nginx_lua模块是nginx的第三方模块,它可以将lua语言嵌入到nginx配置中,从而极大的扩展了nginx的能力,nginx以高并发而知名,而lua作为嵌入式语言轻便,两者的结合可以做到在nginx层就实现编程。
一、安装LuaJIT
yum install -y make gcc
wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz
tar zxf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5
make PREFIX=/usr/local/luajit
make install PREFIX=/usr/local/luajit
二、下载ngx_devel_kit模块
ngx_devel_kit模块不需要安装。
wget https://codeload.github.com/simplresty/ngx_devel_kit/tar.gz/v0.3.0 -O ngx_devel_kit_v0.3.0.tar.gz
tar zxf ngx_devel_kit_v0.3.0.tar.gz -C /usr/local/src
ll /usr/local/src/ngx_devel_kit-0.3.0
三、下载lua-nginx-module模块
wget https://github.com/openresty/lua-nginx-module/archive/v0.10.14.tar.gz -O lua-nginx-module-v0.10.14.tar.gz
tar zxf lua-nginx-module-v0.10.14.tar.gz -C /usr/local/src
ll /usr/local/src/lua-nginx-module-0.10.14
四、编译安装nginx
yum install -y pcre-devel openssl-devel
wget http://nginx.org/download/nginx-1.14.2.tar.gz
tar zxf nginx-1.14.2.tar.gz
cd nginx-1.14.2
# 设置lua环境变量
export LUAJIT_LIB=/usr/local/luajit/lib
export LUAJIT_INC=/usr/local/luajit/include/luajit-2.0
# 开始编译
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module --with-ld-opt=-Wl,-rpath,/usr/local/luajit/lib --add-module=/usr/local/src/ngx_devel_kit-0.3.0 --add-module=/usr/local/src/lua-nginx-module-0.10.14
make -j2
make install
到这里nginx的lua模块已经安装添加完成,静态文件访问权限配置可以参考以下的配置。
五、修改配置
测试用途,在nginx.conf的server中增加如下段后重启nginx。
location ^~ /uploads/ {
access_by_lua '
local secret_key = "zhangnq.com"
local diff_time = 60
local local_time = ngx.time()
local timestamp = tonumber(ngx.var.arg_timestamp)
local token = ngx.var.arg_token
if (timestamp == nil or token == nil) then
ngx.exit(403)
elseif (timestamp + diff_time < local_time) then
ngx.exit(403)
end
local access_token = ngx.md5(timestamp..secret_key)
if token == access_token then
return true
else
ngx.exit(403)
end
';
}
六、测试
静态地址类似如下:
http://172.16.10.129/uploads/test.png?token=dc0f76de4e0eda0934bfdde08e8df693×tamp=1555901899
权限规则:
1、URL必须包含timestamp和token参数
2、timestamp为秒级时间戳,60s之内时间有效
3、token为md5(timestamp+secret_key)
时间过期输出403 Forbidden,验证成功返回文件。