[BSD] agx.now() 以及 xss 问题

zoom.quiet

原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
环境:
- FreeBSD 8.2-RELEASE
- Lua 5.1.5 人工编译
- luarocks-2.0.8 人工编译
  - luacurl   1.2.1-1
- ngx_openresty-1.0.8.26
  ./configure -j2 --with-http_iconv_module --with-luajit

配置:
    location ~ ^/=/(\w+) {
        content_by_lua_file conf/lua/$1.lua;
        lua_code_cache off;

        xss_get on;
        lua_need_request_body on;
    }
现象:
*1 lua handler aborted: runtime error:
/usr/local/openresty/nginx/conf/lua/ksc.lua:39:
attempt to call field 'now' (a nil value)

*1 xss skipped: get_enabled disabled or the current method is not GET
while sending response to client

涉及代码:
function checkForValidUrl(uri)
    crtURI = ngx.encode_base64(uri)
    timestamp = ngx.now()
...
end

curl = require "luacurl"
function _fetch_uri(url, c)
    local result = { }
    if c == nil then
        c = curl.new()
    end
    c:setopt(curl.OPT_URL, url)
    c:setopt(curl.OPT_WRITEDATA, result)
    c:setopt(curl.OPT_WRITEFUNCTION, function(tab, buffer)
        table.insert(tab, buffer)
        return #buffer
    end)
    local ok = c:perform()
    return ok, table.concat(result)
end


怀疑:
- openresty 没有安装好, ngx.new() 没有返回
- lua 没有安装好,以至?


--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

lhmwzy

location ~ ^/=/(\w+)
这个是表示啥意思？
和
location ~ ^(\w+)
有啥区别？

在 2012年3月9日下午1:03，Zoom.Quiet <zoom...@gmail.com>写道：

原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
环境:
- FreeBSD 8.2-RELEASE
- Lua 5.1.5 人工编译
- luarocks-2.0.8 人工编译
- luacurl 1.2.1-1
- ngx_openresty-1.0.8.26
./configure -j2 --with-http_iconv_module --with-luajit

配置:
location ~ ^/=/(\w+) {
content_by_lua_file conf/lua/$1.lua;
lua_code_cache off;

xss_get on;
lua_need_request_body on;
}
现象:
*1 lua handler aborted: runtime error:
/usr/local/openresty/nginx/conf/lua/ksc.lua:39:
attempt to call field 'now' (a nil value)

*1 xss skipped: get_enabled disabled or the current method is not GET
while sending response to client

涉及代码:
function checkForValidUrl(uri)
crtURI = ngx.encode_base64(uri)
timestamp = ngx.now()
...
end

curl = require "luacurl"
function _fetch_uri(url, c)
local result = { }
if c == nil then
c = curl.new()
end
c:setopt(curl.OPT_URL, url)
c:setopt(curl.OPT_WRITEDATA, result)
c:setopt(curl.OPT_WRITEFUNCTION, function(tab, buffer)
table.insert(tab, buffer)
return #buffer
end)
local ok = c:perform()
return ok, table.concat(result)
end

怀疑:
- openresty 没有安装好, ngx.new() 没有返回
- lua 没有安装好,以至?

--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

--
邮件自: 列表“openresty”,专用于技术讨论!
发言: 请发邮件到 openresty@googlegroups.com
退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
详情: http://groups.google.com/group/openresty
官网: http://openresty.org/
仓库: https://github.com/agentzh/ngx_openresty
建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

zoom.quiet

在 2012年3月9日 下午1:03，Zoom.Quiet <zoom...@gmail.com> 写道：
> 原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
> 环境:
> - FreeBSD 8.2-RELEASE
> - Lua 5.1.5 人工编译
> - luarocks-2.0.8 人工编译
>  - luacurl   1.2.1-1
> - ngx_openresty-1.0.8.26
>  ./configure -j2 --with-http_iconv_module --with-luajit
>
> 配置:
>    location ~ ^/=/(\w+) {
>        content_by_lua_file conf/lua/$1.lua;
>        lua_code_cache off;
>
>        xss_get on;
>        lua_need_request_body on;
>    }
> 现象:
> *1 lua handler aborted: runtime error:
> /usr/local/openresty/nginx/conf/lua/ksc.lua:39:
> attempt to call field 'now' (a nil value)
>
> *1 xss skipped: get_enabled disabled or the current method is not GET
> while sending response to client
>
> 涉及代码:
> function checkForValidUrl(uri)
>    crtURI = ngx.encode_base64(uri)
>    timestamp = ngx.now()
> ...
> end
>
> curl = require "luacurl"
> function _fetch_uri(url, c)
>    local result = { }
>    if c == nil then
>        c = curl.new()
>    end
>    c:setopt(curl.OPT_URL, url)
>    c:setopt(curl.OPT_WRITEDATA, result)
>    c:setopt(curl.OPT_WRITEFUNCTION, function(tab, buffer)
>        table.insert(tab, buffer)
>        return #buffer
>    end)
>    local ok = c:perform()
>    return ok, table.concat(result)
> end
>
>
> 怀疑:
> - openresty 没有安装好, ngx.new() 没有返回
使用
os.time() .. ".315"
替代了 ngx.now() 绕过先,,,

> - lua 没有安装好,以至?
xxs 一直有,,, 根据 configure 提示
--without-http_xss_module
默认应该是包含的吧?
- 但是,俺是通过 curl 进行 POST 的吼?
不论是否从本地还是远程,都有同样的
xss skipped: get_enabled disabled or the current method is not GET
INFO,,,

只是个内部消息?

--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

zoom.quiet

在 2012年3月9日 下午2:09，lhmwzy <lh...@gmail.com> 写道：
>   location ~ ^/=/(\w+)
> 这个是表示啥意思？
> 和
>   location ~ ^(\w+)
只是想和一般的 url 进行区分
访问时是 cc.cc.cc/=/chk 什么的,
一的就知道是 api 不是网页uri

> 有啥区别？
>
> 在 2012年3月9日 下午1:03，Zoom.Quiet <zoom...@gmail.com>写道：
>>
>> 原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
>> 环境:
>> - FreeBSD 8.2-RELEASE
>> - Lua 5.1.5 人工编译
>> - luarocks-2.0.8 人工编译
>>  - luacurl   1.2.1-1
>> - ngx_openresty-1.0.8.26
>>  ./configure -j2 --with-http_iconv_module --with-luajit
>>
>> 配置:
>>    location ~ ^/=/(\w+) {
>>        content_by_lua_file conf/lua/$1.lua;
>>        lua_code_cache off;
>>
>>        xss_get on;
>>        lua_need_request_body on;
>>    }
>> 现象:
>> *1 lua handler aborted: runtime error:
>> /usr/local/openresty/nginx/conf/lua/ksc.lua:39:
>> attempt to call field 'now' (a nil value)
>>
>> *1 xss skipped: get_enabled disabled or the current method is not GET
>> while sending response to client
>>
>> 涉及代码:
>> function checkForValidUrl(uri)
>>    crtURI = ngx.encode_base64(uri)
>>    timestamp = ngx.now()
>> ...
>> end
>>
>> curl = require "luacurl"
>> function _fetch_uri(url, c)
>>    local result = { }
>>    if c == nil then
>>        c = curl.new()
>>    end
>>    c:setopt(curl.OPT_URL, url)
>>    c:setopt(curl.OPT_WRITEDATA, result)
>>    c:setopt(curl.OPT_WRITEFUNCTION, function(tab, buffer)
>>        table.insert(tab, buffer)
>>        return #buffer
>>    end)
>>    local ok = c:perform()
>>    return ok, table.concat(result)
>> end
>>
>>
>> 怀疑:
>> - openresty 没有安装好, ngx.new() 没有返回
>> - lua 没有安装好,以至?
>>
>>
>> --
>> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> 俺: http://about.me/zoom.quiet
>> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>>
>> --
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

lhmwzy

我倒，呵呵

在 2012年3月9日下午2:12，Zoom.Quiet <zoom...@gmail.com>写道：

在 2012年3月9日下午2:09，lhmwzy <lh...@gmail.com> 写道：

> location ~ ^/=/(\w+)
> 这个是表示啥意思？
> 和
> location ~ ^(\w+)

只是想和一般的 url 进行区分
访问时是 cc.cc.cc/=/chk 什么的,
一的就知道是 api 不是网页uri

> 有啥区别？
>
> 在 2012年3月9日下午1:03，Zoom.Quiet <zoom...@gmail.com>写道：
>>
>> 原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
>> 环境:
>> - FreeBSD 8.2-RELEASE
>> - Lua 5.1.5 人工编译
>> - luarocks-2.0.8 人工编译
>> - luacurl 1.2.1-1
>> - ngx_openresty-1.0.8.26
>> ./configure -j2 --with-http_iconv_module --with-luajit
>>
>> 配置:
>> location ~ ^/=/(\w+) {
>> content_by_lua_file conf/lua/$1.lua;
>> lua_code_cache off;
>>
>> xss_get on;
>> lua_need_request_body on;
>> }
>> 现象:
>> *1 lua handler aborted: runtime error:
>> /usr/local/openresty/nginx/conf/lua/ksc.lua:39:
>> attempt to call field 'now' (a nil value)
>>
>> *1 xss skipped: get_enabled disabled or the current method is not GET
>> while sending response to client
>>
>> 涉及代码:
>> function checkForValidUrl(uri)
>> crtURI = ngx.encode_base64(uri)
>> timestamp = ngx.now()
>> ...
>> end
>>
>> curl = require "luacurl"
>> function _fetch_uri(url, c)
>> local result = { }
>> if c == nil then
>> c = curl.new()
>> end
>> c:setopt(curl.OPT_URL, url)
>> c:setopt(curl.OPT_WRITEDATA, result)
>> c:setopt(curl.OPT_WRITEFUNCTION, function(tab, buffer)
>> table.insert(tab, buffer)
>> return #buffer
>> end)
>> local ok = c:perform()
>> return ok, table.concat(result)
>> end
>>
>>
>> 怀疑:
>> - openresty 没有安装好, ngx.new() 没有返回
>> - lua 没有安装好,以至?
>>
>>
>> --
>> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> 俺: http://about.me/zoom.quiet
>> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>>
>> --
>> 邮件自: 列表"openresty",专用于技术讨论!
>> 发言: 请发邮件到 openresty@googlegroups.com
>> 退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
>> 详情: http://groups.google.com/group/openresty
>> 官网: http://openresty.org/
>> 仓库: https://github.com/agentzh/ngx_openresty
>> 建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp
>
>
> --
> 邮件自: 列表"openresty",专用于技术讨论!
> 发言: 请发邮件到 openresty@googlegroups.com
> 退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
> 详情: http://groups.google.com/group/openresty
> 官网: http://openresty.org/
> 仓库: https://github.com/agentzh/ngx_openresty
> 建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

--
邮件自: 列表"openresty",专用于技术讨论!
发言: 请发邮件到 openresty@googlegroups.com
退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
详情: http://groups.google.com/group/openresty
官网: http://openresty.org/
仓库: https://github.com/agentzh/ngx_openresty
建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

lhmwzy

感觉是你的代码的问题？
attempt to call field 'now' (a nil value
这个错误很奇怪，似乎是试图访问没有定义的字段？

zoom.quiet

在 2012年3月9日 下午2:17，lhmwzy <lh...@gmail.com> 写道：
> 感觉是你的代码的问题？
>
> attempt to call field 'now' (a nil value
> 这个错误很奇怪，似乎是试图访问没有定义的字段？

进行专门测试:
    location /now {
        content_by_lua "ngx.now()";
    }

curl -v

< HTTP/1.1 500 Internal Server Error
< Server: ngx_openresty/1.0.8.26
< Date: Fri, 09 Mar 2012 06:28:54 GMT
< Content-Type: text/html; charset=utf-8
< Content-Length: 383
< Connection: close

后台日志是同样的:
*2 lua handler aborted: runtime error: [string "content_by_lua"]:1:
attempt to call field 'now' (a nil value)


--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

lhmwzy

我同样是运行在FreeBSD 8.2下，没有此问题

在 2012年3月9日下午2:30，Zoom.Quiet <zoom...@gmail.com>写道：

在 2012年3月9日下午2:17，lhmwzy <lh...@gmail.com> 写道：

> 感觉是你的代码的问题？
>
> attempt to call field 'now' (a nil value
> 这个错误很奇怪，似乎是试图访问没有定义的字段？

进行专门测试:
location /now {
content_by_lua "ngx.now()";
}

curl -v

< HTTP/1.1 500 Internal Server Error
< Server: ngx_openresty/1.0.8.26
< Date: Fri, 09 Mar 2012 06:28:54 GMT
< Content-Type: text/html; charset=utf-8
< Content-Length: 383
< Connection: close

后台日志是同样的:
*2 lua handler aborted: runtime error: [string "content_by_lua"]:1:
attempt to call field 'now' (a nil value)

--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

--
邮件自: 列表“openresty”,专用于技术讨论!
发言: 请发邮件到 openresty@googlegroups.com
退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
详情: http://groups.google.com/group/openresty
官网: http://openresty.org/
仓库: https://github.com/agentzh/ngx_openresty
建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

zoom.quiet

在 2012年3月9日 下午2:40，lhmwzy <lh...@gmail.com> 写道：
> 我同样是运行在FreeBSD 8.2下，没有此问题
>
- 所以,俺奇怪吼,,,
- 依赖的3个软件,都是 ports 标准安装的
-  ngx_openresty-1.0.8.26 自个儿使用
 ./configure -j2 --with-http_iconv_module
 编译安装,,,
那么,怎么追查具体问题? 打开 debug 模式?

> 在 2012年3月9日 下午2:30，Zoom.Quiet <zoom...@gmail.com>写道：
>>
>> 在 2012年3月9日 下午2:17，lhmwzy <lh...@gmail.com> 写道：
>> > 感觉是你的代码的问题？
>> >
>> > attempt to call field 'now' (a nil value
>> > 这个错误很奇怪，似乎是试图访问没有定义的字段？
>>
>> 进行专门测试:
>>    location /now {
>>        content_by_lua "ngx.now()";
>>    }
>>
>> curl -v
>>
>> < HTTP/1.1 500 Internal Server Error
>> < Server: ngx_openresty/1.0.8.26
>> < Date: Fri, 09 Mar 2012 06:28:54 GMT
>> < Content-Type: text/html; charset=utf-8
>> < Content-Length: 383
>> < Connection: close
>>
>> 后台日志是同样的:
>> *2 lua handler aborted: runtime error: [string "content_by_lua"]:1:
>> attempt to call field 'now' (a nil value)
>>
>>
>> --
>> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> 俺: http://about.me/zoom.quiet
>> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>>
>> --
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

lhmwzy

打开瞅瞅？其实我对这个错误也无概念

在 2012年3月9日下午2:50，Zoom.Quiet <zoom...@gmail.com>写道：

在 2012年3月9日下午2:40，lhmwzy <lh...@gmail.com> 写道：
> 我同样是运行在FreeBSD 8.2下，没有此问题
>
- 所以,俺奇怪吼,,,
- 依赖的3个软件,都是 ports 标准安装的
- ngx_openresty-1.0.8.26 自个儿使用
./configure -j2 --with-http_iconv_module
编译安装,,,
那么,怎么追查具体问题? 打开 debug 模式?

> 在 2012年3月9日下午2:30，Zoom.Quiet <zoom...@gmail.com>写道：
>>
>> 在 2012年3月9日下午2:17，lhmwzy <lh...@gmail.com> 写道：
>> > 感觉是你的代码的问题？
>> >
>> > attempt to call field 'now' (a nil value
>> > 这个错误很奇怪，似乎是试图访问没有定义的字段？
>>
>> 进行专门测试:
>> location /now {
>> content_by_lua "ngx.now()";
>> }
>>
>> curl -v
>>
>> < HTTP/1.1 500 Internal Server Error
>> < Server: ngx_openresty/1.0.8.26
>> < Date: Fri, 09 Mar 2012 06:28:54 GMT
>> < Content-Type: text/html; charset=utf-8
>> < Content-Length: 383
>> < Connection: close
>>
>> 后台日志是同样的:
>> *2 lua handler aborted: runtime error: [string "content_by_lua"]:1:
>> attempt to call field 'now' (a nil value)
>>
>>
>> --
>> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> 俺: http://about.me/zoom.quiet
>> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>>
>> --
>> 邮件自: 列表"openresty",专用于技术讨论!
>> 发言: 请发邮件到 openresty@googlegroups.com
>> 退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
>> 详情: http://groups.google.com/group/openresty
>> 官网: http://openresty.org/
>> 仓库: https://github.com/agentzh/ngx_openresty
>> 建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp
>
>
> --
> 邮件自: 列表"openresty",专用于技术讨论!
> 发言: 请发邮件到 openresty@googlegroups.com
> 退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
> 详情: http://groups.google.com/group/openresty
> 官网: http://openresty.org/
> 仓库: https://github.com/agentzh/ngx_openresty
> 建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

--
邮件自: 列表"openresty",专用于技术讨论!
发言: 请发邮件到 openresty@googlegroups.com
退订: 请发邮件至 openresty+unsubscribe@googlegroups.com
详情: http://groups.google.com/group/openresty
官网: http://openresty.org/
仓库: https://github.com/agentzh/ngx_openresty
建议: 提问的智慧 http://wiki.woodpecker.org.cn/moin/AskForHelp

zoom.quiet

在 2012年3月9日 下午3:12，lhmwzy <lh...@gmail.com> 写道：
> 打开瞅瞅？其实我对这个错误也无概念
>
- 打开debug 的相关日志,as atta.

> 在 2012年3月9日 下午2:50，Zoom.Quiet <zoom...@gmail.com>写道：
>
>> 在 2012年3月9日 下午2:40，lhmwzy <lh...@gmail.com> 写道：
>> > 我同样是运行在FreeBSD 8.2下，没有此问题
>> >
>> - 所以,俺奇怪吼,,,
>> - 依赖的3个软件,都是 ports 标准安装的
>> -  ngx_openresty-1.0.8.26 自个儿使用
>>  ./configure -j2 --with-http_iconv_module
>>  编译安装,,,
>> 那么,怎么追查具体问题? 打开 debug 模式?
>>
>> > 在 2012年3月9日 下午2:30，Zoom.Quiet <zoom...@gmail.com>写道：
>> >>
>> >> 在 2012年3月9日 下午2:17，lhmwzy <lh...@gmail.com> 写道：
>> >> > 感觉是你的代码的问题？
>> >> >
>> >> > attempt to call field 'now' (a nil value
>> >> > 这个错误很奇怪，似乎是试图访问没有定义的字段？
>> >>
>> >> 进行专门测试:
>> >>    location /now {
>> >>        content_by_lua "ngx.now()";
>> >>    }
>> >>
>> >> curl -v
>> >>
>> >> < HTTP/1.1 500 Internal Server Error
>> >> < Server: ngx_openresty/1.0.8.26
>> >> < Date: Fri, 09 Mar 2012 06:28:54 GMT
>> >> < Content-Type: text/html; charset=utf-8
>> >> < Content-Length: 383
>> >> < Connection: close
>> >>
>> >> 后台日志是同样的:
>> >> *2 lua handler aborted: runtime error: [string "content_by_lua"]:1:
>> >> attempt to call field 'now' (a nil value)
>> >>
>> >>
>> >> --
>> >> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> >> 俺: http://about.me/zoom.quiet
>> >> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>> >>
>> >> --
>> 人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
>> 俺: http://about.me/zoom.quiet
>> 文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/
>>
>> --
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

Attachment: ngx-now-debug.log
Description: Binary data

agentzh

On Fri, Mar 9, 2012 at 1:03 PM, Zoom.Quiet <zoom...@gmail.com> wrote:

原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
环境:
- FreeBSD 8.2-RELEASE
- Lua 5.1.5 人工编译

ngx_openresty 中既然已经启用了 luajit 就不需要再自行编译 lua 5.1 或者 luajit 2.0 了。

- luarocks-2.0.8 人工编译
- luacurl 1.2.1-1

在 ngx_lua 中使用 luacurl 会导致 nginx worker 进程阻塞，从而性能急剧下降。应使用 ngx.location.capture + ngx_proxy 组合来访问上游 http 服务，或者直接操纵 cosocket 访问之，这些方式是非阻塞的。

- ngx_openresty-1.0.8.26

最新的 ngx_openresty 版本是 1.0.11.21，建议升级到此版本。你使用的 ngx_openresty 版本过于陈旧，应该其中的 ngx_lua 老版本还不支持 ngx.now() 接口（这个接口在 ngx_lua 官方文档中已经明确指出最早是在 0.3.1rc32 中加入的：http://wiki.nginx.org/HttpLuaModule#ngx.now ）。

现象:
*1 lua handler aborted: runtime error:
/usr/local/openresty/nginx/conf/lua/ksc.lua:39:
attempt to call field 'now' (a nil value)

明显在你使用的 ngx_lua 老版本中并未实现 ngx.now() 这个接口。

Regards,

-agentzh

zoom.quiet

在 2012年3月9日 下午10:26，agentzh <age...@gmail.com> 写道：
> On Fri, Mar 9, 2012 at 1:03 PM, Zoom.Quiet <zoom...@gmail.com> wrote:
>>
>> 原先 mac 10.7.3 中的良好代码,迁移到 BSD 8.2 之后的问题:
>> 环境:
>> - FreeBSD 8.2-RELEASE
>> - Lua 5.1.5 人工编译
>
>
> ngx_openresty 中既然已经启用了 luajit 就不需要再自行编译 lua 5.1 或者 luajit 2.0 了。

- bsd 中没有 lua 时, configure 时就吼,要的,,
看来是 openresty 的版本问题,,,

>>
>> - luarocks-2.0.8 人工编译
>>  - luacurl   1.2.1-1
>
> 在 ngx_lua 中使用 luacurl 会导致 nginx worker 进程阻塞，从而性能急剧下降。应使用
> ngx.location.capture + ngx_proxy 组合来访问上游 http 服务，或者直接操纵 cosocket
> 访问之，这些方式是非阻塞的。
>
- 这是必然的,
- 不过,俺是需求,不是访问自身提供的服务
- 而是远程的 api 服务,比如说 sina weibo 的,,,
  - 所以?!

>>
>> - ngx_openresty-1.0.8.26
>
> 最新的 ngx_openresty 版本是 1.0.11.21，建议升级到此版本。你使用的 ngx_openresty 版本过于陈旧，应该其中的
> ngx_lua 老版本还不支持 ngx.now() 接口（这个接口在 ngx_lua 官方文档中已经明确指出最早是在 0.3.1rc32
> 中加入的：http://wiki.nginx.org/HttpLuaModule#ngx.now ）。
>

- 嗯嗯嗯 ?! 俺是从官网中文版本维基 下载页面中取的链接
- 看来,还是 github 靠谱,,,
  - 明白了! 謝謝!

>>
>> 现象:
>> *1 lua handler aborted: runtime error:
>> /usr/local/openresty/nginx/conf/lua/ksc.lua:39:
>> attempt to call field 'now' (a nil value)
>>
>
> 明显在你使用的 ngx_lua 老版本中并未实现 ngx.now() 这个接口。
>
> Regards,
> -agentzh
>
> --
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

agentzh

On Fri, Mar 9, 2012 at 11:35 PM, Zoom.Quiet <zoom...@gmail.com> wrote:
>
> - bsd 中没有 lua 时, configure 时就吼,要的,,
> 看来是 openresty 的版本问题,,,
>

什么错误信息？是最新版的 ngx_openresty 1.0.11.21 么？

>> 在 ngx_lua 中使用 luacurl 会导致 nginx worker 进程阻塞，从而性能急剧下降。应使用
>> ngx.location.capture + ngx_proxy 组合来访问上游 http 服务，或者直接操纵 cosocket
>> 访问之，这些方式是非阻塞的。
>>
> - 这是必然的,
> - 不过,俺是需求,不是访问自身提供的服务
> - 而是远程的 api 服务,比如说 sina weibo 的,,,
>  - 所以?!
>

我这里说的就是相对于 nginx 而言的远方的 HTTP 服务，用 nginx 世界中的术语来说就是"上游服务"（upstream
services）。如果是 nginx 自身的服务根本不必使用 ngx_proxy 或者 cosocket，直接用 nginx
子请求就可以了，因为不必涉及 HTTP 通信。

luacurl 这样的库必然阻塞 nginx 进程，并发模型立马退化为 apache prefork，变成一个 worker 只能处理一并发了。

>
> - 嗯嗯嗯 ?! 俺是从官网中文版本维基 下载页面中取的链接
> - 看来,还是 github 靠谱,,,
>  - 明白了! ?x?x!
>

openresty.org 中文站是未完成的半成品，我也并没有在维护。我目前只维护英文版的。欢迎大家推荐中文站维护者 :)

Regards,
-agentzh

zoom.quiet

在 2012年3月10日 下午4:09，agentzh <age...@gmail.com> 写道：
> On Fri, Mar 9, 2012 at 11:35 PM, Zoom.Quiet <zoom...@gmail.com> wrote:
>> - bsd 中没有 lua 时, configure 时就吼,要的,,
>> 看来是 openresty 的版本问题,,,
> 什么错误信息？是最新版的 ngx_openresty 1.0.11.21 么？
>
- 不是,俺从中文维基,下载了过老的版本,明天再去尝试,应该没问题了
- 嗯嗯嗯,发现 中文维基和e文内容相差太多
  - 俺来同步吧,,

>>> 在 ngx_lua 中使用 luacurl 会导致 nginx worker 进程阻塞，从而性能急剧下降。应使用
>>> ngx.location.capture + ngx_proxy 组合来访问上游 http 服务，或者直接操纵 cosocket
>>> 访问之，这些方式是非阻塞的。
>>>
>> - 这是必然的,
>> - 不过,俺是需求,不是访问自身提供的服务
>> - 而是远程的 api 服务,比如说 sina weibo 的,,,
>>  - 所以?!
>>
> 我这里说的就是相对于 nginx 而言的远方的 HTTP 服务，用 nginx 世界中的术语来说就是"上游服务"（upstream
> services）。如果是 nginx 自身的服务根本不必使用 ngx_proxy 或者 cosocket，直接用 nginx
> 子请求就可以了，因为不必涉及 HTTP 通信。
>
> luacurl 这样的库必然阻塞 nginx 进程，并发模型立马退化为 apache prefork，变成一个 worker 只能处理一并发了。
>
- 是也乎,是也乎,这种情景在面向 web 开发时,最常见:
  - 现在 openresty 对 mysql/mongo/memcached/redis/pg 进行了合理的非阻塞封装
  - 其它的,得自行解决了吧?
    - 比较自然的,通过内部消息系统进行子任务分发
    - 前端直接302 响应,給出任务等待url ?
即:
    - 确认阻塞任务后,立即返回請求,給出新的請求url
    - 将阻塞任务,丢给内部消息系统,不进行具体的阻塞执行
    - 通过其它专用进程,进行 apache prefork 式的阻塞处理,和响应
    只是,需要明白 http RESTful 行为的客户端来配合?
过程类似 附件泳道图?
问题在:
    - 怎么能将一个请求在内部,进行安全的分离?
    即:图中 1.0->2.0 怎么作到?
    - 而且,怎么将阻塞工作进程和非阻塞工作进程进行显示的标定/指代使用?

解决了这个关键问题, openresty 进入广泛的即有系统,指日可侍吼,,


--
人生苦短, Pythonic! 冗余不做,日子甭过!备份不做,十恶不赦!
俺: http://about.me/zoom.quiet
文字协议: http://creativecommons.org/licenses/by-sa/2.5/cn/

Attachment: openresy-prefork4nonblock_wsd-napkin.png
Description: PNG image