linux nginx 目录权限配置,CentOS Nginx Lua模块安装静态文件访问权限配置

nginx_lua模块是nginx的第三方模块，它可以将lua语言嵌入到nginx配置中，从而极大的扩展了nginx的能力，nginx以高并发而知名，而lua作为嵌入式语言轻便，两者的结合可以做到在nginx层就实现编程。

一、安装LuaJIT

yum install -y make gcc

wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz

tar zxf LuaJIT-2.0.5.tar.gz

cd LuaJIT-2.0.5

make PREFIX=/usr/local/luajit

make install PREFIX=/usr/local/luajit

二、下载ngx_devel_kit模块

ngx_devel_kit模块不需要安装。

wget https://codeload.github.com/simplresty/ngx_devel_kit/tar.gz/v0.3.0 -O ngx_devel_kit_v0.3.0.tar.gz

tar zxf ngx_devel_kit_v0.3.0.tar.gz -C /usr/local/src

ll /usr/local/src/ngx_devel_kit-0.3.0

三、下载lua-nginx-module模块

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.14.tar.gz -O lua-nginx-module-v0.10.14.tar.gz

tar zxf lua-nginx-module-v0.10.14.tar.gz -C /usr/local/src

ll /usr/local/src/lua-nginx-module-0.10.14

四、编译安装nginx

yum install -y pcre-devel openssl-devel

wget http://nginx.org/download/nginx-1.14.2.tar.gz

tar zxf nginx-1.14.2.tar.gz

cd nginx-1.14.2

# 设置lua环境变量

export LUAJIT_LIB=/usr/local/luajit/lib

export LUAJIT_INC=/usr/local/luajit/include/luajit-2.0

# 开始编译

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module --with-ld-opt=-Wl,-rpath,/usr/local/luajit/lib --add-module=/usr/local/src/ngx_devel_kit-0.3.0 --add-module=/usr/local/src/lua-nginx-module-0.10.14

make -j2

make install

到这里nginx的lua模块已经安装添加完成，静态文件访问权限配置可以参考以下的配置。

五、修改配置

测试用途，在nginx.conf的server中增加如下段后重启nginx。

location ^~ /uploads/ {

access_by_lua '

local secret_key = "zhangnq.com"

local diff_time = 60

local local_time = ngx.time()

local timestamp = tonumber(ngx.var.arg_timestamp)

local token = ngx.var.arg_token

if (timestamp == nil or token == nil) then

ngx.exit(403)

elseif (timestamp + diff_time < local_time) then

ngx.exit(403)

end

local access_token = ngx.md5(timestamp..secret_key)

if token == access_token then

return true

else

ngx.exit(403)

end

';

}

六、测试

静态地址类似如下：

http://172.16.10.129/uploads/test.png?token=dc0f76de4e0eda0934bfdde08e8df693&timestamp=1555901899

权限规则：

1、URL必须包含timestamp和token参数

2、timestamp为秒级时间戳，60s之内时间有效

3、token为md5(timestamp+secret_key)

时间过期输出403 Forbidden，验证成功返回文件。