아파치 웹서버에서 전송 속도 제한하기

적수님의 글입니다.

아파치에서 전송 속도 제한하기 (모든 설명은 레드햇 6.0을 기준으로 합니다.)

1. 아파치 1.3.x용 bandwidth 모듈이 필요합니다.

ftp://ftp.cohprog.com/pub/apache/module/1.3.0/mod_bandwidth.c 를 받아 오시면 됩니다. 레드햇 6.0 이상을 기반으로 한 배포판에는 이 모듈이 포함되어 있습니다. /usr/lib/apache/mod_bandwidth.so가 이미 존제하는 분은 컴파일 과정을 생략하시면 됩니다.

참고: 레드햇에 포함된 버젼은 1.2 버젼입니다. 최신 버젼은 2.0 버젼이며 다음의 설명들에 1.2 버젼에는 없는 기능의 경우에는 *로 마크를 하겠습니다.

2. 아파치 모듈로의 컴파일이 필요합니다.

  o 아파치 소스와 같이 컴파일 하려면 아파치 소스의 src/modules/extra/ 디렉토리로 mod_bandwidth.c를 복사한 후에 ./configure시에 --add-module=mod_bandwidth.c 옵션을 주시면 됩니다.

  o 직접 컴파일 하려면 다음의 명령을 따라하시면 됩니다. 물론 그러기 위해서는 아파치의 개발용 헤더들이 시스템에 설치되어 있어야 합니다.
    레드햇의 경우 apache-devel이라는 패키지로 존재합니다. 그 위치는 /usr/include/apache/에 있습니다. (배포판에 따라 틀릴 수 있습니다.)

    $ gcc -c -I/usr/include/apache -O2 -m486 -fno-strength-reduce mod_bandwidth.c -fpic -DSHARED_MODULE mod_bandwidth.c
    $ gcc -shared -o mod_bandwidth.so mod_bandwidth.o
    $는 쉘 프롬프트를 나타내며 는 줄이 이어진다는 뜻입니다. 그러니까 한
    줄로 붙여 쓰시기 바랍니다.

3. 컴파일된 모듈을 아파치 모듈이 위치하는 디렉토리로 옮기시기 바랍니다.
  레드햇의 경우 /usr/lib/apache/에 위치합니다. 직접 컴파일하셨다면 지정한 것에 따라 틀릴 수 있습니다. 알아서 하시기 바랍니다. :)

4. 아파치의 설정 파일을 고쳐야 할 것입니다. 그럼 하나씩 고치는 방법에 대해서 알아 보겠습니다.

  1. 모듈로 컴파일 했기 때문에 모듈을 읽도록 해야 합니다. httpd.conf에서 LoadModule foobar_modules modules/mod_foobar.so 같은 내용이 있는 부분이 있습니다. 그 하단부에 다음 줄을 추가 하십시오.

      LoadModule bandwidth_module modules/mod_bandwidth.so
     
      마지막은 모듈의 위치입니다. 설치한 것에 따라 설정하십시오.

      httpd.conf 설정에 ClearModuleList가 있다면 다음 줄이 추가되어야 합니다.

      AddModule mod_bandwidth.c

      비슷한 내용이 있는 부분의 아래에 적으시면 될 것입니다. : )

  2. 이제 전송 속도 제한 기능을 하는 모듈을 사용하겠다는 것을 지정해 주어야 합니다. 디렉토리별 설정 위에 다음 줄을 추가하시면 됩니다.

      BandWidthModule On

  3. 이 모듈이 사용하기 위해서는 데이타를 기록할 장소가 필요합니다.
      기본값으로 /tmp/apachebw 디렉토리를 사용합니다.

      /tmp/apachebw/link
      /tmp/apachebw/master

      이렇게 디렉토리를 생성해 주시십시오. 퍼미션은 nobody 사용자가 쓸 수 있는 권한이 있어야 합니다. (여기서 nobody는 아파치가 사용하는 사용자입니다. 다른 사용자를 사용한다면 그 사용자의 권한으로 줘야  겠지요.) 생각하기 싫으신 분은 다음 명령을 실행하십시오.

      chown root.nobody /tmp/apachebw
      chmod -R 770 /tmp/apachebw/

  4. 이제 실제적인 전송 속도 제한의 옵션을 알아 보겠습니다. 

      BandWidth, LargeFileLimit, MinBandWidth 이렇게 세가지의 지시자?가 있습니다. 각각에 대해서 알아 봅시다.

      o BandWidth
        문  법: BandWidth <도메인|IP주소|all> <속도>
        기본값: 없음
        사용처: 전체 설정, 디렉토리별 설정, .htaccess

        호스트에 따라 속도의 제한을 걸 수 있습니다. all은 모든 호스트에  대해서 제한을 거는 것입니다. 도메인이나 IP주소로 접속 호스트를  지정할 수 있습니다. 그리고 네트워크/마스크 포맷*으로 지정할 수도  있습니다. (예: 192.168.0.0/24)

        속도는 Bytes/second로 나타냅니다. 0의 경우는 제한이 없는 것입니다.

        디렉토리별 설정에서 사용한 예를 들겠습니다.

<Directory /home/httpd/html> BandWidth 192.168.1 0 BandWidth foobar.net 0 BandWidth all 1024 </Directory>
         
        /home/httpd/html 디렉토리에서의 제한을 한 것입니다. 192.168.1.* IP 주소를 가진 호스트와 *.foobar.net이라는 도메인명을 사용하는  호스트에 대해서는 제한을 걸지 않으며 그 외 모든 접속에 대해서 1024Bytes/sec으로 제한을 걸었습니다.

      o LargeFileLimit
        문  법: LargeFileLimit <파일크기> <속도>
        기본값: 없음
        사용처: 전체 설정, 디렉토리별 설정, .htaccess

        일정 이상의 크기를 가진 파일을 누군가가 받아 가려 할 때 그 속도의 제한을 걸 수 있습니다. 파일크기는 KByte 기준이며 속도는 역시 Bytes/secound입니다.
        LargeFileLimit 1024 4096
        LargeFileLimit 2048 2048

        위 예제는 1024 ~ 2047KB 크기의 파일을 받아가려 할 때 속도를 4KB/sec으로 제한하고 2048KB 이상의 파일은 2KB/sec으로 제한을 하는 것입니다.

      o MinBandWidth
        문  법: MinBandWidth <도메인|IP주소|all> <속도>
        기본값: all, 256
        사용처: 전체 설정, 디렉토리별 설정, .htaccess

        데이타 전송의 최저 속도를 지정하게 됩니다. 예를 들어서 설명하는 것이 가장 좋을 것 같군요.

        BandWidth를 4096 (4KBytes/sec)으로 지정하고 MinBandWidth가 1024로 지정이 되어 있을 때:

          - 지정된 호스트에서 하나만 접속할 경우, 4096bytes/sec이 최고의 속도가 됩니다.
          - 지정된 호스트에서 두개가 동시에 접속할 경우, 각각의 세션에 대해 2048Bytes/sec이 최고의 속도가 됩니다.
          - 더 많은 동시 접속이 일어나도 세션 당 최고 속도는 1024Bytes/sec 이하로는 줄지 않습니다. (MinBandWidth 값이 1024기 때문에)

        MinBandWidth가 "-1"로 지정되면 모든 세션에 대해 최고 속도는 BandWidth나 LageFileLimit에서 지정한 속도가 나올 수 있게 됩니다.

        BandWidth를 4096으로 지정하고 MinBandWidth가 -1이라면 동시에 지정된호스트에서 몇개의 접속을 하더라도 각 세션의 속도는 4096Bytes/sec 까지 나오게 되는 것입니다.