Re: проблема с ngx_http_limit_zone_module

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Tue, Oct 16, 2007 at 10:52:28PM +0300, Alex Antropoff wrote:

> Добрый день, используем centos 4.5, стоит nginx 0.5.32.
> в конфиге стандартно 
> limit_zone   lzone  $binary_remote_addr  10m;
> ...
> limit_conn   lzone  3;
> Вроде бы все отрабатывает, 
> но вот стали жаловаться, и действительно видно, что соединений нет, а отдает 
> 503
> 
> [root@server ~]# tail -f /var/log/nginx/access.log|grep 172.16.10.38
> 172.16.10.38 - - [16/Oct/2007:22:43:46 +0300] GET 
> /downloads/Dj_Romeo_-_Ibiza_4ever_2006.rar HTTP/1.0 "503" 383 
> "http://server/downloads/"; "Download Master" "-"
> 172.16.10.38 - - [16/Oct/2007:22:43:53 +0300] GET 
> /downloads/Dj_Romeo_-_Ibiza_4ever_2006.rar HTTP/1.0 "503" 383 
> "http://server/downloads/"; "Download Master" "-"
> 172.16.10.38 - - [16/Oct/2007:22:43:53 +0300] GET 
> /downloads/Dj_Romeo_-_Ibiza_4ever_2006.rar HTTP/1.0 "503" 383 
> "http://server/downloads/"; "Download Master" "-"
> 
> Сразу же:
> 
> [root@server ~]# netstat -anp|grep 172.16.10.38
> tcp        0      0 172.16.111.1:82            172.16.10.38:3142           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3143           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3141           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3150           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3151           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3148           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3147           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3144           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3145           
> TIME_WAIT   -                   
> tcp        0      0 172.16.111.1:82            172.16.10.38:3156           
> FIN_WAIT2   -                   
> 
> Есть возможность сделать дамп таблицы состояний ? Или хотя бы каким-то 
> образом ее аккуратно чистить периодически ?

Возможно, не хватает 10m. Надо будет писать об этом в лог.
Попробуйте увеличить до 20m.


-- 
Игорь Сысоев
http://sysoev.ru