牛牛逼逼叉叉
菜单

编译Nginx支持Tcp_wrappers

2014年10月08日,分类《系统运维》,作者:
博客捐助

1、重新编译Nginx

[root@ipython nginx-1.6.1]# tar zxf ../ngx_tcpwrappers.tar.gz -C ./
[root@ipython nginx-1.6.1]# ./configure --prefix=/software/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module --with-http_gzip_static_module --with-google_perftools_module --with-debug --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre=/root/pcre-8.35 --with-openssl=/root/openssl-1.0.1i --with-zlib=/root/zlib-1.2.8 --add-module=./ngx_tcpwrappers

 [root@ipython nginx-1.6.1]# sed -i s'#CFLAGS =  -pipe  -O -W -Wall -Wpointer-arith -Wno-unused-parameter -Werror#CFLAGS =  -pipe  -O -W -Wall -Wpointer-arith -Wno-unused-parameter -g#' objs/Makefile 

####不要make install 哦,编译好即可####
[root@ipython nginx-1.6.1]# make

 

2、完成升级,以及模块的使用,Nginx还是很奇特的哦~~

####备份可执行文件,复制新的文件####
[root@ipython nginx-1.6.1]# mv /software/nginx/sbin/nginx /software/nginx/conf/@nginx
[root@ipython nginx-1.6.1]# cp objs/nginx /software/nginx/sbin/

 ####测试新版本的Nginx####
[root@ipython nginx-1.6.1]# /software/nginx/sbin/nginx -t
nginx: the configuration file /software/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /software/nginx/conf/nginx.conf test is successful

###此时没有加入Tcp_wrappers的配置 测试下访问###
[root@ipython openssl-1.0.1i]# curl -I http://www.ipython.me
HTTP/1.1 200 OK
Server: nginx/1.6.1
Date: Mon, 11 Aug 2014 23:08:08 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 11 Aug 2014 22:45:25 GMT
Connection: keep-alive
ETag: "53e94785-264"
Accept-Ranges: bytes

###平滑升级###
[root@ipython nginx-1.6.1]# make upgrade

##测试模块,拒绝1.1.1.30的Nginx请求##	##在http块里加入如下配置##
    tcpwrappers on;
    tcpwrappers_daemon nginx;
    tcpwrappers_thorough off;
 
##hosts.deny如下##
[root@ipython nginx-1.6.1]# awk '!/^#/' /etc/hosts.deny 
nginx:1.1.1.30

##重新读取Nginx配置文件##
[root@ipython nginx-1.6.1]# /software/nginx/sbin/nginx -s reload

###此时访问 就是403了###
[root@itchenyi ~]# curl -I http://www.ipython.me
HTTP/1.1 403 Forbidden
Server: nginx/1.6.1
Date: Mon, 11 Aug 2014 23:12:47 GMT
Content-Type: text/html
Content-Length: 168
Connection: keep-alive

 

3、Tcp_warppers 模块指令

###ngx_Tcp_wrappers 配置指令###
1tcpwrappers
	语法	 tcpwrappers [on|off]
	默认值	 tcpwrappers off
	作用域	 http, server, location, limit_except
	描述	 模块的开关,开启则使用TCP Wrappers 进行访问控制,关闭以避免浪费性能

2tcpwrappers_daemon
	语法	 tcpwrappers_daemon name
	默认值	 tcpwrappers_daemon nginx
	作用域	 http, server, location, limit_except
	描述	 该名字的定义用于在/etc/hosts.[allow|deny]识别

3tcpwrappers_thorough
	语法	 tcpwrappers_thorough [on|off]
	默认值	 tcpwrappers_thorough off
	作用域	 http, server, location, limit_except
	描述	 基于hosts.ctl以检查使用IP地址、用户名、反向DNS解析,模块的开发者也未提供详细的使用说明


发表评论

电子邮件地址不会被公开。 必填项已用*标注

【上一篇】

用CentOS上的SARG日志分析器来分析Squid日志

【下一篇】

HTTPS网址的网站就一定安全吗?