雷池 WAF 社区版安装 + Nginx 配置修改指南

2024 年第一篇文章的说，这篇文章写长亭雷池 WAF 的安装和更改 Nginx 配置

截至 2024/01/27 18:26 雷池 WAF 社区版只支持 Linux，所以本文所写的一切命令适用于 Linux

安装 #

根据 雷池 WAF 社区版文档

我们使用如下的命令就可以安装：

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)"

另外两种命令参见社区版文档 - 上手指南 - 安装雷池

修改 Nginx 配置 #

对于部分应用，可能需要修改 Nginx.conf 配置

以 Waline 为例，使用 Nginx 反向代理时需要加入配置

proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header REMOTE-HOST $remote_addr;

我们连接上服务器

输入命令

cd /data/<雷池路径>(可以在安装的时候设置)/resources/nginx/custom_params

发现这里有很多 Backend 文件

这里我们叫做 backend_x

我们打开 backend_x

在其中增加你所需要的配置，保存关闭

然后我们检查一下配置文件

docker exec safeline-tengine nginx -t

确保没有任何输出

最后应用

docker exec safeline-tengine nginx -s reload