【Nginx之轨迹】Nginx + Lua 实现 waf Web 应用防火墙（解决 nignx 加载失败问题：LuaJIT version which is not OpenResty‘s）

—— 目录 ——

• 1. Lua 和 ngx_lua_waf 简介
• 2. 前置问题
• 3. 安装和配置各模块
• 4. 配置 Nginx
• 5. 检验是否添加模块成功
• 6. 配置安全防火墙
• 7. 详细设置安全防火墙

---

1. Lua 和 ngx_lua_waf 简介

Lua 是一门轻量小巧的脚本语言，用标准C语言编写并以源代码形式开放
其设计目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。

Lua 的应用场景：游戏开发、独立应用脚本、Web 应用脚本、扩展和数据库插件如：MySQL Proxy 和 MySQL WorkBench、安全系统，如入侵检测系统

ngx_lua_waf 引用作者原话：
是一个基于 lua-nginx-module(openresty) 的 web 应用防火墙，主要用途是：

防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止ApacheBench之类压力测试工具的攻击
屏蔽常见的扫描黑客工具，扫描器
屏蔽异常的网络请求
屏蔽图片附件类目录php执行权限
防止webshell上传

---

2. 前置问题

笔者配置的过程中，在启动 nginx 时报了一下错误：

各种找不到文件，一开始还以为是前边俩个模块没安装好，折腾了好一段时间
直到看见一篇排坑的博客，才发现了原来是版本对不上的问题
感谢：nginx 中添加 lua 模块，支持lua脚本以及遇到的坑

---

3. 安装和配置各模块

安装 lua-nginx-module 和 ngx_devel_kit，注意版本！

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.9rc7.tar.gz
tar -zxvf v0.10.9rc7.tar.gz

wget https://github.com/simpl/ngx_devel_kit/archive/v0.3.0.tar.gz
tar -zxvf v0.3.0.tar.gz

安装 LuaJIT

wget -c htt