как видим, ограничения сработали только на исход (относительно сервера), а на вход ограничения не работают. Но, на мое мнение, это не так и страшно.

Поганял еще Speedtest, чтобы достигнуть квоты в 15 мегабайт. По достижению квоты, сработал ключ CBandExceededURL, соответственно был перенаправлен на указанный URL.

Все доступные возможности проверять не стал, остановился только на указанных.

Кстати, mod_cband также поддерживает возможность отображения статистики. Для активации даной возможности необходимо добавить в конфигурационный файл виртуалхоста следующий блок:

<Location /cband-status>
SetHandler cband-status
</Location>
<Location /cband-status-me>
SetHandler cband-status-me
</Location>

После внесения изменений необходимо перезапустить веб-сервер:

# apachectl graceful

Для просмотра статистики необходимо зайти по ссылке http://имя_виртуального_хоста/cband-status. Результат будет примерно следующий:

Основные вожможности модуля рассмотрели. Для более детального ознакомления советую ознакомиться с документацией, тем более что доступно множество примеров.

Создавая "Новую папку", не считайте себя Создателем - это право Вам дано Админом!

mod_cband - накладываем ограничения на виртуальные хосты

Статьи

Всякое разное

Литература

Ваш IP-адрес:

Последние комментарии