Nginx + Lua + Redis：打造智能 IP 黑名单系统

Nginx + Lua + Redis：打造智能 IP 黑名单系统

nginx通过Lua+Redis实现动态封禁IP

在Web服务中，为了防止恶意用户或爬虫对服务器造成不必要的负载和潜在的安全威胁，我们可以通过设置动态IP黑名单来拒绝来自这些IP的请求。本文将详细介绍如何使用Nginx配合Lua脚本及Redis数据库实现这一功能，并允许为每个被封禁的IP设定失效时间。

在实现 IP 黑名单功能时，有多种方案可供选择：

1. 操作系统层面（iptables）：

• 优点：直接在服务器物理层面拦截指定 IP 的网络请求，操作直接且高效。

• 缺点：需要手动编辑配置文件，操作繁琐且不灵活，难以动态管理。

2. Web 服务器层面（Nginx + Lua）：

• 优点：通过 Nginx 和 Lua 脚本的结合，可动态实现 IP 封禁，并设置封禁时间，实现分布式封禁。

• 缺点：需要一定的 Lua 脚本和 Nginx 配置知识，但相对容易学习和掌握。

3. 应用层面：

• 优点：通过编写代码实现 IP 黑名单功能，相对简单且易于维护。

• 缺点：在高并发情况下可能影响性能，且代码可能会变得冗长。

为了兼顾灵活性和管理便捷性，我们选择通过 Nginx + Lua + Redis 的架构来实现 IP 黑名单功能。

这里选择结合Nginx与Lua脚本并通过Redis存储黑名单数据的方法，以达到灵活管理并共享黑名单的目的。

1. 安装必要的软件确保你的系统已经安装了OpenResty版Nginx以及Redis服务。可以参考官方文档完成相关安装。

2. 创建Lua脚本文件创建一个名为access_limit.lua的文件，路径根据实际需要调整，例如 /usr/local/lua/access_limit.lua。该脚本负责检查客户端IP是否位于Redis维护的黑名单内，并据此决定是否继续处理请求。

lua脚本具体内容凯哥会放在文末。

配置 Nginx.conf

在 Nginx 配置文件中，我们需要在需要进行限制的 server 的 location 中添加 Lua 脚本的访问控制。

location / {
    # 如果该location 下存在静态资源文件可以做一个判断      
    #if ($request_uri ~ .*\.(html|htm|jpg|js|css)) {
    # access_by_lua_file /usr/local/lua/access_limit.lua;   
    #}
    
    access_by_lua_file /usr/local/lua/access_limit.lua; # 加上了这条配置，则会根据 access_limit.lua 的规则进行限流
    alias /usr/local/web/;
    index  index.html index.htm;
}