這篇文章主要介紹“Nginx怎么利用Lua+redis實現(xiàn)動態(tài)封禁IP”，在日常操作中，相信很多人在Nginx怎么利用Lua+Redis實現(xiàn)動態(tài)封禁IP問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”Nginx怎么利用Lua+Redis實現(xiàn)動態(tài)封禁IP”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

創(chuàng)新互聯(lián)：于2013年創(chuàng)立為各行業(yè)開拓出企業(yè)自己的“網(wǎng)站建設(shè)”服務(wù)，為成百上千公司企業(yè)提供了專業(yè)的網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計和網(wǎng)站推廣服務(wù)， 按需求定制設(shè)計由設(shè)計師親自精心設(shè)計，設(shè)計的效果完全按照客戶的要求，并適當(dāng)?shù)奶岢龊侠淼慕ㄗh，擁有的視覺效果，策劃師分析客戶的同行競爭對手，根據(jù)客戶的實際情況給出合理的網(wǎng)站構(gòu)架，制作客戶同行業(yè)具有領(lǐng)先地位的。

一、背景

我們在日常維護網(wǎng)站中，經(jīng)常會遇到這樣一個需求，為了封禁某些爬蟲或者惡意用戶對服務(wù)器的請求，我們需要建立一個動態(tài)的 ip 黑名單。對于黑名單之內(nèi)的 ip ，拒絕提供服務(wù)。

二、架構(gòu)

實現(xiàn) ip 黑名單的功能有很多途徑：

1、在操作系統(tǒng)層面，配置 iptables，拒絕指定 ip 的網(wǎng)絡(luò)請求；

2、在 web server 層面，通過 nginx 自身的 deny 選項 或者 lua 插件 配置 ip 黑名單；

3、在應(yīng)用層面，在請求服務(wù)之前檢查一遍客戶端 ip 是否在黑名單。

為了方便管理和共享，我們通過 nginx+lua+redis 的架構(gòu)實現(xiàn) ip 黑名單的功能，架構(gòu)圖如下：

架構(gòu)圖

三、實現(xiàn)

1、安裝 nginx+lua模塊，推薦使用 openresty，這是一個集成了各種 lua 模塊的 nginx 服務(wù)器：

openresty

2、安裝并啟動 redis 服務(wù)器；

3、配置 nginx 示例：

nginx 配置

其中

lua_shared_dict ip_blacklist 1m;

由 nginx 進程分配一塊 1m 大小的共享內(nèi)存空間，用來緩存 ip 黑名單，參見：

https://github.com/openresty/lua-nginx-module#lua_shared_dict

access_by_lua_file lua/ip_blacklist.lua;

指定 lua 腳本位置

4、配置 lua 腳本，定期從 redis 獲取最新的 ip 黑名單，文件內(nèi)容參見：

https://gist.github.com/ceelog/39862d297d9c85e743b3b5111b7d44cb

lua 腳本內(nèi)容

5、在 redis 服務(wù)器上新建 set 類型的數(shù)據(jù) ip_blacklist，并加入最新的 ip 黑名單。

完成以上步驟后，重新加載 nginx，配置便開始生效了

這時訪問服務(wù)器，如果你的 ip 地址在黑名單內(nèi)的話，將出現(xiàn)拒絕訪問：

拒絕訪問

到此，關(guān)于“Nginx怎么利用Lua+Redis實現(xiàn)動態(tài)封禁IP”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
分享標題：Nginx怎么利用Lua+Redis實現(xiàn)動態(tài)封禁IP
本文路徑：http://weahome.cn/article/gsepcc.html