Nginx/Tengine 云锁自编译方案

云锁・nginx 自编译 web 防护教程展开目录

注意，此教程针对宝塔面板。

cd /www/server/nginx/sbin/
cp nginx nginx.bak
cd ~
/www/server/nginx/sbin/nginx -V 
#确认你的版本是否与下一步对应
wget http://nginx.org/download/nginx-1.15.10.tar.gz
#如果是Tengine请替换为http://tengine.taobao.org/download/tengine-2.3.0.tar.gz,下一行和第12行替换为tengine-2.3.0.tar.gz
tar zxvf nginx-1.15.10.tar.gz
cd /root
wget https://codeload.github.com/yunsuo-open/nginx-plugin/zip/master -O nginx-plugin-master.zip
unzip nginx-plugin-master.zip
cd nginx-1.15.10
./configure --user=www --group=www --prefix=/www/server/nginx --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_devel_kit --add-module=/www/server/nginx/src/lua_nginx_module --add-module=/www/server/nginx/src/ngx_cache_purge --with-http_stub_status_module --with-http_ssl_module --with-http_image_filter_module --with-http_v2_module --with-http_gzip_static_module --with-http_gunzip_module --with-stream --with-stream_ssl_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --add-module=/root/nginx-plugin-master
make
rm -rf /www/server/nginx/sbin/nginx
cp objs/nginx /www/server/nginx/sbin/
service nginx restart

Tengine2.3.0 适用（上述第 13 行）

./configure --user=www --group=www --prefix=/www/server/nginx --add-module=/www/server/nginx/src/ngx_devel_kit --with-openssl=/www/server/nginx/src/openssl --add-module=/www/server/nginx/src/ngx_cache_purge --add-module=/www/server/nginx/src/nginx-sticky-module --add-module=/www/server/nginx/src/lua_nginx_module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_image_filter_module --with-http_gzip_static_module --with-http_gunzip_module --with-ipv6 --with-http_sub_module --with-http_flv_module --with-http_addition_module --with-http_realip_module --with-http_mp4_module --with-ld-opt=-Wl,-E --with-pcre=pcre-8.42 --with-cc-opt=-Wno-error --add-module=/root/nginx-plugin-master

注意事项展开目录

在第十二步之后 Nginx1.8.0 以上和 Tengine 2.1.2 则需要修改 objs/Makefile 文件来支持 post 过滤，在 Makefile 文件中的 CFLAGS=...-Werror -g 后追加宏定义 -DHIGHERTHAN8
vi objs/Makefile
按 Insert 后找到 - Werror -g 添加 -DHIGHERTHAN8 ，添加之后按 ESwq
再进行 make。

测试防护是否生效展开目录

打开云锁 PC 端 - 应用防护，检查自编译防护是否生效（生效即显示绿色图标）。
域名+/?order%20by

2019-04-04

版权属于：字节星球 / 肥柴之家 （转载请联系作者授权）
原文链接：https://www.bytecho.net/archives/tengine-nginx-yunsuo.html
本作品采用知识共享署名 - 非商业性使用 - 相同方式共享 4.0 国际许可协议进行许可。