這篇文章主要介紹“Nginx怎么利用Lua+redis實(shí)現(xiàn)動(dòng)態(tài)封禁IP”，在日常操作中，相信很多人在Nginx怎么利用Lua+Redis實(shí)現(xiàn)動(dòng)態(tài)封禁IP問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”Nginx怎么利用Lua+Redis實(shí)現(xiàn)動(dòng)態(tài)封禁IP”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

創(chuàng)新互聯(lián)：于2013年創(chuàng)立為各行業(yè)開拓出企業(yè)自己的“網(wǎng)站建設(shè)”服務(wù)，為成百上千公司企業(yè)提供了專業(yè)的網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)和網(wǎng)站推廣服務(wù)， 按需求定制設(shè)計(jì)由設(shè)計(jì)師親自精心設(shè)計(jì)，設(shè)計(jì)的效果完全按照客戶的要求，并適當(dāng)?shù)奶岢龊侠淼慕ㄗh，擁有的視覺效果，策劃師分析客戶的同行競爭對手，根據(jù)客戶的實(shí)際情況給出合理的網(wǎng)站構(gòu)架，制作客戶同行業(yè)具有領(lǐng)先地位的。

一、背景

我們在日常維護(hù)網(wǎng)站中，經(jīng)常會(huì)遇到這樣一個(gè)需求，為了封禁某些爬蟲或者惡意用戶對服務(wù)器的請求，我們需要建立一個(gè)動(dòng)態(tài)的 ip 黑名單。對于黑名單之內(nèi)的 ip ，拒絕提供服務(wù)。

二、架構(gòu)

實(shí)現(xiàn) ip 黑名單的功能有很多途徑：

1、在操作系統(tǒng)層面，配置 iptables，拒絕指定 ip 的網(wǎng)絡(luò)請求；

2、在 web server 層面，通過 nginx 自身的 deny 選項(xiàng) 或者 lua 插件 配置 ip 黑名單；

3、在應(yīng)用層面，在請求服務(wù)之前檢查一遍客戶端 ip 是否在黑名單。

為了方便管理和共享，我們通過 nginx+lua+redis 的架構(gòu)實(shí)現(xiàn) ip 黑名單的功能，架構(gòu)圖如下：

架構(gòu)圖

三、實(shí)現(xiàn)

1、安裝 nginx+lua模塊，推薦使用 openresty，這是一個(gè)集成了各種 lua 模塊的 nginx 服務(wù)器：

openresty

2、安裝并啟動(dòng) redis 服務(wù)器；

3、配置 nginx 示例：

nginx 配置

其中

lua_shared_dict ip_blacklist 1m;

由 nginx 進(jìn)程分配一塊 1m 大小的共享內(nèi)存空間，用來緩存 ip 黑名單，參見：

https://github.com/openresty/lua-nginx-module#lua_shared_dict

access_by_lua_file lua/ip_blacklist.lua;

指定 lua 腳本位置

4、配置 lua 腳本，定期從 redis 獲取最新的 ip 黑名單，文件內(nèi)容參見：

https://gist.github.com/ceelog/39862d297d9c85e743b3b5111b7d44cb

lua 腳本內(nèi)容

5、在 redis 服務(wù)器上新建 set 類型的數(shù)據(jù) ip_blacklist，并加入最新的 ip 黑名單。

完成以上步驟后，重新加載 nginx，配置便開始生效了

這時(shí)訪問服務(wù)器，如果你的 ip 地址在黑名單內(nèi)的話，將出現(xiàn)拒絕訪問：

拒絕訪問

到此，關(guān)于“Nginx怎么利用Lua+Redis實(shí)現(xiàn)動(dòng)態(tài)封禁IP”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！

文章標(biāo)題：Nginx怎么利用Lua+Redis實(shí)現(xiàn)動(dòng)態(tài)封禁IP
網(wǎng)頁地址：http://m.newbst.com/article22/gsepcc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、品牌網(wǎng)站制作、網(wǎng)站導(dǎo)航、網(wǎng)站設(shè)計(jì)公司、網(wǎng)站營銷、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)