课件及代码下载链接：

老师，preaccess阶段为什么不能再post-read阶段后执行呢，post-read阶段已经获取了http请求头、客户端真实IP了，需要做流控的KEY都已经获取到了，为什么要rewrite阶段后执行呢，这样不消耗服务资源吗？求解

老师，我的配置如下： limit_conn_zone $binary_remote_addr zone=perip:10m; server { location / { limit_conn perip 1; limit_conn_status 503; limit_conn_log_level error; root html; fastcgi_pass 127.0.0.1:9000; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; index phpinfo.php index.html; } } 使用curl命令访问服务器。不会出现被limit_conn的清空。不管是访问phpinfo还是index.html(其中就一各字符串“test”)。 后来我使用webbench命令执行压力测试。没有返回503错误。而是访问“Access denied.”。 查看error日志，提示： 2018/12/12 10:15:43 [error] 15348#0: *1 FastCGI sent in stderr: "Access to the script '/usr/local/nginx/html/index.html' has been denied (see security.limit_extensions)" while reading response header from upstream, client: 192.168.30.100, server: localhost, request: "GET /index.html HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "192.168.30.65" 请问这是为何？ 另外，我无法复现您上课时的现象。谢谢！

陶辉老师 想请教一个问题 $slow 这个变量是哪里来的 看了nginx官网文档上面也有这个$slow变量 但是不知道这个变量的来源 if ($slow) { limit_rate 10k; } 或者说$slow是哪个模块下的 感谢！！

请问老师，$binary_remote_addr 作为 key，是意味着对于每个 ip 进行了连接数量的限制，并不是对总的连接数进行限制，是这样吧？

老师，您好！这个确切的说是不是限制的是同一个IP可以被nginx同时处理的请求数？这个连接的意思不是TCP里三次握手那个连接吧？

老师，如果需要直接屏蔽掉某个IP的请求，应该怎么做

老师好，我虽然 limit_rate 设置的很低 且limit_conn=1，但是也没有触发limit_conn ，这会是什么问题呢

老师，你视频中说设置limit_conn_log_level为低的错误级别会降低书写日志的io，这句话是不是说反了，我认为设置错误级别越高，打印进错误日志的信息应该越少的呀

老师好，rate这个指标设置多大合适呢，有没有什么参考值，另外burst这个桶设置多大合适呢

老师你好，在limit_conn_zone $binary_remote_addr zone=perip:10m;配置中，如果共享区域内存耗尽，Nginx文档上说回对所有请求都返回错误，那么，如何监测此类情况呢