mod_cband 모듈 추가설치

참고 사이트
blog.naver.com/ncloud24/221598779041
idchowto.com/?p=41533

mod_cband란?

 
Apache 사이트 상에서 VirtualHost의 접속량 및 트래픽 량을 체크 및 해당 VirtualHost를 통해 어떤 아이피가 접속하였는지 여부 확인 등을 진행하거나 해당 기록을 통해 사이트에 제한을 주는 용도로 사용되는 Apache의 Module입니다. Apache1에서는 mod_throttle를 사용합니다.

기능

* apache2 용 트래픽 제한 모듈
* 사용자별 대역폭 제한
* 가상호스트별 대역폭 제한
* 목적지별 대역폭 제한
* 다운로드 속도 제한
* 아이피대역별 제한
* 초당 요청수 제한
* 모니터링 또는 결과를 웹페이지에서 확인 가능

mod_cband 설치

# cd /usr/local/src
# wget https://fossies.org/linux/www/apache_httpd_modules/old/mod-cband-0.9.7.5.tgz
# tar zxvf mod-cband-0.9.7.5.tgz
# cd mod-cband-0.9.7.5
# ./configure --with-apxs=/usr/local/apache/bin/apxs
# make -j8
 
make를 하면 오류가 나온다.
Make 도중 Error
 
src/mod_cband.c: In function 'mod_cband_get_dst':
src/mod_cband.c:1333:47: error: 'conn_rec' has no member named 'remote_ip'
     p.add.sin.s_addr = inet_addr(r->connection->remote_ip);
                                               ^
src/mod_cband.c: In function 'mod_cband_get_remote_host':
src/mod_cband.c:1362:10: error: 'struct conn_rec' has no member named 'remote_ip'
     if (c->remote_ip != NULL)
          ^
src/mod_cband.c:1363:20: error: 'struct conn_rec' has no member named 'remote_ip'
  addr = inet_addr(c->remote_ip);    
                    ^
src/mod_cband.c:1365:10: error: 'struct conn_rec' has no member named 'remote_addr'
  addr = c->remote_addr->sa.sin.sin_addr.s_addr;
          ^
src/mod_cband.c: In function 'mod_cband_update_speed':
src/mod_cband.c:1905:19: warning: variable 'time_last_request' set but not used [-Wunused-but-set-variable]
     unsigned long time_last_request;
                   ^
src/mod_cband.c: In function 'mod_cband_check_connections_speed':
src/mod_cband.c:2963:19: warning: variable 'time_now' set but not used [-Wunused-but-set-variable]
     unsigned long time_now;
                   ^
apxs:Error: Command failed with rc=65536
make: *** [src/.libs/mod_cband.so] 오류 1

# ll /usr/local/src/mod-cband-0.9.7.5/src/
-rw------- 1 root root 115749 11월 15  2006 mod_cband.c
 
# vi /usr/local/src/mod-cband-0.9.7.5/src/mod_cband.c
 
1333 번 라인 remote_ip -> client_ip
1342 번 라인 remote_ip -> client_ip
1362 번 라인 remote_ip -> client_ip
1363 번 라인 remote_ip -> client_ip
1365 번 라인 remote_addr -> client_addr
 
remote가 써있는 부분을 client를 바꿔줘야 한다.
=========================================================================
# make install
# chmod 755 /usr/local/apache/modules/mod_cband.so
 
# vi /usr/local/apache/conf/httpd.conf
=========================================================================
LoadModule cband_module modules/mod_cband.so
=========================================================================

이렇게 모듈이 추가되어 있습니다.
맨 아래 하단에 설정 값 입력
<IfModule mod_cband.c>
 
 <Location /cband-status-me>
 SetHandler cband-status-me
 </Location>
 
 <Location /~*/cband-status-me>
 SetHandler cband-status-me
 </Location>
 
 <Location /cband-status>
 SetHandler cband-status
 Order deny,allow
 #Deny from all 
 #Allow from 접속을 허용할 IP
 Allow from all
 </Location>
</IfModule>
 
여기서 Allow from all 로 설정해놓고 확인할려면 #Deny from all를 주석을 풀고  Allow from all 를 주석을 해준다음 접속을 허용할 IP를 설정해준다.
 
# vi /usr/local/apache/conf/extra/httpd-vhosts.conf
 
<VirtualHost *>
 ServerAlias 도메인.tk
 ServerName  IP등록
 DocumentRoot /usr/local/apache/htdocs
 CBandLimit 100Mi
 CBandPeriod 1D
 CBandSpeed 1024 10 30
 CBandRemoteSpeed 20kb/s 3 30
 CBandExceededURL http://www.도메인.tk/traffic_exceeded.html
</VirtualHost>
 
위 설정은 도메인.tk에 하루에 100M의 트래픽을 설정, 100M를 초과시 CBandExceededURL에서 지정된 페이지가 뜨며, 지정하지 않았다면, 503 에러 페이지가 뜨게됩니다.
참고로 제한을 하지 않고 보기만 한다면, CBandPeriod 부분만 있으면 됩니다. 
속도를 1024kbps 로 제한, 초당 10번 연결, 동시접속자를 30으로 제한
 
# /usr/local/apache/bin/apachectl -t
# systemctl restart apachectl
 
# vi /usr/local/apache/conf/extra/httpd-vhosts.conf
 
cband 단위 & 설정 설명
 
단위
 
전송 속도 단위
kbps, Mbps, Gbps - bits per second, 의미: 1024, 1024*1024, 1024*1024*1024 bps 
kb/s, Mb/s, Gb/s - bytes per second, 의미: 1024, 1024*1024, 1024*1024*1024 b/s 
기본 값 : kbps
 
트래픽 제한 단위
K, M, G - bytes, 의미: 1000, 1000*1000, 1000*1000*1000 bytes 
Ki, Mi, Gi - bytes, 의미: 1024, 1024*1024, 1024*1024*1024 bytes 
기본 값: K
 
시간 단위 S, M, H, D, W - 초, 분, 시간, 일, 주. 의미: 1, 60, 3600, 86400, 604800 Seconds 
기본 값 : S
 
설정
 
     * 이름 : CBandDefaultExceededCode
         설명 : 제한을 초과했을시 보여줄 에러 코드
         문맥 : Server config
         문법 : CBandDefaultExceededCode HTTP_CODE
         예제 : CBandDefaultExceededCode 509 
 
     * 이름 : CBandScoreFlushPeriod
         설명 : scoreboard 파일에 기록할 요청수, mod_cband 의 성능에 영향을 준다.
         기본값 : 1
         문맥 : Server config
         문법 : CBandScoreFlushPeriod 요청수
         예제 : CBandScoreFlushPeriod 100  ( 매 100번의 요청에 한번씩 scoreboard 파일에 기록)
 
     * 이름 : CBandSpeed
         설명 : 가상호스트 도메인의 최대 속도, 요청수, 접속수  설정
         문맥 : <Virtualhost>
         문법 : CBandSpeed kbps rps max_conn
                kbps - 초당 최대 전송속도
                rps - 초당 최대 요청수
                max_conn - 최대 동시 접속수 
         예제 : CBandSpeed 1024 10 30
                 최대 1024kbps전송속도로 제한, 초당 10개의 요청 처리, 동시 접속을 30개로 제한.
 
     * 이름 : CBandRemoteSpeed
        설명:  접속자(IP)의 최대속도, 요청수, 동시 접속수 제한 (CBandSpeed와 비슷하지만, 접속자당 설정)
        문맥: <Virtualhost>
        문법: CBandRemoteSpeed [kbps] [rps] [max_connect]
        　 　 kbps - 초당 최대 전송속도
        　 　 rps - 초당 최대 요청수
        　 　 max_conn - 최대 동시 접속수
        예제: CBandRemoteSpeed 20kb/s 3 3
        　 　 호스트 접속자(ip)에 대해 1024kbps 전송속도로 제한하며,
        　 　 초당 10 개의 요청을 처리하고, 동시 접속을 30 개로 제한
 
      * 이름 : CBandClassRemoteSpeed
         설명 : 정의한 class(ip 범위)에 대해 최대속도, 요청수, 접속수 제한
         문맥 : <Virtualhost>
         문법 : CBandClassRemoteSpeed class_name kbps rps
                  class_name - 이미 정의한 클래스 이름 (IP범위)
                  kbps - 초당 최대 전송속도
                  rps - 초당 최대 요청수
                  max_conn - 최대 동시 접속수
         예제 : <CBandClass googlebot_class>
                    CBandClassDst 66.249.64/24
                    CBandClassDst 66.249.65/24
                    CBandClassDst 66.249.79/24
                  </CBandClass>
                        CBandClassRemoteSpeed googlebot_class 20kb/s 2 3
                        위에서 정의한 클래스(googlebot_class)의 요청에는 20kb/s 의 전송속도, 
                       초당 3개의 요청, 동시 접속 3개로 제한.
 
     *   이름 : CBandRandomPulse
         설명 : 속도 제한을 위해서 임의의 파형을 생성한 다음 처리하는 mod_cband의 처리 방법이다.
                   부하가 많을때는 자동 Off된다.
         문맥 : Global
         문법 : CBandRandomPulse On/Off
 
     *  이름 : CBandLimit
         설명 : 제한할 전송량을 설정한다. (기간은 CBandPeriod 에서 설정)
         문맥 : <Virtualhost>
         문법 : CBandLimit limit
                  limit - 전송량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)
         예제 : CBandLimit 10M
                    전송양을 10M(10*1000*1000bytes)로 제한한다.
                  CBandLimit 10Mi
                    전송양을 10M(10*1024*1024bytes)로 제한한다.
 
     *  이름 : CBandClassLimit
         설명 : 정의한 class(ip범위)에 대해 제한할 전송량 설정.
         문맥 : <Virtualhost>
         문법 : CBandClassLimit class_name limit
                  class_name - 이미 정의한 클래스 이름(ip범위)
                  limit - 전송량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

      * 이름 : CBandDefaultExceededURL
         설명 : 트래픽 제한을 초과했을때보여줄 URL (지정하지 않으면, 503 에러 페이지)
         설정시 :CBandDefaultExceededURL URL
 
      * 이름 : CBandExceededURL
         설명 : 제한을 초과했을시 보여줄 URL, 지정하지 않으면 503 에러 발생 ( 가상호스트에서 ) 
         문맥 : <Virtualhost>
         문법 : CBandExceededURL URL
 
      * 이름 : CBandExceededSpeed
         설명 : 전송양을 초과했을시 , 전송속도 제한 설정.
         문맥 : <Virtualhost>
         문법 : CBandExceededSpeed kbps rps max_conn
                  kbps - 초당 최대 전송속도
                  rps - 초당 최대 요청수
                  max_conn - 최대 동시 접속수

       * 이름 : CBandScoreboard
         설명 : 가상호스트의 scoreboard 파일 지정. (성능향상을 위해 필요)
         문맥 : <Virtualhost>
         문법 : CBandScoreboard path 
                  (path는 아파치(nobody또는 apache)권한으로 쓰기가능해야 함)
 
      * 이름 : CBandPeriod
         설명 : 용량제한기간(이 기간이 지나면, 측정되었던 용량은 삭제됨)
         문맥 : <Virtualhost>
         문법 : CBandPeriod period
                  period - 사용단위: S (초), M (분), H (시간), D (일), W (주)
         예제 : CBandPeriod 1W  (1주일)
                  CBandPeriod 14D  (14일)
                  CBandPeriod 60M  (60분)
 
      * 이름 : CBandPeriodSlice
         설명 : 기간이 길때는 나눌 기간을 명시한다. 
         기본값 : slice_len = limit
         문맥 : <Virtualhost>
         문법 : CBandPeriodSlice slice_length
         예제 : CBandLimit 100G
                  CBandPeriod 4W
                  CBandPeriodSlice 1W
                   4주는 1주일 단위로 나뉜다(4W/1W = 4). 용량은 100G/4=25G 
                   1주에 25G, 2주째 50G 이렇게 나눠 처리 됨.
 
      * 이름 : <CBandUser>
         설명 : 한사용자에 여러 도메인을 쓸 경우 사용함, 새로운 cband 가상 사용자 설정
         문맥 : Server config
         문법 : <CBandUser user_name>
 
설정하는방법
 
<CBandUser 유저이름>
CBandUserLimit 100Mi
CBandUserPeriod 1D
</CBandUser>
 
<VirtualHost *>
ServerName test.com
Document /home/test/public_html
CBandUser 유저이름
</VirtualHost>
 
<VirtualHost *>
ServerName test1.kr
Document /home/test/public_html2
CBandUser 유저이름
</VirtualHost>
 
     * 이름 : CBandUserSpeed
         설명 : cband 가상 사용자의 속도, 요청수, 동시 접속수 제한 
         문맥 : <CBandUser>
         문법 : CBandUserSpeed kbps rps max_conn
                  kbps - 초당 최대 전송속도
                  rps - 초당 최대 요청수
                  max_conn - 최대 동시 접속수
         예제 : CBandUserSpeed 100kb/s 10 5
 
     * 이름 : CBandUserLimit
         설명 : cband 가상 사용자의 저송 용량 제한.
         문맥 : <CBandUser>
         문법 : CBandUserLimit limit
                  limit - 사용용량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)
         예제 : CBandUserLimit 10M
                  CBandUserLimit 10Mi
 
     * 이름 : CBandUserClassLimit
         설명 : cband 가상 사용자의 정의한 class(ip범위)에 대해 제한할 전송량 설정
         문맥 : <CBandUser>
         문법 : CBandUserClassLimit class_name limit
                  class_name - 지정한 class(IP범위)이름
                  limit -사용용량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)
 
      * 이름 : CBandUserExceededURL
         설명 : cband 가상 사용자의, 제한을 초과했을시 보여줄 URL,
                   지정하지 않으면 503 에러 발생 ( 가상호스트에서 ) 
         문맥 : <CBandUser>
         문법 : CBandUserExceededURL URL
 
     * 이름 : CBandUserExceededSpeed
         설명 : cband 가상 사용자의, 전송양을 초과했을시 , 전송속도 제한 설정.
         문맥 : <CBandUser>
         문법 : CBandUserExceededSpeed kbps rps max_conn
                  kbps - 초당 최대 전송속도
                  rps - 초당 최대 요청수
                  max_conn - 최대 동시 접속수
 
     * 이름 : CBandUserScoreboard
         설명 : cband 가상 사용자의, scoreboard 파일 지정.
         문맥 : <CBandUser>
         문법 : CBandUserScoreboard path
                  (path는 아파치(nobody또는 apache)권한으로 쓰기가능해야 함)
 
    *  이름 : CBandUserPeriod
         설명 : cband 가상 사용자의, 용량제한기간(이 기간이 지나면, 측정되었던 용량은 삭제됨.)
         문맥 : <CBandUser>
         문법 : CBandUserPeriod period
                  period - 사용단위: S (초), M (분), H (시간), D (일), W (주)
         예제 : CBandUserPeriod 1W
                  CBandUserPeriod 14D
                  CBandUserPeriod 60M
 
      * 이름 : CBandUserPeriodSlice
         설명 : cband 가상 사용자의, 기간을 나눌 기간 명시
         기본값 : slice_len = limit
         문맥 : <CBandUser>
         문법 : CBandUserPeriodSlice slice_length
         예제 : CBandUserLimit 100G
                  CBandUserPeriod 4W
                  CBandUserPeriodSlice 1W
                   4주는 1주일 단위로 나뉜다(4W/1W = 4). 용량은 100G/4=25G 
                   1주에 25G, 2주째 50G 이렇게 나눠 처리 된다.
=========================================================================
관리자모드 - https://도메인/cband-status
관리자모드(xml) - http://도메인/cband-status?xml
사용자모드 - http://도메인/cband-me
사용자모드(xml) - http://도메인/cband-status-me?xml
 
http://도메인/cband-status 접속

위에 나온 사진 표의 대한 내용
 
Virtual hosts
Virtual host name : 자신이 설정한 VHost 목록
reset all/reset : 모든 vhost에 대한 기록을 리셋/해당 vhost에 대한 기록을 리셋
time to refresh : 해당 시간이 지나면 갱신
Total Limit/Slice/Used : 해당 vhost의 트래픽 제한 / 나눈 기간에 따른 트래픽 / 지정된 기간동안의 트래픽 사용량
Class 0 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽
Class 1 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽
Class 2 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽
kbps Limit/Current : 초당 최대 전송 속도 / 측정된 전송 속도
rps Limit/Current : 초당 최대 요청수 / 측정된 요청 수
Connections Limit/Current : 최대 동시 접속자 수 / 현재 동시 접속자 수
user : 지정된 유저
 
Remote Client
Remote IP : 접속자 IP 주소
Virtualhost : 접속한 vhost 명
Connections Limit/Current : 해당 IP에 대한 접속자 수 제한 / 해당 IP의 접속자 수
Last speed/conn [kbps] : 마지막 접속자의 속도


Server summary
Server uptime : 서버의 가동 시간
Total virtualhosts : 총 vhost의 개수
Total users : 총 user 수
Total connections : 총 커넥션의 수
Total traffic : 총 트래픽
Current speed : 측정된 속도
=========================================================================

통계화면에 아파치 인증 걸기
 
통계화면의 제한은 IP의 형태로 제한을 하는게 좋습니다
그러나 IP가 자주 변경되는 분들은 매번 IP를 변경해주는것도 하나의 일이 될 수 있습니다.
따라서 이런 경우에는 아파치 인증을 걸어서 사용하시면 편리할 것입니다.

=========================================================================

# vi /etc/httpd/conf/httpd.conf
=========================================================================
<IfModule mod_cband.c>
 
  <Location /cband-status-me>
   SetHandler cband-status-me
   Order deny,allow
   Deny from all
   Allow from all
  </Location>
 
  <Location /~*/cband-status-me>
   SetHandler cband-status-me
   Order deny,allow
   Deny from all
   Allow from all
  </Location>
 
  <Location /cband-status>
   SetHandler cband-status
   AuthName "Traffic Adminstrator Page"
   AuthType Basic
   AuthUserFile /usr/local/apache/htdocs/.htpasswd
   require valid-user

   #Order deny,allow
   #Deny from all 
   #Allow from 접속을 허용할 IP
   #Allow from all
  </Location>
</IfModule> 
 
이렇게 변경해준다.
=========================================================================
 
htaccess 파일생성하기
 
# vi /usr/local/apache/htdocs/.htaccess
=========================================================================
  AuthName "login"
  AuthType Basic
  AuthUserFile /usr/local/apache/htdocs/.htpasswd
  AuthGroupFile /dev/null
  require valid-user
=========================================================================
AuthName                  //인증창 이름
AuthType                    //인증타입으로 보통 Basic 입력
AuthUserFile             //인증패스워드를 기록할 파일명
AuthGroupFile          //그룹인증을 위한 파일명
                                           예제에서는 /dev/null 을 입력하여 그룹인증을 하지 않는 상태
require                         //valid-user 를 입력하여 인증된 사용자만 접속하도록 설정
=========================================================================
.htpasswd 파일 생성 (처음 계정생성시)

cd /usr/local/apache/htdocs/
htpasswd -c /usr/local/apache/htdocs/.htpasswd [생성할 아이디 입력]
New password: [비밀번호 입력]
Re-type new password: [비밀번호 입력]
=========================================================================
.htpasswd 파일 생성 (처음 생성이후 새로운 사용자를 추가할 경우)
 
htpasswd -c /usr/local/apache/htdocs/.htpasswd [생성할 아이디 입력]
New password: [비밀번호 입력]
Re-type new password: [비밀번호 입력]
=========================================================================