CentOS Nginx Lua模块安装静态文件访问权限配置

nginx_lua模块是nginx的第三方模块，它可以将lua语言嵌入到nginx配置中，从而极大的扩展了nginx的能力，nginx以高并发而知名，而lua作为嵌入式语言轻便，两者的结合可以做到在nginx层就实现编程。

一、安装LuaJIT

下载地址：http://luajit.org/download.html

yum install -y make gcc
wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz
tar zxf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5
make PREFIX=/usr/local/luajit
make install PREFIX=/usr/local/luajit

二、下载ngx_devel_kit模块

ngx_devel_kit模块不需要安装。

下载地址：https://github.com/openresty/lua-nginx-module/tags

wget https://codeload.github.com/simplresty/ngx_devel_kit/tar.gz/v0.3.0 -O ngx_devel_kit_v0.3.0.tar.gz
tar zxf ngx_devel_kit_v0.3.0.tar.gz -C /usr/local/src
ll /usr/local/src/ngx_devel_kit-0.3.0

三、下载lua-nginx-module模块

下载地址：https://github.com/openresty/lua-nginx-module/tags，不需要安装。

wget https://github.com/openresty/lua-nginx-module/archive/v0.10.14.tar.gz -O lua-nginx-module-v0.10.14.tar.gz
tar zxf lua-nginx-module-v0.10.14.tar.gz -C /usr/local/src
ll /usr/local/src/lua-nginx-module-0.10.14

四、编译安装nginx

yum install -y pcre-devel openssl-devel
wget http://nginx.org/download/nginx-1.14.2.tar.gz
tar zxf nginx-1.14.2.tar.gz
cd nginx-1.14.2
# 设置lua环境变量
export LUAJIT_LIB=/usr/local/luajit/lib
export LUAJIT_INC=/usr/local/luajit/include/luajit-2.0
# 开始编译
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module --with-ld-opt=-Wl,-rpath,/usr/local/luajit/lib --add-module=/usr/local/src/ngx_devel_kit-0.3.0 --add-module=/usr/local/src/lua-nginx-module-0.10.14
make -j2
make install

到这里nginx的lua模块已经安装添加完成，静态文件访问权限配置可以参考以下的配置。

五、修改配置

测试用途，在nginx.conf的server中增加如下段后重启nginx。

        location ^~ /uploads/ {
            access_by_lua '
                local secret_key = "zhangnq.com"
                local diff_time  = 60
                local local_time = ngx.time()
                local timestamp = tonumber(ngx.var.arg_timestamp)
                local token     = ngx.var.arg_token
                if (timestamp == nil or token == nil) then
                    ngx.exit(403)
                elseif (timestamp + diff_time < local_time) then
                    ngx.exit(403)
                end
                local access_token = ngx.md5(timestamp..secret_key)
                if token == access_token then
                    return true
                else
                    ngx.exit(403)
                end
            ';
        }

六、测试

静态地址类似如下：

http://172.16.10.129/uploads/test.png?token=dc0f76de4e0eda0934bfdde08e8df693&timestamp=1555901899

权限规则：

1、URL必须包含timestamp和token参数 
2、timestamp为秒级时间戳，60s之内时间有效 
3、token为md5(timestamp+secret_key)

时间过期输出403 Forbidden，验证成功返回文件。

原文链接：https://www.zybuluo.com/dume2007/note/665548