nginx是我们最常用的服务器，常用于做内容分发和反向代理，lua是一种类C的脚本语言，广泛应用于游戏行业，十年前页游流行的时候，我曾经买过传奇类游戏的源码，游戏中的服务端就是用lua实现的。我们常用来配合nginx、envoy和redis做一些简单实用的功能，比如：超卖和少卖、排行榜等，减少请求到达后端java的频率

下面开始构建nginx+lua的镜像，自己构建的原因是怕别人提供的镜像里有病毒，docker非官方镜像中有很多病毒，这一点大家需要注意

本文采用openresty版本的nginx，具体openresty、nginx和lua的说明大家可以百度一下

构建镜像之前需要先准备好nginx-module-vts模块和openresty-1.15.8.3的压缩包，这两个压缩包百度一下就能找到，我也不知道公众号文章能不能插外链，其中nginx-module-vts这个模块的作用是统计nginx的访问数据，如果自己用prometheus+grafana监控nginx，就需要安装这个模块，我们索性一起编译进来

在服务器上创建目录

cd /usr/local/docker
mkdir -p nginx-lua/build
cd nginx-lua

搭建好之后的完整目录如下：

root@today2:/usr/local/docker/nginx-lua# tree
.
├── build
│   ├── Dockerfile
│   ├── nginx-module-vts.zip
│   └── openresty-1.15.8.3.tar.gz
├── docker-compose.yml
├── lua
│   ├── test.lua
├── nginx.conf
├── wwwroot
│   ├── index.html

Dockerfile

Dockerfile文件放到build目录下，把下载好的nginx-module-vts.zip和openresty-1.15.8.3.tar.gz也放到build目录下

FROM ubuntu:xenial

# 更新数据源
WORKDIR /etc/apt
RUN echo 'deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted universe multiverse' > sources.list
RUN echo 'deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted universe multiverse' >> sources.list
RUN echo 'deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted universe multiverse' >> sources.list
RUN echo 'deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse' >> sources.list
RUN apt-get update

# 安装依赖
RUN apt-get install unzip make gcc libpcre3-dev libssl-dev perl build-essential curl zlib1g-dev --assume-yes

# 复制工具包
ADD openresty-1.15.8.3.tar.gz /usr/local/src
ADD nginx-module-vts.zip /usr/local/src

# nginx-module-vts
WORKDIR /usr/local/src
RUN unzip nginx-module-vts.zip

WORKDIR /usr/local/src/openresty-1.15.8.3
RUN rm -rf ./Makefile
RUN ./configure --add-module=/usr/local/src/nginx-module-vts
RUN make && make install

# 配置 Nginx，注释掉，在启动容器时挂载到容器中
# ADD nginx.conf /usr/local/openresty/nginx/conf/

WORKDIR /
EXPOSE 80
CMD ["/usr/local/openresty/nginx/sbin/nginx", "-c", "/usr/local/openresty/nginx/conf/nginx.conf", "-g", "daemon off;"]

nginx.conf

user root;
worker_processes  auto;

worker_rlimit_nofile 65535;

events {
 worker_connections  102400;
 use epoll;
}

http {
 server_tokens off;
 include mime.types;
 default_type application/octet-stream;

 #access_log /var/log/nginx/access.log;
 access_log off;
 error_log /var/log/nginx/error.log;

 keepalive_timeout  65;
 client_max_body_size 10m;
 
 gzip on;
 gzip_disable "msie6";
 gzip_min_length 1000;
 gzip_proxied expired no-cache no-store private auth;
 gzip_types text/plain application/xml application/javascript text/css application/x-javascript;

 # 下面3行是安装了nginx-module-vts模块后设置nginx流量统计，本文主要讲lua，所以下面3行可以注释掉
 vhost_traffic_status_zone;
 vhost_traffic_status_filter_by_host on;
 vhost_traffic_status_filter_by_set_key $uri uri::$server_name;

 server {
  listen 80;
  root /usr/share/nginx/html;

  # lua脚本是否开启缓存，在调试阶段设为off（修改lua文件后不用重启nginx），在正式环境一定要注释掉这一行，以提高性能
  lua_code_cache off;

  # 这个location是真正调用lua脚本的设置
  location /lua/test {
   # 指定返回的类型是json
   default_type 'application/json';
   # 指定访问/lua/test时由test.lua来返回内容，这个路径需要注意是容器中的路径，千万不要和宿主机搞混淆了
   content_by_lua_file '/usr/local/lua/test.lua';
  }

  # 也是流量统计，可以注释掉
  location /status {
   vhost_traffic_status_display;
   vhost_traffic_status_display_format html;
  }

 }
}

docker-compose.yml

version: '3.1'
services:
  nginx:
    build: build # 左边build指的是当前容器需要构建镜像，右边build表示构建镜像的文件在build这个目录下
    restart: always
    container_name: nginx
    network_mode: host # 不一定非要指定host模式，这里只是为了方便
    volumes:
      - ./nginx.conf:/usr/local/openresty/nginx/conf/nginx.conf
      - ./log:/var/log/nginx/
      - ./wwwroot:/usr/share/nginx/html
      - ./lua:/usr/local/lua

test.lua

在./lua目录下创建test.lua文件

ngx.say('{"code": 1, "msg": "hello world!"}')

启动容器后，访问IP:80/lua/test就可以看到输出了{"code": 1, "msg": "hello world!"}，说明lua脚本已经生效

至此nginx+lua已经搭建完毕，在以后的文章中会再介绍一些常用的lua脚本，如：JWT验证、操作Redis、消息队列等，可以实现很多功能，只要你能想到都可以实现