Linux下给nginx安装waf模块

安装WAF(Web Application Firewall)模块可以在一定程度上增强Nginx的安全性能，下面是在Linux系统下给Nginx安装WAF模块的完整攻略：

第1步：下载waf模块

首先，我们需要从WAF模块的官方网站下载安装包。

官方网站：https://github.com/nginx-modules/ngx_http_waf_module

您可以在官网上选择合适版本的WAF模块安装包进行下载。下载完成后，您需要解压缩安装包。

tar zxvf ngx_http_waf_module-master.tar.gz

第2步：编译安装Nginx

在安装WAF模块之前，我们需要先编译并安装Nginx。需要注意的是，编译选项中需要加入WAF模块的路径以进行WAF模块的集成。

./configure --add-module=/path/to/ngx_http_waf_module
make
sudo make install

第3步：配置WAF模块

为了使WAF模块生效，我们需要在Nginx配置文件中加入WAF模块配置信息。具体如下：

http {
     waf;
        ...
        server {
            ...
        }
}

这里的“waf”是WAF模块的指令，代表开启WAF模块。需要注意的是，这个指令应该写在http块中，而非server块中。

示例1

假设你在CentOS系统上已经安装好了Nginx，并且WAF模块的安装包保存在/root目录下，现在要给Nginx安装WAF模块。具体步骤如下：

1.下载WAF模块并解压缩

cd /root
wget https://github.com/nginx-modules/ngx_http_waf_module/archive/master.tar.gz
tar zxvf master.tar.gz

2.编译并安装Nginx

yum install gcc
yum install -y pcre-devel openssl-devel zlib-devel
wget http://nginx.org/download/nginx-1.16.1.tar.gz
tar zxvf nginx-1.16.1.tar.gz
cd nginx-1.16.1
./configure --add-module=/root/ngx_http_waf_module-master
make
sudo make install

3.配置WAF模块

在Nginx的配置文件nginx.conf中添加如下配置信息：

http {
    waf;
    ...
}

4.重启Nginx

sudo systemctl restart nginx

示例2

假设你在Ubuntu系统上已经安装好了Nginx，并且WAF模块的安装包保存在/home/user目录下，现在要给Nginx安装WAF模块。具体步骤如下：

1.下载WAF模块并解压缩

cd /home/user
wget https://github.com/nginx-modules/ngx_http_waf_module/archive/master.tar.gz
tar zxvf master.tar.gz

2.编译并安装Nginx

sudo apt-get update
sudo apt-get install build-essential libpcre3 libpcre3-dev libssl-dev zlib1g-dev
wget http://nginx.org/download/nginx-1.16.1.tar.gz
tar zxvf nginx-1.16.1.tar.gz
cd nginx-1.16.1
./configure --add-module=/home/user/ngx_http_waf_module-master
make
sudo make install

3.配置WAF模块

在Nginx的配置文件nginx.conf中添加如下配置信息：

http {
    waf;
    ...
}

4.重启Nginx

sudo systemctl restart nginx

以上就是在Linux操作系统下给Nginx安装WAF模块的完整攻略以及两个示例的说明。