nginx_lua_waf 部署、测试记录

nginx_lua_waf部署、测试记录

首先，让我们了解一下什么是 nginx_lua_waf。它是一个开源的 Web 应用防火墙（Web Application Firewall, WAF），通过 lua 脚本实现自动化保护目标应用。下面是我针对 nginx_lua_waf 在腾讯云上进行部署和测试的详细记录。

部署记录

1. 登录腾讯云控制台，在“云产品”列表中选择“服务器”，进入服务器管理页面。
2. 选择“管理”标签，点击“更多操作”，然后进入“手动重装系统”页面。
3. 在选择操作系统中，选择“Linux”，并根据提示创建新系统。
4. 等待安装完成后，登录服务器。
5. 在 /etc/nginx 中创建一个新配置文件，内容如下：

server 

    location /my/static 

    location / 
}

1. 修改 nginx 的配置文件：

server 
    location /my/static/ 
    }
}

1. 在 /etc/nginx/mime.types 文件末尾添加以下一行：

1. 重启 nginx ：

# service nginx stop
# service nginx start

测试记录

1. 在 Web 服务器（如 Nginx）上安装 nginx_lua_waf，并编写一段测试 Lua 代码。local http = require "luci.http" request = http.post } local response, status = http.request(request) print('status:', status, ', body:', response.body)
2. 在浏览器中打开待测试的 /api/my 接口。
3. nginx_lua_waf 拦截到请求后，会调用 lua 脚本对其进行操作，根据 lua 脚本的逻辑决定是否允许请求通过。在这个例子中，lua 会通过 http.response() 返回一个自定义的错误页面。
4. 打开 Web 日志，可以看到拦截到的请求以及返回的页面。

结语

在这个部署和测试记录中，我详细介绍了如何在腾讯云服务器上部署 nginx_lua_waf，并测试了一个简单的测试用例。通过使用 nginx_lua_waf，我们可以提高 Web 服务的安全性。希望这些信息对您有所帮助。如果需要进一步了解 nginx_lua_waf 或者其他相关问题，请随时问我。