Nginx安装lua支持

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Nginx安装lua支持相关的知识,希望对你有一定的参考价值。

Nginx安装lua支持

需要LuaJIT-2.0.4.tar.gzngx_devel_kitlua-nginx-module

1.下载安装LuaJIT-2.0.4.tar.gz

wget -c http://luajit.org/download/LuaJIT-2.0.4.tar.gz

tar xzvf LuaJIT-2.0.4.tar.gz

cd LuaJIT-2.0.4

make install PREFIX=/usr/local/luajit

 

#注意环境变量!

export LUAJIT_LIB=/usr/local/luajit/lib

export LUAJIT_INC=/usr/local/luajit/include/luajit-2.0

2.下载解压ngx_devel_kit

wget https://github.com/simpl/ngx_devel_kit/archive/v0.3.0.tar.gz

tar -xzvf v0.3.0.tar.gz

3.下载解压lua-nginx-module

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.8.tar.gz

tar -xzvf v0.10.8.tar.gz

 

4.下载安装nginx-1.10.3.tar.gz

wget http://nginx.org/download/nginx-1.10.3.tar.gz

tar -xzvf nginx-1.10.3.tar.gz

cd nginx-1.10.3

./configure --add-module=/opt/soft/ngx_devel_kit-0.3.0 --add-module=/opt/soft/lua-nginx-module-0.10.8

#注意ngx_devel_kitlua-nginx-module以实际解压路径为准

make -j2

make install

 

注:报错gcc需要安装,可以执行

yum install -y gcc g++ gcc-c++

依赖报错,可以执行

yum -y install zlib zlib-devel openssl openssl--devel pcre pcre-devel

这样会导致编好的nginx在启动的时候会无法找到位于luajit内的类库,类似于

/opt/nginx/sbin/nginx -c /opt/nginx/conf/nginx.conf/opt/nginx/sbin/nginx: error while loading shared libraries: libluajit-5.1.so.2: cannot open shared object file: No such file or directory

这个问题很多人发现后采用了将libluajit-5.1.so.2链接到系统库的做法,比如http://cywhoyi.iteye.com/blog/2118913,以及https://www.ttlsa.com/nginx/nginx-modules-ngx_lua,采用的

ln -s /usr/local/lib/libluajit-5.1.so.2 /lib64/

这样可以解决问题,但是相当于一个补救方法。

利用nginx+lua实现通用的请求输入输出日志打印

nginx+lua在web开发中现在越来越多用于实现一些公共策略逻辑,比如防攻击等,nginx有着高性能高并发的处理框架,lua语言开发也简单,这次我们尝试在nginx层用lua实现我们请求日志的打印。

在开发调试、问题排查中,日志信息很重要,尤其是一个请求的输入及输出信息,但nginx本身的日志定义不能打印输出信息及POST参数,我们往往会在后端业务代码中(如用PHP)打印一个这样的notice日志,不过也可以在nginx中用lua中实现,所有经过这个nginx的请求日志都会按你想要的格式打印出来,这样实现简单而且统一。下面介绍下我在nginx中用lua实现的一个日志打印脚本。

nginx+lua的具体开发教程见这里 https://github.com/openresty/lua-nginx-module,我就不介绍了,下面主要是介绍一下实现代码:

我们要建立nginx各个处理阶段的代码文件,首先创建一个access.lua文件,代码如下:

if ngx.var.log_val ~= nil then
    local request = "["..ngx.var.time_local.."] ".."\""..ngx.var.request_method.." "..ngx.var.scheme.."://"..
                     ngx.var.host..ngx.var.request_uri.."\""
    local post = ""
    local delimiter = ""
    local item = ""
    ngx.req.read_body()    local args, err = ngx.req.get_post_args()    if args then
        for key, val in pairs(args) do
           item = ""
           if type(val) == "string" then
               key =  string.gsub(key,"%c"," ")
               val = string.gsub(val,"%c"," ")
               item = key.."="..val           elseif type(val) == "table" then
               item = key.."="
               local tstr = "";               local tdelimiter = ""
               for k, v in pairs(val) do
                   if type(v) == "string" then
                      tstr = tstr..tdelimiter..v
                      tdelimiter = ‘,‘
                   end
               end
               item = item..tstr           end
           post = post..delimiter..item
           delimiter = "&"
        end
    end

    ngx.var.log_val = request.."      ".."  postdata=["..post.."]   output=["end1234567891011121314151617181920212223242526272829303132333412345678910111213141516171819202122232425262728293031323334

这个文件主要是记录请求的时间、url及输入参数等信息,包括post数据

接着创建一个body_filter.lua文件,内容如下:

if ngx.var.log_val ~= nil then
    local newcontent = string.gsub(ngx.arg[1],"%c"," ")
    ngx.var.log_val = ngx.var.log_val..newcontentend12341234

这里记录输出信息,开发中发现ngx.arg[1]与任何字符串进行连接的话,日志打印都会打印两次,除了与内置log_val变量连接,原因可能跟内部跳转有关,所以这里就两行代码,不会有更多其它操作。

再创建一个log.lua文件,内容如下:

if ngx.var.log_val ~= nil then
    function mylog(msg)
        file = io.open ("/home/rong/nginx/logs/monitor.log","a+")
        file:write (msg)
        file:flush();
        file:close();
    end

    ngx.var.log_val = ngx.var.log_val.."]      httpstatus="..
                      ngx.var.status.." request_time="..ngx.var.request_time.."\n"
    mylog(ngx.var.log_val)
end123456789101112123456789101112

这里将拼接起来的各个日志信息写入文件。

创建了各个阶段的处理文件,将其加入nginx配置文件中,如下:

 ......
 access_by_lua_file /home/rong/nginx/conf/access.lua;
 body_filter_by_lua_file /home/rong/nginx/conf/body_filter.lua;
 log_by_lua_file /home/rong/nginx/conf/log.lua; .....1234512345

注意nginx配置中 client_body_buffer_size 与 client_max_body_size的值要设得一样大,且不能过小。

最后还要在server段定义一个变量,作为存储每条日志信息用

server{     ......
     set $log_val ‘‘;     ......}123456123456

这样,有请求过来时,在 /home/rong/nginx/logs/monitor.log文件 中就可以很清楚地看到输入输出信息了。


本文出自 “梦想照进现实” 博客,请务必保留此出处http://lookingdream.blog.51cto.com/5177800/1961607

以上是关于Nginx安装lua支持的主要内容,如果未能解决你的问题,请参考以下文章

Nginx安装lua支持

安装nginx+ngx_lua支持WAF防护功能

ini IVZ:Nginx配置使用Lua作为身份验证模块。您必须使用lua支持安装nginx。请参阅Linux发行版的“openresty”或

nginx+ngx_lua支持WAF防护功能

Lua:Nginx Lua环境配置,第一个Nginx Lua代码

Nginx框架之Lua拓展