第7章：Nginx的第三方模块《Nginx实战：从入门到精通》

Nginx，作为一款高度模块化的Web服务器，以其卓越的性能和灵活性而闻名。除了其内置的核心模块外，Nginx的真正强大之处在于其支持通过添加第三方模块来扩展功能。在本章中，我们将深入探讨一些流行的Nginx第三方模块，并详细介绍如何安装和配置这些模块。

常用第三方模块概览

1. ModSecurity

ModSecurity是一个开源的Web应用防火墙（WAF），用于实时HTTP流量监控、日志记录和访问控制。

安装与配置示例

1. 下载Nginx和ModSecurity源代码：

   wget http://nginx.org/download/nginx-x.x.x.tar.gz
   wget https://github.com/SpiderLabs/ModSecurity/archive/vx.x.x.tar.gz -O modsecurity-vx.x.x.tar.gz

   （请将x.x.x替换为实际版本号）

2. 解压并编译Nginx与ModSecurity：

   tar -zxvf nginx-x.x.x.tar.gz
   tar -zxvf modsecurity-vx.x.x.tar.gz
   cd nginx-x.x.x
   ./configure --with-http_ssl_module --add-module=../ModSecurity-ngx_http_modsecurity_module
   make
   sudo make install

   （注意：这里的路径可能需要根据你实际的解压位置来调整）

3. 配置ModSecurity规则：

   在Nginx配置文件中添加ModSecurity相关指令，例如：

   http {
       ...
       modsecurity on;
       modsecurity_rules_file /etc/nginx/modsecurity/modsecurity.conf;
       ...
   }

   /etc/nginx/modsecurity/modsecurity.conf是ModSecurity规则文件的路径，你需要根据你的实际安装位置来调整。

2. ngx_pagespeed

ngx_pagespeed由Google开发，用于自动优化Web页面和资源，提高网站加载速度。

安装与配置示例

1. 下载Nginx和ngx_pagespeed源代码：

   通常ngx_pagespeed不作为源代码提供，而是作为预编译的模块提供。你需要从Google的官方页面下载适用于你的Nginx版本的ngx_pagespeed模块。

   wget https://dl.google.com/dl/page/ngx_pagespeed/psol/x.x.x.x/ngx_pagespeed-x.x.x.x-beta.tar.gz

   （请将x.x.x.x替换为实际的版本号）

2. 解压并编译Nginx：

   tar -zxvf ngx_pagespeed-x.x.x.x-beta.tar.gz
   cd nginx-x.x.x
   ./configure --add-module=$HOME/ngx_pagespeed-x.x.x.x-beta
   make
   sudo make install

   （注意：这里的路径可能需要调整以匹配你的实际下载和解压位置）

3. 配置ngx_pagespeed：

   在Nginx配置文件中启用ngx_pagespeed并设置相关参数：

   http {
       pagespeed on;
       pagespeed FileCachePath /var/ngx_pagespeed_cache;
       pagespeed EnableFilters combine_css,combine_javascript;
       
       server {
           ...
       }
   }

   /var/ngx_pagespeed_cache是缓存文件的存储路径，你需要确保该目录存在且Nginx进程有写入权限。

3. ngx_cache_purge

ngx_cache_purge用于管理Nginx的缓存，允许根据URL清除缓存的页面和资源。

安装与配置示例

ngx_cache_purge通常作为Nginx的额外模块提供，并不是Nginx核心的一部分。因此，你可能需要从第三方源或通过源码编译的方式来安装它。

1. 下载Nginx源代码和ngx_cache_purge模块：

   wget http://nginx.org/download/nginx-x.x.x.tar.gz
   # ngx_cache_purge可能没有官方的tarball，因此通常需要从其Git仓库克隆或使用已打包好的版本。

2. 编译Nginx并添加ngx_cache_purge模块：

   假设你已经有了ngx_cache_purge模块的源代码，并且它与Nginx源代码位于同一目录级别：

   tar -zxvf nginx-x.x.x.tar.gz
   cd nginx-x.x.x
   ./configure --add-module=../ngx_cache_purge
   make
   sudo make install

3. 配置ngx_cache_purge：

   在Nginx配置文件中设置缓存和清除规则：

   http {
       proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
   
       server {
           location / {
               proxy_pass http://backend;
               proxy_cache my_cache;
               proxy_cache_key $scheme$proxy_host$request_uri;
           }
   
           location ~ /purge(/.*) {
               allow 127.0.0.1;
               deny all;
               proxy_cache_purge my_cache $1$is_args$args;
           }
       }
   }

   在这个例子中，我们定义了一个缓存区域my_cache，并为所有请求启用了缓存。另外，我们还定义了一个特殊的location用于清除缓存，只允许来自本地主机的请求。

请注意，上面的安装和配置示例是指导性的，并且可能需要根据你的系统和实际需求进行调整。此外，某些路径和版本号需要根据你下载和解压的实际文件来替换。在编译和配置Nginx之前，请确保你已经仔细阅读了每个模块的官方文档，并遵循了任何特定的安装和配置指南。

往期推荐

第6章：监控与维护

第5章：性能优化《Nginx实战：从入门到精通》

第4章：高级配置技巧《Nginx实战：从入门到精通》