1. 需求分析

1. Nginx來處理訪問控制的方法有多種，實現的效果也有多種，訪問IP段，訪問內容限制，訪問頻率限制等。

2. 用Nginx+Lua+Redis來做訪問限制主要是考慮到高并發環境下快速訪問控制的需求。

3. Nginx處理請求的過程一共劃分為11個階段，分別是：

post-read、server-rewrite、find-config、rewrite、post-rewrite、 preaccess、access、post-access、try-files、content、log.

在openresty中，可以找到：

set_by_lua，access_by_lua，content_by_lua，rewrite_by_lua等方法。

那么訪問控制應該是，access階段。

解決方案

按照正常的邏輯思維，我們會想到的訪問控制方案如下：

1.檢測是否被forbidden？
=》是，forbidden是否到期：是，清除記錄，返回200，正常訪問；否，返回403；
=》否，返回200，正常訪問

2.每次訪問，訪問用戶的訪問頻率+1處理

3.檢測訪問頻率是否超過限制，超過即添加forbidden記錄，返回403

這是簡單地方案，還可以添加點枝枝葉葉，訪問禁止時間通過算法導入，每次凹曲線增加。

實現方法

首先為nginx添加vhost配置文件，vhost.conf部分內容如下：

lua_package_path "/usr/local/openresty/lualib/?.lua;;";#告訴openresty庫地址
lua_package_cpath "/usr/local/openresty/lualib/?.so;;";
error_log /usr/local/openresty/nginx/logs/openresty.debug.log debug;

server {
    listen 8080 default;
    server_name www.ttlsa.com;    
    root  /www/openresty;

    location /login {
        default_type 'text/html';
        access_by_lua_file "/usr/local/openresty/nginx/lua/access_by_redis.lua";#通過lua來處理訪問控制
    }
}

Access_by_redis.lua

參考了下v2ex.com的做法，redis存儲方案只做簡單地string存儲就足夠了。key分別是：

用戶登錄記錄：user:127.0.0.1:time（unix時間戳）

訪問限制：block:127.0.0.1

先連接Redis吧：

local red = redis:new()
function M:redis()
	red:set_timeout(1000)
	local ok, err = red:connect("127.0.0.1", 6379)
	if not ok then
		ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR)
	end
end

按照我們的邏輯方案，第二步是，檢測是否forbidden，下面我們就檢測block:127.0.0.1，如果搜索到數據，檢測時間是否過期，未過期返回403，否則直接返回200：

function M:check1()
	local time=os.time()	--system time
	local res, err = red:get("block:"..ngx.var.remote_addr)
	if not res then	-- redis error
		ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR) --redis get data error 	end
	
	if type(res) == "string" then --if red not null then type(red)==string
		if tonumber(res) >= tonumber(time) then  --check if forbidden expired
			ngx.exit(ngx.HTTP_FORBIDDEN)
			--ngx.say("forbidden")
		end
	end
}

接下來會做檢測，是否訪問頻率過高，如果過高，要拉到黑名單的，

實現的方法是，檢測user:127.0.0.1:time的值是否超標：

function M:check2()
	local time=os.time()	--system time
	local res, err = red:get("user:"..ngx.var.remote_addr..":"..time)
	if not res then	-- redis error
		ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR) --redis get data error
	end

	if type(res) == "string" then
		if tonumber(res) >= 10 then -- attack, 10 times request/s
			red:del("block:"..self.ip)	
			red:set("block:"..self.ip, tonumber(time)+5*60 ) --set block time
			ngx.exit(ngx.HTTP_FORBIDDEN)
		end
	end
end

最后呢，還要記得，把每次訪問時間做一個自增長，user:127.0.0.1:time：

function M:add()
	local time=os.time()	--system time
	ok, err = red:incr("user:"..ngx.var.remote_addr..":"..time)
	if not ok then
		ngx.exit(ngx.HTTP_INTERNAL_SERVER_ERROR) --redis get data error
	end
end

那么，測試，強刷幾次瀏覽器，發現過一會，返回了403，ok，搞定。

原文來自：http://www.ttlsa.com/nginx/nginx-lua-redis-access-frequency-limit/

本文地址：https://www.linuxprobe.com/lua-access-control-redis.html編輯：楊鵬飛，審

經編輯：杜宇

11月16日，小米集團董事長雷軍在微博宣布，Xiaomi Vela面向全球軟硬件開發者正式開源。

小米手機官方微博也宣布了該消息。

根據小米官方網站的介紹，Vela是小米基于開源實時操作系統NuttX打造的物聯網嵌入式軟件平臺，Vela在各種物聯網硬件平臺上提供統一的軟件服務，支持豐富的組件和易用的框架，打通碎片化的物聯網應用場景。

圖片來源：小米官網

Vela系統主要有以下特點：

高效性能：Vela基于NuttX內核，具有高實時性、低功耗、低延遲等特點，適用于各種資源受限的嵌入式設備。

豐富組件：Vela提供了多種常用的組件，如網絡、音頻、視頻、圖形、安全等，方便開發者快速構建應用。

易用框架：Vela提供了一套統一的應用框架，支持Lua、JavaScript等腳本語言開發應用，并提供了豐富的API和文檔。

萬物互聯：Vela支持多種通信協議和標準，如Wi-Fi、BLE、Zigbee、MQTT等，并提供了小米妙享技術，實現設備之間的無縫連接和協同。

小米Vela的開源將為物聯網行業帶來新的機遇和挑戰。對于開發者來說，他們將獲得更多選擇，可以根據自己的需求和創意進行定制開發。對于行業來說，這將推動物聯網技術的快速發展和創新，為智能家居、智能城市等領域帶來更多的可能性。

在2023小米IoT生態伙伴大會上，小米正式公布了面向人車家全生態的全新技術品牌“小米澎湃智聯”。據悉，小米澎湃智聯現已擁有9000+品牌生態伙伴，接入平臺設備達到了6.55億臺。

圖片來源：小米手機官方微博

每日經濟新聞