点赞
评论
收藏
分享
举报
nginx中使用waf防火墙
发表于2021-03-05 09:34

浏览 1.1k

1.安装依赖

yum install -y readline-devel ncurses-devel

2.安装Lua

# tar xf lua-5.1.5.tar.gz
# cd lua-5.1.5
# make linux   
# make install

3.安装LuaJIT

# wget http://luajit.org/download/LuaJIT-2.0.4.tar.gz
# tar xf LuaJIT-2.0.4.tar.gz
# cd LuaJIT-2.0.4
# make && make install

4.安装两个插件

# wget https://codeload.github.com/simpl/ngx_devel_kit/zip/master
# unzip ngx_devel_kit-master.zip
# cp -r ngx_devel_kit-master /usr/local/
# wget https://github.com/openresty/lua-nginx-module#readme
# unzip lua-nginx-module-master.zip
# cp -r lua-nginx-module-master /usr/local/

5.给已经安装过的nginx打补丁,没装过就直接装,方法一样

# export LUAJIT_LIB=/usr/local/lib
# export LUAJIT_INC=/usr/local/include/luajit-2.0

如果已经安装过nginx,就需要检查nginx的编译参数;如果没有装过,就不需要检查。
# /usr/local/nginx/sbin/nginx -V

打补丁时需要带上这些参数,剩余的--add-module就是新加的模块
./configure --prefix=/usr/local/nginx-1.4.7 
--with-http_stub_status_module \
--with-http_ssl_module \
--add-module=/usr/local/ngx_devel_kit-0.2.19 \
--add-module=/usr/local/lua-nginx-module-0.9.6 \
--with-ld-opt="-Wl,-rpath,$LUAJIT_LIB"
# make -j2
# make install
ln -s /usr/local/lib/libluajit-5.1.so.2.0.3 /lib64/libluajit-5.1.so.2

6.配置nginx

lua_shared_dict limit 50m;
lua_package_path "/jboss/nginx-1.4.7/conf/waf/?.lua";
init_by_lua_file "/jboss/nginx-1.4.7/conf/waf/init.lua";
access_by_lua_file "/jboss/nginx-1.4.7/conf/waf/access.lua";

7.重载nginx即可

已修改于2023-03-08 02:08
创作不易,留下一份鼓励
张东明001

暂无个人介绍

关注



写下您的评论
发表评论
全部评论(0)

按点赞数排序

按时间排序

关于作者
张东明001
这家伙很懒还未留下介绍~
19
文章
1
问答
15
粉丝
相关文章
之前的两篇文章 Nginx变量介绍以及利用 Nginx变量做防盗链 讲的是Nginx有哪些变量以及一个常见的应用。那么如此灵活的Nginx怎么能不支持自定义变量呢,今天的文章就来说一下自定义变量的几个模块以及Nginx的keepalive特性。通过映射新变量提供更多的可能性:map模块功能:基于已有变量,使用类似switch{case:…default:…}的语法创建新变量,为其他基于变量值实现功能的模块提供更多的可能性模块:ngx_http_map_module 默认编译进Nginx,通过 --without-http_map_module 禁用指令Syntax:mapstring$variable{...} Default:— Context:http Syntax:map_hash_bucket_sizesize; Default:map_hash_bucket_size32|64|128; Context:http Syntax:ma
点赞 0
浏览 1.8k
用户任务1: 累计发表5篇原创文章,点击任务在评论区写下您的原创文章链接; l LV3用户等级权益: 社区官网个人主页展示精美V3等级勋章1个; 有机会在社区官网首页“社区达人”模块展示您的个人主
点赞 0
浏览 500
ngx_http_consistent_hash:通过一致性哈希算法来选择合适的后端节点官网:https:github.comreplayngx_http_consistent_hashhttps:w
点赞 0
浏览 422