Nginx，作为一款高度模块化的Web服务器，以其卓越的性能和灵活性而闻名。除了其内置的核心模块外，Nginx的真正强大之处在于其支持通过添加第三方模块来扩展功能。在本章中，我们将深入探讨一些流行的Nginx第三方模块，并详细介绍如何安装和配置这些模块。
常用第三方模块概览
1. ModSecurity
ModSecurity是一个开源的Web应用防火墙（WAF），用于实时HTTP流量监控、日志记录和访问控制。
安装与配置示例
- 下载Nginx和ModSecurity源代码：
wget http://nginx.org/download/nginx-x.x.x.tar.gz
wget https://github.com/SpiderLabs/ModSecurity/archive/vx.x.x.tar.gz -O modsecurity-vx.x.x.tar.gz（请将x.x.x替换为实际版本号）
- 解压并编译Nginx与ModSecurity：
tar -zxvf nginx-x.x.x.tar.gz
tar -zxvf modsecurity-vx.x.x.tar.gz
cd nginx-x.x.x
./configure --with-http_ssl_module --add-module=../ModSecurity-ngx_http_modsecurity_module
make
sudo make install（注意：这里的路径可能需要根据你实际的解压位置来调整）
- 配置ModSecurity规则：
在Nginx配置文件中添加ModSecurity相关指令，例如：
http {
...
modsecurity on;
modsecurity_rules_file /etc/nginx/modsecurity/modsecurity.conf;
...
}/etc/nginx/modsecurity/modsecurity.conf是ModSecurity规则文件的路径，你需要根据你的实际安装位置来调整。
2. ngx_pagespeed
ngx_pagespeed由Google开发，用于自动优化Web页面和资源，提高网站加载速度。
安装与配置示例
- 下载Nginx和ngx_pagespeed源代码：
通常ngx_pagespeed不作为源代码提供，而是作为预编译的模块提供。你需要从Google的官方页面下载适用于你的Nginx版本的ngx_pagespeed模块。
wget https://dl.google.com/dl/page/ngx_pagespeed/psol/x.x.x.x/ngx_pagespeed-x.x.x.x-beta.tar.gz（请将x.x.x.x替换为实际的版本号）
- 解压并编译Nginx：
tar -zxvf ngx_pagespeed-x.x.x.x-beta.tar.gz
cd nginx-x.x.x
./configure --add-module=$HOME/ngx_pagespeed-x.x.x.x-beta
make
sudo make install（注意：这里的路径可能需要调整以匹配你的实际下载和解压位置）
- 配置ngx_pagespeed：
在Nginx配置文件中启用ngx_pagespeed并设置相关参数：
http {
pagespeed on;
pagespeed FileCachePath /var/ngx_pagespeed_cache;
pagespeed EnableFilters combine_css,combine_javascript;
server {
...
}
}/var/ngx_pagespeed_cache是缓存文件的存储路径，你需要确保该目录存在且Nginx进程有写入权限。
3. ngx_cache_purge
ngx_cache_purge用于管理Nginx的缓存，允许根据URL清除缓存的页面和资源。
安装与配置示例
ngx_cache_purge通常作为Nginx的额外模块提供，并不是Nginx核心的一部分。因此，你可能需要从第三方源或通过源码编译的方式来安装它。
- 下载Nginx源代码和ngx_cache_purge模块：
wget http://nginx.org/download/nginx-x.x.x.tar.gz
# ngx_cache_purge可能没有官方的tarball，因此通常需要从其Git仓库克隆或使用已打包好的版本。- 编译Nginx并添加ngx_cache_purge模块：
假设你已经有了ngx_cache_purge模块的源代码，并且它与Nginx源代码位于同一目录级别：
tar -zxvf nginx-x.x.x.tar.gz
cd nginx-x.x.x
./configure --add-module=../ngx_cache_purge
make
sudo make install- 配置ngx_cache_purge：
在Nginx配置文件中设置缓存和清除规则：
http {
proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
server {
location / {
proxy_pass http://backend;
proxy_cache my_cache;
proxy_cache_key $scheme$proxy_host$request_uri;
}
location ~ /purge(/.*) {
allow 127.0.0.1;
deny all;
proxy_cache_purge my_cache $1$is_args$args;
}
}
}在这个例子中，我们定义了一个缓存区域my_cache，并为所有请求启用了缓存。另外，我们还定义了一个特殊的location用于清除缓存，只允许来自本地主机的请求。
请注意，上面的安装和配置示例是指导性的，并且可能需要根据你的系统和实际需求进行调整。此外，某些路径和版本号需要根据你下载和解压的实际文件来替换。在编译和配置Nginx之前，请确保你已经仔细阅读了每个模块的官方文档，并遵循了任何特定的安装和配置指南。
