Nginx怎么利用Lua+Redis实现动态封禁IP
Redis Assistant 是一款为Redis设计的高效可视化管理与监控工具，提供多种操作模式，高效处理服务器数据。日常使用里的持续防护和信息管理会更突出，适合把安全控制放进长期使用流程中的场景。
一、背景我们在日常维护网站中，经常会遇到这样一个需求，为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的ip黑名单。对于黑名单之内的ip，拒绝提供服务。二、架构实现ip黑名单的功能有很多途径：1、在操作系统层面，配置iptables，拒绝指定ip的网络请求；2、在webserver层面，通过nginx自身的deny选项或者lua插件配置ip黑名单；3、在应用层面，在请求服务之前检查一遍客户端ip是否在黑名单。为了方便管理和共享，我们通过nginx+lua+redis的架构实现ip黑名单的功
一、背景
我们在日常维护网站中，经常会遇到这样一个需求，为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 ip 黑名单。对于黑名单之内的 ip ，拒绝提供服务。
二、架构
实现 ip 黑名单的功能有很多途径：
1、在操作系统层面，配置 iptables，拒绝指定 ip 的网络请求；
2、在 web server 层面，通过 nginx 自身的 deny 选项 或者 lua 插件 配置 ip 黑名单；
3、在应用层面，在请求服务之前检查一遍客户端 ip 是否在黑名单。
为了方便管理和共享，我们通过 nginx+lua+redis 的架构实现 ip 黑名单的功能，架构图如下：
架构图
三、实现
1、安装 nginx+lua模块，推荐使用 openresty，这是一个集成了各种 lua 模块的 nginx 服务器：
openresty
2、安装并启动 redis 服务器；
3、配置 nginx 示例：
nginx 配置
其中
lua_shared_dict ip_blacklist 1m;
由 nginx 进程分配一块 1m 大小的共享内存空间，用来缓存 ip 黑名单，参见：
https://github.com/openresty/lua-nginx-module#lua_shared_dict
access_by_lua_file lua/ip_blacklist.lua;
指定 lua 脚本位置
4、配置 lua 脚本，定期从 redis 获取最新的 ip 黑名单，文件内容参见：
https://gist.github.com/ceelog/39862d297d9c85e743b3b5111b7d44cb
lua 脚本内容
5、在 redis 服务器上新建 set 类型的数据 ip_blacklist，并加入最新的 ip 黑名单。
完成以上步骤后，重新加载 nginx，配置便开始生效了
这时访问服务器，如果你的 ip 地址在黑名单内的话，将出现拒绝访问：
拒绝访问
本教程针对Windows环境，详解Nginx稳定版（如1.24.0）的下载、解压、启动及验证流程。核心步骤包括：下载官方压缩包至英文目录，使用start nginx启动，通过localhost访问默认页面，并利用tasklist和nginx -t命令确认进程状态及配置语法。涵盖端口冲突排查、配置重载及停止服务的标准操作，适用于本地开发环境搭建与基础运维验证。
ngx_php这个模块，简单来说，就是给nginx插上PHP脚本的翅膀。它还有个更通俗的名字叫php-nginx-module，功能非常直观：让nginx能够直接嵌入PHP语言来处理请求。 环境兼容性 从PHP 5.3到5.6，ngx_php都支持得不错。nginx这边，从1.4.7到1.9.15这
配置LNMP环境（Linux + Nginx + MySQL + PHP）是很多后端开发者都会遇到的场景。这里以CentOS系统为例，演示如何通过编译安装的方式，将Nginx和PHP-FPM搭建起来。整个过程不依赖RPM包，适合需要定制化组件或对性能有更高要求的场景。下面直接上步骤。 (1) 编译安
从源码编译安装PHP并配置Nginx，需先安装libxml2依赖，然后下载并解压PHP源码，执行配置、编译与安装，复制php.ini配置文件到指定位置，安装并启动php-fpm，再编辑Nginx配置文件以添加PHP支持，使其指向fastcgi与9000端口，最后重启服务即可验证PHP运行。
在Docker环境下为PHP安装Redis扩展：手动编译需下载源码、安装phpize、配置编译并安装，生成redis.so并在php.d目录新建redis.ini加载，重启PHP-FPM；也可直接yum安装php72w-pecl-redis，免手动编译。
在Ubuntu下搭建PHP环境时，先清理旧PHP包，添加OndřejSurý的PPA源，安装PHP5.6或7.1及常用扩展，再配置Nginxlocation块将PHP请求转发至对应版本php-fpmsocket，重启Nginx即可。
在CentOS7系统上部署LNMP环境，安装PHP语言及其扩展php-mysqlnd和php-fpm，修改php.ini配置文件中的cgi.fix_pathinfo参数为0，将php-fpm服务用户更改为nginx用户，启动php-fpm服务并设置开机自启动。配置Nginx服务器支持PHP解析处理，通过fastcgi_pass指令连接本机9000端口，重启N
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
