OpenResty -- Powered By Nginx & Lua

最新推荐文章于 2025-12-11 16:05:35 发布
转载 最新推荐文章于 2025-12-11 16:05:35 发布 · 138 阅读 · 0
文章标签：

#运维 #lua

OpenResty项目通过优化Nginx并加入多个第三方modules，利用Lua提高开发效率及应用性能。Taobao等企业已成功实践。

OpenResty是个有意思的项目，和Tengine有着很深的血缘关系。

Nginx的兴起引起无数关注，较简单的接口造就了大量第三方modules，以至于利用这些modules可以直接开发应用。OpenResty就是在Nginx上做了一些优化，并加入了许多的第三方modules的一个项目，由大牛agentzh维护着。

项目目的实际上是借助Nginx卓越的性能提升应用的性能，又由于使用Lua这类动态胶合语言，又使开发效率得到大大提升，可谓是鱼和熊掌可兼得之。

成熟度上taobao的数据魔法使用这类技术实现的。

如果你是个在浪潮之巅的小白鼠，建议尝试。

来两个links：

Nginx与Lua

由Lua 粘合的Nginx生态环境

nginx安全基线检测
Bertram的博客
03-31 6541
1.Nginx后端服务指定的Header隐藏状态 隐藏Nginx后端服务X-Powered-By头 加固建议 隐藏Nginx后端服务指定Header的状态： 1、打开conf/nginx.conf配置文件（或主配置文件中的inlude文件）； 2、在http下配置proxy_hide_header项； 增加或修改为 proxy_hide_header X-Powered-By; proxy_hide_header Server; 2.Nginx的WEB访问日志记录状态 应为每个核心站点启用access
编译安装nginx+Modesecurity以支持TLSv1.3
qq_41714951的博客
12-15 737
0x01 前言 最近利用awvs以及Wpscan对网站进行了漏洞扫描，扫出来一堆漏洞，然后就对服务器进行了一次大升级，才有了这篇文章 0x02 准备 因为我应用环境的需要，所以我需要下载以下源码： lua-nginx-module：用于支持lua模块 nginx-ct：启用证书透明度 ModSecurity：用于编译ModSecurity ModSecurity-nginx：用于连接ModSecurity与nignx 首先建立临时文件夹并下载相关文件： #安装依赖 yum.
linux（Centos）安装openresty-1.17.8.2(nginx)
国山的博客
08-04 1860
一、简介 OpenResty是一个基于Nginx与Lua的高性能Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态Web应用、Web服务和动态网关。 OpenResty通过汇聚各种设计精良的Nginx模块（主要由OpenResty团队自主开发），从而将Nginx有效地变成一个强大的通用Web应用平台。这样，Web开发人员和系统工程师可以使用Lua脚本语言调动Nginx支持的各种C以及Lua模块，快速构...
Nginx Lua模块(OpenResty)实战：动态化、智能化你的Nginx，实现复杂Web逻辑 (2025)
Clownseven的博客
05-30 1211
觉得Nginx的静态配置不够灵活，无法满足你天马行空的业务需求？是时候祭出Nginx的“核武器”——Lua脚本引擎了！Hostol带你深入OpenResty核心（ngx_http_lua_module），通过丰富的实战案例，学习如何用Lua脚本让你的Nginx实现动态访问控制、自定义响应内容、API请求编排等复杂Web逻辑，将其从Web服务器变身全能应用网关！
Nginx笔记(五)----Nginx+Lua+GraphicsMagick实现图片自动裁剪/缩放、以及定时清理生成的缩略图
fendo
06-20 3342
一、前言在开发的过程中，在后台提交的图片没有做什么处理，然后APP，前端页面，获取到图片之后，自己通过控制宽高实现对图片的控制，在这种情况下，会出现，一张图片很大，原封不动的返回给客户端，浪费服务器带宽，请求响应变慢。这个时候我们就要在服务器端对图片进行处理，根据客户端的请求参数，返回相应的图片。▲ 面临的问题    ● 网站需求变更，需要更多不同尺寸的缩略图    ● 有些图片的缩略图很少使用到...
tengine定制加上lua tengine-2.3.3 版本 cjson使用
weixin_42145354的博客
09-19 1468
因为需要tengine的特定功能，也需要lua进行一些定制开发，结合两个功能，需要编译支持lua的版本的tengine ,nginx 特定版带lua的tengine 相当于openrestry
【Linux初学】nginx-lua-fastdfs-GraphicsMagick安装（八）
weixin_33984032的博客
07-13 273
2019独角兽企业重金招聘Python工程师标准>>> ...
nginx+lua+GraphicsMagick生成实时缩略图-CentOS7
赵波涛的博客
02-09 1879
背景说明大多数的系统都会涉及缩略图的处理，比如新闻系统和电商系统，特别是电商系统，每个商品大图都会对应一系列尺寸的缩略图用于不同业务场景的使用。部分系统也会生成不同尺寸的缩略图以供PC、手机端、ipad端使用。解决方案探索：直接加载原图，使用css样式表来控制图片的宽高。显然不太合适，大家也尽量不要这样做。web程序在上传成功后，同时生成相应缩略图。这种做法效率较低，如果遇到批量导入的业务时严重影...
Web集群架构-Nginx深入(一)
HWgcs111的博客
01-19 924
etc/nginx/fastcgi_params ngx+php /etc/nginx/uwsgi_params ngx+python /usr/lib/systemd/system/nginx.service systemctl配置文件。/etc/nginx/conf.d/default.conf默认的子配置文件。/var/log/nginx/ ngx日志:访问日志,错误日志,跳转日志。/etc/nginx/conf.d/子配置文件(网站)/etc/nginx/nginx.conf主配置文件。
搭建Nginx+FastDFS服务器以及实现Nginx+Lua+GraphicsMagick动态压缩图片
范学博的博客
07-03 1129
在Linux系统安装FastDFS服务器（ip:192.168.127.128） 1、编译环境 [root@localhost ~]# yum install git gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl-devel wget vim -y 2、安装libfatscommon FastDFS分离出的一些公用函数包 #切换到安装目录准备下载安装包 [root@local
lua-nginx-module核心指令详解与实践
gitblog_00752的博客
08-25 1019
lua-nginx-module核心指令详解与实践 本文深入解析了OpenResty中lua-nginx-module的核心指令，包括content_by_lua、rewrite_by_lua、access_by_lua、header_filter_by_lua和log_by_lua。文章详细介绍了每个指令的工作原理、执行阶段、使用场景和最佳实践，涵盖了从请求处理到响应生成的全流程，以及性能监控、...
nginx配置笔记
qq_26124425的博客
12-03 1132
限制不安全请求方法，拒绝接受除POST和GET，HEAD以外的请求方法。防止溢出，给所有客户端配置buffer容许最大值。控制iframe，防止iframe注入。禁止nginx服务器目录列表功能。限制仅使用HTTPS访问。去除nginx指纹信息。cookie信息安全。
nginx headers_more 模块详解与使用指南
例如可以清除 `X-Powered-By`、`X-Runtime` 等可能泄露后端技术栈的信息头，防止被攻击者利用进行针对性渗透。 3. **more_set_input_headers** 该指令作用于上游请求（即 Nginx 向后端应用服务器转发请求之前），...
格力泰山平台解码：做中国建筑数字化转型的“新基座”
2501_93777531的博客
12-10 786
这是一套完全自主研发的底层系统，相当于楼宇版的“安卓系统”，其最大价值在于兼容超过200种设备协议，无论是格力的空调，还是其他品牌的电梯、水泵、安防设备，都能被快速接入统一平台，真正实现“一张网”管理。在运行阶段，GMControl敏捷群控如同一位“AI节能专家”，不再采用固定的温度设定，而是基于实时天气、建筑负荷、人员密度等上百个变量，动态调整冷水机组、水泵、冷却塔的运行参数，实现全年全工况下的最优解，数据显示，这套系统能让空调系统节能40%以上，单台75kW冷却泵年节电超过12万度。
2025江西省职业院校技能“信创适配及安全管理“赛项解析答案
网络安全、网络建设与运维竞赛资料培训请联系主页
12-10 662
本文介绍了服务器基础配置流程，包括：1) 设置主机名和静态IP地址；2) 防火墙配置，启用firewalld服务并开放SSH、DNS、Redis、HTTP/HTTPS、数据库等端口；3) 设置root密码和配置SSH免密登录，支持RSA和SM2算法；4) 搭建主备DNS服务，实现正向和反向解析。这些配置为后续服务部署奠定了基础，确保网络通信安全可靠。
第十篇：Day28-30 工程化优化与部署——从“能跑”到“好用”（对标职场“项目上线”需求）
最新发布
2402_87628679的博客
12-11 906
gzip on;性能优化：掌握Vite的资源压缩、Tree Shaking、代码分割配置，能实现路由/组件懒加载、虚拟滚动等渲染优化，理解gzip/br压缩的原理和后端配置；兼容性处理：能通过`@vitejs/plugin-legacy`和autoprefixer适配低版本浏览器，理解`browserslist`的作用，知道Vue 3的兼容性限制；多环境配置：能创建多环境变量文件，在项目中使用`import.meta.env`访问环境变量，区分开发/测试/生产环境的配置；项目部署。
反向DNS查询与蜘蛛验证免费API接口详细教程
apihz的博客
12-10 1255
本文介绍了由"接口盒子"提供的免费反向DNS查询API，可智能判断IP地址是否为搜索引擎蜘蛛。该接口通过反向DNS查询获取域名，与内置蜘蛛模式匹配，并进行双向DNS验证以提高准确性。支持GET/POST请求，返回JSON格式数据，包含IP、反向DNS记录、蜘蛛识别结果及验证状态等详细信息。提供了PHP和Python调用示例，适用于网站日志分析、流量过滤和安全防护等场景。该API免费、高效且可靠性高，注册后即可使用。
Linux服务器安全加固指南
YOKEhn的博客
12-09 927
许多用户忽略了系统中运行的无用进程，例如 telnet、ftp、rpcbind 等老旧协议，它们要么不安全，要么无需在线存在。随着云计算的普及，攻击方式从暴力破解、端口扫描、恶意脚本，到高频 DDoS、后门木马层出不穷。对一台新上线的 Linux 服务器来说，最重要的不是安装应用，而是从系统、网络、权限和服务层面建立一个可靠的防护体系。安全不是单一功能，而是由多层策略、最小权限原则和持续监控共同构成的结果。综上所述，Linux 服务器安全加固是一个从账号、网络、服务、权限、审计到备份等多层面的体系。
cd /mnt/openresty-1.27.1.1/build/LuaJIT-2.1-20240815 && make TARGET_STRIP=@: CCDEBUG=-g XCFLAGS='-DLUAJIT_ENABLE_LUA52COMPAT' CC=cc PREFIX=/data/apps/or/luajit make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/LuaJIT-2.1-20240815” ==== Building LuaJIT 2.1 ==== make -C src make[2]: 进入目录“/mnt/openresty-1.27.1.1/build/LuaJIT-2.1-20240815/src” make[2]: 对“default”无需做任何事。 make[2]: 离开目录“/mnt/openresty-1.27.1.1/build/LuaJIT-2.1-20240815/src” ==== Successfully built LuaJIT 2.1 ==== make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/LuaJIT-2.1-20240815” cd /mnt/openresty-1.27.1.1/build/lua-cjson-2.1.0.14 && make DESTDIR= LUA_INCLUDE_DIR=/mnt/openresty-1.27.1.1/build/luajit-root/data/apps/or/luajit/include/luajit-2.1 LUA_CMODULE_DIR=/data/apps/or/lualib LUA_MODULE_DIR=/data/apps/or/lualib CJSON_CFLAGS="-g -fpic" CC=cc make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/lua-cjson-2.1.0.14” make[1]: 对“all”无需做任何事。 make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/lua-cjson-2.1.0.14” cd /mnt/openresty-1.27.1.1/build/lua-resty-signal-0.04 && make DESTDIR= LUA_INCLUDE_DIR=/mnt/openresty-1.27.1.1/build/luajit-root/data/apps/or/luajit/include/luajit-2.1 LUA_LIB_DIR=/data/apps/or/lualib CC=cc make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/lua-resty-signal-0.04” make[1]: 对“all”无需做任何事。 make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/lua-resty-signal-0.04” cd /mnt/openresty-1.27.1.1/build/lua-redis-parser-0.13 && make DESTDIR= LUA_INCLUDE_DIR=/mnt/openresty-1.27.1.1/build/luajit-root/data/apps/or/luajit/include/luajit-2.1 LUA_LIB_DIR=/data/apps/or/lualib CC=cc make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/lua-redis-parser-0.13” make[1]: 对“all”无需做任何事。 make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/lua-redis-parser-0.13” cd /mnt/openresty-1.27.1.1/build/lua-rds-parser-0.06 && make DESTDIR= LUA_INCLUDE_DIR=/mnt/openresty-1.27.1.1/build/luajit-root/data/apps/or/luajit/include/luajit-2.1 LUA_LIB_DIR=/data/apps/or/lualib CC=cc make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/lua-rds-parser-0.06” make[1]: 对“all”无需做任何事。 make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/lua-rds-parser-0.06” cd /mnt/openresty-1.27.1.1/build/nginx-1.27.1 && make make[1]: 进入目录“/mnt/openresty-1.27.1.1/build/nginx-1.27.1” make[1]: *** 没有指明目标并且找不到 makefile。 停止。 make[1]: 离开目录“/mnt/openresty-1.27.1.1/build/nginx-1.27.1” make: *** [all] 错误 2
04-09
嗯，用户提供了一段编译OpenResty时的错误日志，看起来最后在编译nginx的时候失败了，提示“没有指明目标并且找不到 makefile”。我需要先理解整个过程发生了什么，然后找出问题所在。 首先，用户执行了一系列的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值