是一款高性能的开源Web服务器软件，设计简洁，具有占用资源少、处理并发连接能力强等特点。在Nginx中，您可以通过配置文件来设置防火墙全局规则。本文将介绍下启用Nginx防火墙全局设置的常用方法。
打开Nginx配置文件
通常，Nginx的主配置文件位于/etc/nginx/nginx.conf或者/usr/local/nginx/conf/nginx.conf。您可以使用以下命令打开配置文件：
sudo nano /etc/nginx/nginx.conf
在配置文件中找到全局http块
在配置文件中，找到以http{}开头和结尾的块。这是全局http块，负责配置Nginx的HTTP模块。
在http块内添加防火墙规则
在http块内部，可以添加以下配置来设置防火墙规则：
http {
# …其他配置…
# 防火墙规则
limit_conn_zone $binary_remote_addr zone=conn_limit_per_ip:10m;
limit_conn conn_limit_per_ip 10;
limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=5r/s;
limit_req zone=req_limit_per_ip burst=10 nodelay;
# …其他配置…
}
上述示例中，本文使用了limit_conn和limit_req两个指令，分别用于限制连接数和请求速率。您可以根据自己的需求进行调整。
保存并退出配置文件
在完成防火墙规则的设置后，按下Ctrl + X组合键，然后按下Y键保存文件并退出编辑器。
重新加载Nginx配置
使用以下命令重新加载Nginx配置，使更改生效：
sudo nginx -s reload
完成上述步骤后，您的Nginx服务器将会启用防火墙全局设置。请注意，这只是设置了一些常见的防火墙规则，您可能还需要根据自己的需求进一步调整或添加其他防火墙规则。
