Apache 環境下載伺服器構建實戰：mod_bw 限速 + mod_limitipconn 反盜鏈/限連接

需求：在 FreeBSD 6.1 + Apache 2.0.59 上構建下載伺服器，實現**全域頻寬限制 (50 KB/s)**、**下載目錄單 IP 單連接 (防多執行緒下載工具)**、**目錄瀏覽/靜態檔案服務**。本文記錄完整編譯安裝、模組載入、配置參數、啟動腳本全流程。

環境與軟體包

• OS: FreeBSD 6.1
• Apache: 2.0.59 (源碼編譯安裝至 `/usr/local/apache`)
• 依賴套件 (pkg_add)：`libiconv` `pkgconfig` `libxml2` `perl` (apxs 需 Perl)
• 功能模組 (源碼編譯載入)：`mod_bw-0.7` (限速)、`mod_limitipconn-0.22` (限制單 IP 連接數)

編譯安裝 Apache 核心

cd /root/src
tar zxvf httpd-2.0.59.tar.gz
cd httpd-2.0.59
./configure --prefix=/usr/local/apache --enable-so
# --enable-so: 啟用 DSO 動態模組支援，apxs 載入 .so 模組必備
make && make install

載入功能模組 (apxs)

/usr/local/apache/bin/apxs -i -c -a /root/src/mod_bw/mod_bw.c
/usr/local/apache/bin/apxs -i -c -a /root/src/mod_limitipconn/mod_limitipconn.c

# 驗證 httpd.conf 自動新增:
# LoadModule bw_module modules/mod_bw.so
# LoadModule limitipconn_module modules/mod_limitipconn.so

核心配置 (httpd.conf)

# 1. 全域限速: 所有請求限制 50 KB/s (50000 Bytes/s)
BandWidthModule On
ForceBandWidthModule On
BandWidth all 50000

# 2. 啟用擴展狀態 (mod_limitipconn 需要)
ExtendedStatus On

# 3. 下載目錄單 IP 單連接
<Location /down>
  MaxConnPerIP 1
</Location>

# 4. DocumentRoot 與預設目錄權限
DocumentRoot "/usr/local/apache/htdocs"
<Directory />
  Options FollowSymLinks
  AllowOverride None
  Order deny,allow
  Deny from all
</Directory>

<Directory "/usr/local/apache/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all
</Directory>

# 5. 下載目錄實體路徑映射
Alias /down "/usr/local/apache/htdocs/down"
<Directory "/usr/local/apache/htdocs/down">
  Options Indexes FollowSymLinks
  AllowOverride None
  Order allow,deny
  Allow from all
</Directory>

關鍵配置解析

服務控制與開機自啟

# 控制指令
/usr/local/apache/bin/apachectl start
/usr/local/apache/bin/apachectl stop
/usr/local/apache/bin/apachectl restart
/usr/local/apache/bin/apachectl graceful  # 平滑重載

# 開機自啟腳本 (FreeBSD rc.d)
cat > /usr/local/etc/rc.d/apache.sh <<'EOF'
#!/bin/sh
/usr/local/apache/bin/apachectl start &
EOF
chmod 755 /usr/local/etc/rc.d/apache.sh
# 或加入 /etc/rc.conf: apache_enable="YES" (需對應 rc.d 腳本)

驗證與測試

1. 瀏覽器訪問 `https://server_ip/` → 顯示預設頁面/目錄列表
2. 訪問 `https://server_ip/down/` → 顯示下載目錄列表
3. 下載測試檔 → 速度穩定在 50 KB/s 左右
4. 啟動迅雷/IDM 多執行緒下載同一檔案 → 僅建立 1 條連接、速度不疊加
5. 同時開啟網頁瀏覽 → 不受單連接限制 (因限制僅針對 `/down` Location)

進階擴充建議

• Token 防盜鏈： `mod_auth_token` / `mod_sec_download` 產生帶簽名/過期時間的下載連結
• IP 白名單不限速： `BandWidth 192.168.1.0/24 0` (0 表示不限速)
• 流量配額： `mod_quota` / 應用層配合 Redis 計數
• HTTPS 支援： 編譯 `--enable-ssl`、配置憑證、啟用 `SSLProtocol TLSv1.2 TLSv1.3`、`SSLCipherSuite HIGH:!aNULL:!MD5`
• 日誌分析： `CustomLog` 結合 `mod_log_config` 記錄下載完成/中斷/速度/用戶代理

結語

Apache + mod_bw + mod_limitipconn 以**極低資源佔用、原生模組化、配置簡潔**實現了下載伺服器核心需求。對於中小型檔案分發、軟體更新、資料集發佈場景，是輕量級、免授權成本的優選方案。關鍵在於**「全域限速保護頻寬、目錄級單連接防盜鏈/多執行緒、Alias 映射解耦 URL 與實體路徑」**三大設計模式。

• 上一篇文章： vsftpd 500 OOPS: cannot change directory 錯誤一鍵修復：SELinux 布爾值調整
• 下一篇文章： DNS 伺服器安全加固十大鐵律：從轉發器到註冊表 ACL 全棧防護

關於伺服器

桌機/伺服器常見晶片組架構與核心供電 IC 對照表

Windows Server 2003 NLB 網絡負載均衡集群部署圖文詳解

暑假 DIY 伺服器完全指南：從認清差異到組裝視頻工作站