nginx之安全基础（nginx+waf+lua）

nginx waf +lua 安全模块搭建，nginx上的web应用防火墙

需要的软件：

1、LuaJIT下载 网站：http://luajit.org (当前稳定版：2.0.4)
2、ngx_devel_kit-0.2.19.tar
3、lua-nginx-module-0.9.5rc2.tar
4、master.zip
5、nginx
优化nginx包
1、libunwind
2、gperftools

一、安装LuaJIT

tar -zxvf LuaJIT.tar.gz

make

make install

安装后lib、include直接放在/usr/local/lib和/usr/local/include中

二、解压ngx_devel_kit、lua-nginx-module

三、设置环境变量

export LUAJIT_LIB=/usr/local/lib
export LUAJIT_INC=/usr/local/include/luajit-2.0
export LD_LIBRARY_PATH=/usr/local/lib/:$LD_LIBRARY_PATH

四、安装nginx（版本1.6.1，在1.9.4中失败）

4.1优化nginx

vim /usr/local/src/nginx-1.6.1/auto/cc/gcc

注释：#debug
#CFLAGS="$CFLAGS -g"

解释：关闭nginx debug模块，减少nginx安装包大小

4.2优化nginx

解释：优化nginx性能，在内存分配效率和速度上提高很多，降低负载。需要安装libunwind和gperftools

4.2.1安装libunwind

tar -xf /usr/local/src/libunwind.tar.gz

cd /usr/local/src/libunwind
CFLAGS=-fPIC ./configure
make CFLAGS=-fPIC
make CFLAGS=-fPIC install

4.2.2安装gperftools

tar -xf /usr/local/src/gperftools.tar.gz
cd /usr/local/src/gperftools
make && make install

mkdir /tmp/tcmalloc //创建tcmalloc线程写入文件
chmod 777 /tmp/tcmalloc

echo "/usr/local/lib" >/etc/ld.so.conf.d/usr_local_lib.conf #使nginx.conf中配置google_perftools_profiles生效

4.2.3安装nginx

cd /usr/local/src/nginx-1.6.1/

例如：生产环境：注意ngx_devel_kit-0.2.19、lua-nginx-module-0.9.5rc2路径一定要正确
--prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-file-aio --with-http_realip_module --add-module=/usr/local/nginx_upstream_check_module-master --with-http_stub_status_module --add-module=/usr/local/src/ngx_devel_kit-0.2.19 --add-module=/usr/local/src/lua-nginx-module-0.9.5rc2 --with-google_perftools_module
make && make install

4.2.4增加ngx_lua_waf_master

unzip -o /usr/local/src/ngx_lua_waf_master.zip
mv /usr/local/src/ngx_lua_waf_master /usr/local/nginx/conf/waf

#创建文件夹存放waf日志，需要有写入的权限
mkidr /home/nignx_waf_log/
chmod 777 /home/nginx_waf_log/

vim /usr/local/src/nginx/conf/waf/conf.lua
RulePath = "/usr/local/nginx-help/conf/waf/wafconf/" #指定waf规则存放文件夹
logdir = "/home/nginx_waf_log" #指定waf日志存放地

vim /usr/local/nginx/conf/nginx.conf
#在pid下添加，支持gperftools库
google_perftools_profiles /tmp/tcmalloc/tcmalloc.;
#在http 添加
lua_package_path "/usr/local/nginx/conf/waf/?.lua";
lua_shared_dict limit 10m;
init_by_lua_file /usr/local/nginx/conf/waf/init.lua;
access_by_lua_file /usr/local/nginx/conf/waf/waf.lua;

然后启动nginx
网站子连接url后增加?id=../etc/passwd;查看是否会出现防火墙阻挡页面
lsof -n | greo tcmalloc 查看gperftools是否正常运行

在正式使用时候，使用的www.wooyun.org上提供的waf模块，规则根据自己所需要的进行修改

以上就介绍了nginx之安全基础（nginx+waf+lua），包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。