【Nginx之轨迹】Nginx + Lua 实现 waf Web 应用防火墙（解决 nignx 加载失败问题：LuaJIT version which is not OpenResty‘s）

---

1. Lua 和 ngx_lua_waf 简介

Lua 是一门轻量小巧的脚本语言，用标准C语言编写并以源代码形式开放
其设计目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。

Lua 的应用场景：游戏开发、独立应用脚本、Web 应用脚本、扩展和数据库插件如：MySQL Proxy 和 MySQL WorkBench、安全系统，如入侵检测系统

ngx_lua_waf 引用作者原话：
是一个基于 lua-nginx-module(openresty) 的 web 应用防火墙，主要用途是：

防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止ApacheBench之类压力测试工具的攻击
屏蔽常见的扫描黑客工具，扫描器
屏蔽异常的网络请求
屏蔽图片附件类目录php执行权限
防止webshell上传

---

2. 前置问题

笔者配置的过程中，在启动 nginx 时报了一下错误：

各种找不到文件，一开始还以为是前边俩个模块没安装好，折腾了好一段时间
直到看见一篇排坑的博客，才发现了原来是版本对不上的问题
感谢：nginx 中添加 lua 模块，支持lua脚本以及遇到的坑

---

3. 安装和配置各模块

安装 lua-nginx-module 和 ngx_devel_kit，注意版本！

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.9rc7.tar.gz
tar -zxvf v0.10.9rc7.tar.gz

wget https://github.com/simpl/ngx_devel_kit/archive/v0.3.0.tar.gz
tar -zxvf v0.3.0.tar.gz

安装 LuaJIT

wget -c http://luajit.org/download/LuaJIT-2.0.5.tar.gz
tar -zxvf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5
make [后面可跟 PREFIX=/xx/xx 指定安装的路径]
make install [后面可跟 PREFIX=/xx/xx 指定安装的路径（俩个都要写）]

确认安装成功 luajit -v
默认安装（不指定路径）会将 luajit 放到 bin 下
指定路径时不会，需要到安装目录的 bin 下 ./luajit -v

配置环境变量

vim /etc/profile

# 将下边两句加到最后面，路径根据自己设定的路径
# 下边展示的是默认路径
export LUAJIT_LIB=/usr/local/lib  
export LUAJIT_INC=/usr/local/include/luajit-2.0

source /etc/profile

添加软链接映射，并使生效
否则在启动时可能会报找不到的错误，路径依旧按照实际情况

echo "/usr/local/lib" >> /etc/ld.so.conf
ldconfig

---

4. 配置 Nginx

如果 nignx 已经在生产环境下了，则只需要重新配置一份 nginx，替换掉原有的 nginx 启动程序就行了
但无论原先有或者没有，都需要一份 nginx 的源代码，原先有的需要下载同版本的 nginx
这里以 nginx-1.20.1 为例进行配置：

# 下载 nginx 源代码
wget http://nginx.org/download/nginx-1.20.1.tar.gz
tar -zxvf nginx-1.20.1.tar.gz

进入 nginx 源码目录下，进行配置，增加两个模块（xx 路径是这两个模块所在的全路径）
后面可指定安装路径，添加上 --prefix=/xxx/xxx 指定安装路径

./configure \ 
--add-module=/xxx