宝塔Linux面板是一款轻便简洁功能强大的一款linux服务器管理面板，为了宝塔面板推广收费防火墙的应用关闭了自带的Nginx 防火墙，给大家分享一下开启方式。

宝塔面板开启Nginx 防火墙的方法如下：

1、进入宝塔面板，打开 软件管理 > Nginx > 设置 > 配置修改；
2、找到大约在第 13 行的 #include luawaf.conf;，去掉前面的 # 符号（“#”代表注释），保存并重启 Nginx。
3、这样就成功开启了防火墙！

测试方法：访问 http://你的网址/?id=../etc/passwd，页面会弹出拦截提示，如下图：

这样就说明已经成功开启了！


宝塔面板Nginx 防火墙内置了一些默认规则，你可以根据你的需要来自定义防火墙规则，修改规则方法如下：


打开面板的文件管理，进入 /www/server/nginx/waf 目录，里面的 config.lua 文件就是防火墙的配置文件。

配置文件中，RulePath 项对应的文件夹里存放的是具体的拦截规则。

配置参数规则：

args        --GET 参数拦截规则
blockip     --无作用
cookie      --Cookie 拦截规则
denycc      --无作用
post        --POST 参数拦截规则
returnhtml  --被拦截后的提示页面（HTML）
url         --url 拦截规则
user-agent  --UA 拦截规则
whiteip     --无作用
whiteurl    --白名单网址

注意修改前请备份好原来的配置文件，避免修改错误。