平滑升级旧版nginx，支持lua动态署理转发多个云平台VNC画面 ...

nginx是摆设在华为欧拉的docker容器中，版本是2203sp1.x86_64
检察旧版nginx的版本与编译设置信息：

1. nginx -V

复制代码

nginx version: nginx/1.24.0
built by gcc 10.3.1 (GCC)
built with OpenSSL 1.1.1wa 16 Nov 2023
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt=‘-O2 -g -pipe -Wall -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -Wp,-D_GLIBCXX_ASSERTIONS -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/generic-hardened-cc1 -m64 -mtune=generic -fasynchronous-unwind-tables -fstack-clash-protection -fPIC -D_FORTIFY_SOURCE=2 -O2 -Wtrampolines -fsigned-char’ --with-ld-opt=‘-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/generic-hardened-ld -Wl,-E -Wl,-z,relro -Wl,-z,now -Wl,-z,noexecstack’ --add-module=/usr/lib64/nginx/modules/nginx_upstream_check_module-master
根据版本信息，下载好升级所需的组件：
nginx 1.24.0
lua-nginx-module 0.10.25
luajit2 v2.1-20231117
ngx_devel_kit 0.3.3
lua-resty-core 0.1.27
以上版本是依据 Openresty 1.25.3的依靠列表设置的，想找1.24版本但是没有找到，以是就找了一个临近版。
留意：lua-nginx-module 从 0.10.16 开始部门函数被拆分到 lua-resty-core 中，例如 ngx.req.get_uri_args()，以是需要安装 lua-resty-core，同时 lua-resty-core 对 lua-nginx-module 的版本有要求需要逐一对应，对应关系可以在 lib\resty\core\base.lua 中找到。
将下载好的文件全部解压到服务器的root目录下，如图所示：

编译安装 luajit
将luajit2编译安装到/usr/local/luajit2中。

1. cd luajit2
2. # 编译
3. make
4. # 安装
5. make install PREFIX=/usr/local/luajit2

复制代码

编译成功后如图所示：

安装成功后如图所示：

加入到情况变量中：

1. export LUAJIT_LIB=/usr/local/luajit2/lib
2. export LUAJIT_INC=/usr/local/luajit2/include/luajit-2.1

复制代码

编译 nginx

1. cd nginx-1.24.0
2. # 编译参数配置
3. ./configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -Wp,-D_GLIBCXX_ASSERTIONS -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/generic-hardened-cc1 -m64 -mtune=generic -fasynchronous-unwind-tables -fstack-clash-protection -fPIC -D_FORTIFY_SOURCE=2 -O2 -Wtrampolines -fsigned-char' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/generic-hardened-ld -Wl,-E -Wl,-z,relro -Wl,-z,now -Wl,-z,noexecstack' --add-module=/usr/lib64/nginx/modules/nginx_upstream_check_module-master --with-ld-opt='-lpcre -Wl,-rpath,/usr/local/luajit2/lib' --add-module=/root/ngx_devel_kit-0.3.3 --add-module=/root/lua-nginx-module-0.10.25
4. # 编译
5. make

复制代码

编译成功后如图所示：

安装 lua-resty-core

1. cd lua-resty-core-0.1.27
2. # 安装
3. make install PREFIX=/usr/local

复制代码

成功后如图所示：

替换nginx可实行文件
备份旧的二进制程序(旧程序的路径可通过编译设置信息的--sbin-path获知)：

1. mv /usr/sbin/nginx /usr/sbin/nginx.bak

复制代码

将新天生的二进制程序替换旧的(新天生的二进制程序在objs目录中)：

1. cp /root/nginx-1.24.0/objs/nginx /usr/sbin/nginx

复制代码

检察nginx版本信息，实行nginx自检命令，检察是否升级成功：

1. nginx -V
2. # 检察版本

复制代码

打印下面的信息阐明升级成功：

在nginx中引用 lua-resty-core 模块
修改nginx设置文件，在http全局设置添加lua设置：

1. lua_package_path "/usr/local/lib/lua/?.lua;;"; # 设置lua模块
2. lua_shared_dict dynamic_upstreams 1m; # 共享字典 有需要可以加上

复制代码

修改之前的nginx wss设置文件，加上lua脚本（业务阐明：我需要通过nginx lua动态署理来连接不同第三方云平台假造机vnc，从而避免前端的跨域及证书题目）：

1. location /ws/vnc {
2.     set $target_upstream '';
3.     access_by_lua_block {
4.         local args = ngx.req.get_uri_args()
5.         local target = args["target"]
6.         if not target then
7.             ngx.status = ngx.HTTP_BAD_REQUEST
8.             ngx.say("Missing 'target' parameter")
9.             ngx.exit(ngx.HTTP_BAD_REQUEST)
10.         end
11.         ngx.var.target_upstream = target
12.     }
13.     proxy_ssl_verify off;
14.     proxy_pass $target_upstream;
15.     proxy_http_version 1.1;
16.     proxy_set_header Upgrade $http_upgrade;
17.     proxy_set_header Connection "Upgrade";
18.     proxy_set_header Host $host;
19.     proxy_set_header X-Real-IP $remote_addr;
20.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
21.     proxy_set_header Sec-WebSocket-Key $http_sec_websocket_key;
22.     proxy_set_header Sec-WebSocket-Protocol $http_sec_websocket_protocol;
23.     proxy_set_header Sec-WebSocket-Version $http_sec_websocket_version;
24.     proxy_read_timeout 600s;
25.     proxy_send_timeout 600s;
26. }

复制代码

生存设置后，重启nginx服务：

1. systemctl restart nginx

复制代码

前端构造url访问/ws/vnc，成功实现nginx lua动态转发VNC连接：

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。