给 Tengine 加上 lua 拓展
<p>Tengine 能动态加载第三方模块,成为我们青睐的选择,我们可以编译动态链接文档,而不需要重新安装 Nginx, 这对在线增强 webservice 很有帮助.<br>感谢 agentzh, <a href="https://github.com/openresty/lua-nginx-module" target="_blank" rel="noopener noreferrer">lua-nginx-module</a>, 可以让我们使用 lua 增强nginx的功能, 不言而喻,我们必须现有 Lua 的环境,才能运行 ngx_lua;</p>
编译 nginx_lua
官方推荐使用LuaJit,虽然也可以使用Lua,但是即时编译(Just-In-Time Compiler)混合了动态编译和静态编译,一句一句编译源代码,但是会将翻译过的代码缓存起来以降低性能损耗。
- 下载安装
1 | wget http://luajit.org/download/LuaJIT-2.0.4.tar.gz |
- 设置环境变量
1 | export LUAJIT_LIB=/usr/local/lib |
- 然后编译ngx-lua-module.so
1 | /usr/local/share/dso_tool/ --path=/Path/To/Lua-Nginx-module |
- 设置动态库
1 | > echo "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf |
在 Tengine 中启用
nginx.conf
中先加载动态库
1 | dso { |
在 nginx.conf 中添加
1 | lua_code_cache on/off; |
来开启是否将代码缓存,所以每次变更 “*.lua” 文档时,必须重启 nginx 才可生效.
使用 ngx_lua_waf
有了基础环境,我们要开始发挥 ngx lua 的优点了, 我用他安装了 waf (web application firework)
ngx_lua_waf,这是一个通过 ngx_lua 编写的 web 应用防火墙, 在使用过程中也发现了 ngx_lua_waf 一个bug,给他提了一个Pull Request, 码农生涯第一个 PR.
注:
静态编译的进程在执行前全部被翻译为机器码,而动态直译执行的则是一句一句边运行边翻译。