Ubuntu Apache 2.4 配置 mod_ratelimit 限速功能：目錄級頻寬控制腳本化

mod_ratelimit 簡介

Apache 2.4 內建 mod_ratelimit，透過輸出過濾器限制回應傳輸速率，適用於大檔案下載、API 節流、測試弱網環境。

一鍵部署腳本

#!/bin/bash
# rate-limit-setup.sh
# 用法: sudo bash rate-limit-setup.sh

set -e

# 1. 建立模組配置
cat > /tmp/ratelimit.conf <<'EOF'
<Directory /home/hursing/mylimiteddir/>
    SetOutputFilter RATE_LIMIT
    SetEnv rate-limit 30
</Directory>
EOF

# 2. 部署至模組目錄
cp /tmp/ratelimit.conf /etc/apache2/mods-available/

# 3. 啟用模組 (建立軟連結)
cd /etc/apache2/mods-enabled
ln -sf ../mods-available/ratelimit.load .
ln -sf ../mods-available/ratelimit.conf .

# 4. 重啟生效
systemctl restart apache2

echo "Rate limit 30 KB/s applied to /home/hursing/mylimiteddir/"

配置詳解

進階應用場景

1. 針對特定 URL (Location)

<Location /downloads/largefiles/>
    SetOutputFilter RATE_LIMIT
    SetEnv rate-limit 100
</Location>

2. 多目錄差異限速

<Directory /var/www/public/>
    SetOutputFilter RATE_LIMIT
    SetEnv rate-limit 50
</Directory>

<Directory /var/www/premium/>
    SetOutputFilter RATE_LIMIT
    SetEnv rate-limit 500
</Directory>

3. 全域限速 (不建議生產環境)

# 直接在 apache2.conf 或虛擬主機內 (無 Directory 包裹)
SetOutputFilter RATE_LIMIT
SetEnv rate-limit 200

4. 條件式限速 (配合 mod_setenvif)

# 僅限制特定 User-Agent
BrowserMatch "wget" limit_agent
SetEnvIf limit_agent RATE_LIMIT=10
SetOutputFilter RATE_LIMIT

驗證測試

# 1. 建立測試檔
dd if=/dev/zero of=/home/hursing/mylimiteddir/test_100mb bs=1M count=100

# 2. 下載測試 (觀察速度)
wget https://localhost/mylimiteddir/test_100mb
curl -o /dev/null https://localhost/mylimiteddir/test_100mb -w "Speed: %{speed_download} bytes/sec\n"

# 3. 預期約 30 KB/s (30000 bytes/sec)

注意事項

• 僅限輸出：不影響上傳 (POST/PUT)
• 整數 KB：rate-limit 不支援小數 (如 1.5 MB 需換算 1500 KB)
• 記憶體緩衝：大檔案會佔用記憶體緩衝，高併發注意 MaxRequestWorkers 與記憶體關係
• 模組載入順序：確保 ratelimit.load 在 filter.load 之後 (通常預設正確)
• 不支援 .htaccess：需在主配置/虛擬主機/模組配置中設定

替代方案