sudo tee /etc/yum.repos.d/nginx.repo << 'EOF'
[nginx-stable]
name=nginx stable repo
baseurl=https://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
 
[nginx-mainline]
name=nginx mainline repo
baseurl=https://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
EOF

yum install -y nginx
systemctl enable --now nginx

package main

import (
	"fmt"
	"io"
	"net/http"
	"time"
)

// ANSI color codes
const (
	RedColor    = "\033[31m"
	GreenColor  = "\033[32m"
	YellowColor = "\033[33m"
	ResetColor  = "\033[0m"
)

// 記錄成功、失敗、無法響應(yīng)以及服務(wù)暫時不可用（503）的請求數(shù)量
var successCount int
var failureCount int
var unresponsiveCount int
var tempUnavailableCount int // 新增變量來跟蹤503 Service Unavailable狀態(tài)的請求數(shù)量

// makeRequest 向給定的 URL 發(fā)送一個 GET 請求，并根據(jù)響應(yīng)的成功與否以不同顏色打印出響應(yīng)狀態(tài)和所花費的時間。
func makeRequest(url string, attempt int) {
	startTime := time.Now()
	resp, err := http.Get(url)
	elapsedTime := time.Since(startTime)

	if err != nil {
		// 如果因為網(wǎng)絡(luò)問題或服務(wù)器問題導(dǎo)致請求失敗，我們將其計為“無法響應(yīng)”
		fmt.Printf("[%d] %sRequest unresponsive: %s %.4f seconds%s\n", attempt, RedColor, err, elapsedTime.Seconds(), ResetColor)
		unresponsiveCount++
		return
	}
	defer func(Body io.ReadCloser) {
		err := Body.Close()
		if err != nil {
			fmt.Printf("Error closing response body: %s\n", err)
		}
	}(resp.Body)

	color := GreenColor
	if resp.StatusCode == 503 {
		color = YellowColor
		tempUnavailableCount++ // 對返回503狀態(tài)碼的請求進行統(tǒng)計
	} else if resp.StatusCode != 200 {
		color = RedColor
		failureCount++
	} else {
		successCount++
	}

	// 根據(jù)狀態(tài)碼，以對應(yīng)的顏色打印響應(yīng)狀態(tài)碼和耗時
	fmt.Printf("[%d] %s%d %.4f seconds%s\n", attempt, color, resp.StatusCode, elapsedTime.Seconds(), ResetColor)
}

func main() {
	url := "http://192.168.226.21"
	totalAttempts := 1000
	startTime := time.Now()

	for attempt := 1; attempt <= totalAttempts; attempt++ {
		makeRequest(url, attempt)
	}

	totalElapsedTime := time.Since(startTime)
	successRate := (float64(successCount) / float64(totalAttempts)) * 100
	failureRate := (float64(failureCount) / float64(totalAttempts)) * 100
	unresponsiveRate := (float64(unresponsiveCount) / float64(totalAttempts)) * 100
	tempUnavailableRate := (float64(tempUnavailableCount) / float64(totalAttempts)) * 100 // 計算503狀態(tài)碼比率

	fmt.Printf("%sTotal elapsed time: %.4f seconds%s\n", ResetColor, totalElapsedTime.Seconds(), ResetColor)
	fmt.Printf("成功率: %.2f%%, 失敗率: %.2f%%, 無法響應(yīng)的請求比: %.2f%%, 服務(wù)暫時不可用請求比率(503): %.2f%%\n", successRate, failureRate, unresponsiveRate, tempUnavailableRate)
}

    # 定義一個限流區(qū)域
    # $binary_remote_addr 使用二進制格式的客戶端IP地址作為鍵
    # zone=mylimit:10m 創(chuàng)建一個名為'mylimit'的共享內(nèi)存區(qū)域，大小為10MB
    # rate=10r/s 每秒最多允許1個請求
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;
    upstream myweb {
        server 192.168.226.21:80 weight=1 max_fails=1 fail_timeout=1;
    }

server {
    listen       80;  # 定義服務(wù)器監(jiān)聽的端口為 80，這是 HTTP 協(xié)議的默認(rèn)端口。
    server_name  localhost;  # 設(shè)置服務(wù)器名稱為 localhost，這意味著它將響應(yīng)發(fā)送到 localhost 的請求。
    
    location /{  # 定義對根路徑("/")的請求的處理規(guī)則。
        root   /usr/share/nginx/html;  # 設(shè)置文檔根目錄，這是 Nginx 在響應(yīng)請求時查找文件的地方。
        index  index.html index.htm;  # 設(shè)置當(dāng)請求是一個目錄時，默認(rèn)會返回的文件。在這里，如果訪問根目錄("/"),會首先嘗試返回 index.html 文件，如果沒有找到，再嘗試 index.htm。
        limit_req zone=mylimit;  # 為根路徑的請求應(yīng)用請求限制，使用名為 mylimit 的限流規(guī)則。
        limit_req_dry_run off;  # 設(shè)置為on以在日志中查看限制的影響，而不會實際限制流量
        proxy_pass http://myweb;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

#修改默認(rèn)打開頁面，用來區(qū)分兩個主機
#修改192.168.226.20主機
echo "webserver1" > /usr/share/nginx/html/index.html

#修改192.168.226.21主機
echo "webserver2" > /usr/share/nginx/html/index.html

#兩個主機都重啟nginx
systemctl restart nginx

#排除上面實驗的干擾，重新安裝配置nginx
yum remove -y nginx
yum install -y nginx
systemctl enable --now nginx

vim /etc/nginx/nginx.conf

#將下面的http塊替換nginx配置文件的里的http塊代碼，其他不用動
http {
    include       /etc/nginx/mime.types;  # 包括MIME類型定義，讓Nginx能根據(jù)文件擴展名設(shè)置正確的Content-Type頭。
    default_type  application/octet-stream;  # 設(shè)置默認(rèn)的MIME類型，當(dāng)文件類型未定義時使用。

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';  # 自定義日志格式。
    access_log  /var/log/nginx/access.log  main;  # 定義access日志的存儲位置和使用的格式。

    # 以下部分定義了基于IP地址的訪問限制。
    geo $limit {
        default 		1;  # 默認(rèn)情況下，所有IP地址的$limit值設(shè)為1。
        10.0.0.0/24 	0;  # 對于這兩個子網(wǎng)中的IP地址，將$limit設(shè)為0。
        192.168.0.0/24 	0;
    }
    
    # 根據(jù)$limit的值，動態(tài)地設(shè)置$limit_key變量。
    map $limit $limit_key {
        0 "";  # 如果$limit為0，$limit_key為空。
        1 $binary_remote_addr;  # 如果$limit為1，$limit_key使用二進制格式的客戶端IP地址。
    }
    
    # 定義請求限制區(qū)域req_zone，按$limit_key對請求進行分組，每個組最多每秒處理5個請求。
    limit_req_zone $limit_key zone=req_zone:10m rate=5r/s;

    server {  # 定義一個服務(wù)器監(jiān)聽在80端口。
        listen 80;  # 監(jiān)聽80端口。
        server_name localhost;  # 服務(wù)器名稱設(shè)置為localhost。
        
        location / {  # 對于根路徑的請求。
            limit_req zone=req_zone burst=10 nodelay;  # 應(yīng)用請求限制，允許突發(fā)請求高達10個。
            root /usr/share/nginx/html;  # 網(wǎng)站根目錄。
            index index.html index.hml;  # 定義默認(rèn)首頁。
        }
    }
    
    include /etc/nginx/conf.d/*.conf;  # 導(dǎo)入/etc/nginx/conf.d/目錄下的所有.conf配置文件。
}

http {
	# ...

	limit_req_zone $limit_key zone=req_zone:10m rate=5r/s;
	limit_req_zone $binary_remote_addr zone=req_zone_wl:10m rate=15r/s;

	server {
		# ...
		location / {
			limit_req zone=req_zone burst=10 nodelay;
			limit_req zone=req_zone_wl burst=20 nodelay;
			# ...
		}
	}
}

白名單內(nèi)的IP地址不會匹配到第一個“流量限制”，而是會匹配到第二個`req_zone_wl`，并且被限制到每秒15個請求。
不在白名單內(nèi)的IP地址兩個限制能匹配到，所以應(yīng)用限制更強的那個：每秒5個請求。

#將下面的http塊替換nginx配置文件的里的http塊代碼，其他不用動
http {
    include       /etc/nginx/mime.types;  # 包括MIME類型定義，讓Nginx能根據(jù)文件擴展名設(shè)置正確的Content-Type頭。
    default_type  application/octet-stream;  # 設(shè)置默認(rèn)的MIME類型，當(dāng)文件類型未定義時使用。

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';  # 自定義日志格式。
    access_log  /var/log/nginx/access.log  main;  # 定義access日志的存儲位置和使用的格式。

    # 以下部分定義了基于IP地址的訪問限制。
    geo $limit {
        default 		1;
        10.0.0.0/24 	0;
        192.168.0.0/24 	0;
    }
    
    # 根據(jù)$limit的值，動態(tài)地設(shè)置$limit_key變量。
    map $limit $limit_key {
        0 "";  # 如果$limit為0，$limit_key為空。
        1 $binary_remote_addr;  # 如果$limit為1，$limit_key使用二進制格式的客戶端IP地址。
    }
    
    # 定義請求限制區(qū)域req_zone，按$limit_key對請求進行分組，每個組最多每秒處理5個請求。
    limit_req_zone $limit_key zone=req_zone:10m rate=5r/s;
	limit_req_zone $binary_remote_addr zone=req_zone_wl:10m rate=15r/s;
    server {  # 定義一個服務(wù)器監(jiān)聽在80端口。
        listen 80;  # 監(jiān)聽80端口。
        server_name localhost;  # 服務(wù)器名稱設(shè)置為localhost。
        
        location / {  # 對于根路徑的請求。
            limit_req zone=req_zone burst=10 nodelay;
			limit_req zone=req_zone_wl burst=20 nodelay;
            root /usr/share/nginx/html;  # 網(wǎng)站根目錄。
            index index.html index.hml;  # 定義默認(rèn)首頁。
        }
    }
    
    include /etc/nginx/conf.d/*.conf;  # 導(dǎo)入/etc/nginx/conf.d/目錄下的所有.conf配置文件。
}

limit_req_zone $binary_remote_addr zone=myzone:10m rate=1r/s;

server {
    location / {
        limit_req zone=myzone burst=5 nodelay;
        limit_req_log_level warn;
        ...
    }
}

error_log  /path/to/your/error.log  level;

limit_req_status 412;

systemctl restart nginx