नग्नेक्स - तकनीकी कार्य के लिए छोड़ना

हाल ही में, एक दिलचस्प समस्या उत्पन्न हुई है: तकनीकी कार्य के दौरान, बाहर से एक वेबसाइट तक पहुंच को बंद करना। मुझे यह प्रतीत हुआ कि यह एक बहुत ही सामान्य कार्य है, जिसके समाधान में कई लोग रुचि लेंगे।
एक संभव समाधान नीचे है।

Dano

• सर्वर: ubuntu 10.04 lts
• सामने के छोर के रूप में नेग्नेक्स

कार्य

अपने स्वयं के अपवाद (या यदि कोई वांछित हो) के साथ सभी बाहरी आईपी पते से वेबसाइट तक पहुंच बंद करें। इस स्थिति में, निम्नलिखित स्थितियाँ अत्यधिक वांछनीय हैं:

• "समापन" का समय न्यूनतम होना चाहिए (आदर्श में - एक सेकंड से कम)
• हर बार जब आप काम के दौरान Nginx कॉन्फिगर को बदलते हैं - आप नहीं कर सकते
• काम के दौरान Nginx को पुनरारंभ करना भी असंभव है (न ही पुनरारंभ करें, और न ही पुनः लोड करें)

इस तरह की कठोर परिस्थितियों को मुख्य रूप से प्रयोज्यता और समाधान की शान पर विचार किया जाता है। बेशक आवश्यक नहीं हैं।

निर्णय

1. वास्तव में, "समापन"

एक स्विच फ़ाइल को स्विच के रूप में उपयोग करने का निर्णय लिया गया था (उदाहरण के लिए, /etc/nginx/maintenance.file )। जब यह प्रकट होता है, तो Nginx को 503 का एक त्रुटि कोड वापस करना होगा और संबंधित पृष्ठ प्रदर्शित करना होगा। ऐसा करने के लिए, मौजूदा कॉन्फिगर को कहीं सेव करें :

cp /etc/nginx/sites-enabled/default /etc/nginx/sites-enabled/default.save

और फिर हम निम्नलिखित बदलाव करते हैं (बोल्ड में):
server {
listen 80;
server_name example.com;
...
location / {
i f (-f /etc/nginx/maintenance.file) {
return 503;
}
#
...
...
}
...
...
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /etc/nginx/error; #
}
}

अब, यदि वेब सर्वर फ़ाइल /etc/nginx/maintenance.file पता लगाता है, तो वह तुरंत 503 /etc/nginx/maintenance.file अंक जारी करेगा और त्रुटि पृष्ठ प्रदर्शित करेगा। इस प्रकार, क्रमशः "ट्रिगर / ओपनिंग" एक ट्रिगर फ़ाइल बनाने / हटाने के द्वारा पूरा किया जा सकता है।
इस मामले में, 503 वें को अंधाधुंध रूप से दिखाया जाएगा, जो मूल स्थितियों का खंडन करता है। इसे कैसे प्राप्त करें - अगला।

2. किसको दिखाना है

विभिन्न जोड़तोड़ के दौरान वेबसाइट की सामग्री को नेत्रहीन रूप से नियंत्रित करने में सक्षम होने के लिए, यह बहुत वांछनीय है कि पृष्ठ "तकनीकी कार्य चल रहा है" हमें नहीं दिखाया जाए। ऐसा करने के लिए, ngx_http_geo_module मॉड्यूल का उपयोग करें। जैसा कि दस्तावेज़ीकरण कहता है: "... यह ऐसे चर बनाता है जिनके मूल्य ग्राहक के आईपी पते पर निर्भर करते हैं।" बिल्कुल वही जो आपको चाहिए।

हम चाहते हैं कि 503 वां केवल तभी दिखाया जाए: एक ही समय में , आईपी बाहरी और ट्रिगर फ़ाइल दोनों मौजूद है। सबसे सरल समाधान जो मन में आता है वह एक दोहरी स्थिति या दो नेस्टेड आईएफएस है। दुर्भाग्य से, न तो पहला और न ही दूसरा नग्नेक्स समझता है। इसलिए, आपको "अपने कानों के साथ feint" करना होगा। कॉन्फिग को थोड़ा और संशोधित करें।
geo $maintenance
{
default yes; # -
# IP, 503
127.0.0.1/32 no;
123.45.67.0/24 no;
...
}
server {
listen 80;
server_name example.com;
...
location / {
if (-f /etc/nginx/maintenance.file) {
set $tmp clo;
}
if ($maintenance = yes) {
set $action "${tmp}se";
}
if ($action = close) {
return 503;
}
#
...
...
}
...
...
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /etc/nginx/error; #
}
}

location / अनुभाग में, तीन स्थितियों को एक पंक्ति में इंगित किया जाता है, जिन्हें एक दोहरी स्थिति द्वारा प्रतिस्थापित किया जाता है: बाहरी आईपी प्लस एक ट्रिगर फ़ाइल की उपस्थिति। यह थोड़ा समझाना चाहिए कि यह कैसे काम करता है। ऐसा करने का सबसे आसान तरीका एक उदाहरण के साथ है।
किसी ग्राहक को एक बाहरी बाहरी IP से एक पृष्ठ का अनुरोध करने दें। अतिरिक्त रूप से: /etc/nginx/maintenance.file फ़ाइल पहले से मौजूद है।

1. चूंकि ट्रिगर फ़ाइल बनाई गई है: $tmp = "clo"
2. आईपी ​​अपवादों की सूची से नहीं: $maintenance = "yes"
3. $maintenance = "yes" के बाद से, फिर: $action = $tmp + "se" = "close"
4. $action = "close" , फिर return 503 होती है

सभी "एलियंस" पृष्ठ 503 देखते हैं, लेकिन हमारे नेटवर्क के लिए एक भी शर्त पूरी नहीं होती है और $ कार्रवाई चर अधूरा रहता है ( $action = "lo" )। नतीजतन, हमारे लिए कुछ भी नहीं बदलेगा और हम साइट पर पहुंच जाएंगे।

प्रभावी होने के लिए संशोधित कॉन्फ़िगरेशन के लिए, हम वेब सर्वर को पुनरारंभ करते हैं

sudo /etc/init.d/nginx restart


Ngx_http_geo_module मॉड्यूल में कई अतिरिक्त "उपहार" हैं। उदाहरण के लिए, एक अलग फ़ाइल से पते और मूल्यों के साथ एक सूची लोड करना संभव है। यह आपको Nginx config को बदलने के बिना अपवाद सूची को जल्दी से संशोधित करने की अनुमति देगा। विवरण के लिए, मैं प्रलेखन में पूछता हूं।

यह सेटअप पूरा करता है।
का उपयोग करें:

• touch /etc/nginx/maintenance.file पहुँच: touch /etc/nginx/maintenance.file
• शेयर: rm /etc/nginx/maintenance.file

मैं वास्तव में आशा करता हूं कि ऊपर वर्णित विधि किसी के लिए उपयोगी होगी और समय बचाएगी।