ubuntu Install nginx Lua and configure waf

大家好，我们又见面了啊~本文《ubuntu Install nginx Lua and configure waf》的内容中将会涉及到等等。如果你正在学习文章相关知识，欢迎关注我，以后会给大家带来更多文章相关文章，希望我们能一起进步！下面就开始本文的正式内容~

一、安装ngx_devel_kit

cd /etc/nginx/
git clone https://github.com/loveshell/ngx_lua_waf.git && cd ngx_lua_waf && git checkout master

# 编辑nginx.conf文件，在http块中添加以下配置:
vim /etc/nginx/nginx.conf
http {
    ...
    lua_package_path "/etc/nginx/ngx_lua_waf/?.lua";
    lua_shared_dict limit 10m;
    init_by_lua_file /etc/nginx/ngx_lua_waf/init.lua;
    access_by_lua_file /etc/nginx/ngx_lua_waf/waf.lua;
    ...
}

# 配置waf规则文件
vim /etc/nginx/ngx_lua_waf/config.lua
RulePath = "/etc/nginx/ngx_lua_waf/wafconf/"  --规则存放目录
attacklog = "on"  --是否开启攻击信息记录，需要配置logdir
logdir = "/home/wwwlogs/"  --log存储目录，需要nginx用户的可写权限。日志文件名称格式如下:虚拟主机名_sec.log
UrlDeny = "on"  --是否拦截url访问
Redirect = "on"  --是否拦截后重定向
CookieMatch = "on"  --是否拦截cookie攻击
postMatch = "on"  --是否拦截post攻击
whiteModule = "on"  --是否开启URL白名单
black_fileExt = {"php","jsp"}  --填写不允许上传文件后缀类型
ipWhitelist = {"127.0.0.1"}  --ip白名单，多个ip用逗号分隔
ipBlocklist = {"1.0.0.1"}  --ip黑名单，多个ip用逗号分隔
CCDeny = "on"  --是否开启拦截cc攻击(需要nginx.conf的http段增加lua_shared_dict limit 10m;)
CCrate = "100/60"  --设置cc攻击频率，单位为秒. 默认1分钟同一个IP只能请求同一个地址100次
html = [[Please go away~~]]  --警告内容,可在中括号内自定义

请记得将 /opt/nginx-1.12.2，/opt/pcre-8.38，/opt/zlib-1.2.11，/opt/openssl-1.0.2n 替换成你实际的安装路径。 完成配置后，重启Nginx使其生效。 /home/wwwlogs/ 目录需要提前创建并赋予nginx用户写入权限。 请根据实际情况修改 config.lua 文件中的配置。

今天关于《ubuntu Install nginx Lua and configure waf》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！