c - 如何更新 nginx 模块运行时的内部状态？

Question

假设我想编写一个 nginx 模块，通过 IP 阻止客户端。为此，在初始化阶段我读取了一个包含 IP 地址的文件我必须阻止(黑名单)并将其存储在模块的上下文中。

现在我想在不重启nginx的情况下更新黑名单。一种可能的解决方案是在特定位置添加处理程序。例如如果 uri "/block/1.2.3.4"请求，我的处理程序将 ip 地址 1.2.3.4 添加到黑名单。

但是，nginx 将多个 worker 作为单独的进程运行，因此只会更新一个特定的 worker。

处理此类问题的常见模式是什么？

Answer 1

但是 nginx 不需要重新启动(也不需要任何停机时间)来更改配置!

参见:

• http://nginx.org/en/docs/control.html#reconfiguration

In order for nginx to re-read the configuration file, a HUP signal should be sent to the master process. The master process first checks the syntax validity, then tries to apply new configuration, that is, to open log files and new listen sockets. If this fails, it rolls back changes and continues to work with old configuration. If this succeeds, it starts new worker processes, and sends messages to old worker processes requesting them to shut down gracefully. Old worker processes close listen sockets and continue to service old clients. After all clients are serviced, old worker processes are shut down.

作为管理员，我希望所有模块实际上也能以这种方式进行控制。

(当然，如果您经常需要对配置进行大量更改，则不同的解决方案可能更合适。)

---

您给出了一个通过 IP 阻止访问的明确示例。您确定需要一个新模块才能完成任务吗？似乎以下标准指令的组合可能已经足够了:

• http://nginx.org/r/deny && http://nginx.org/r/allow
• http://nginx.org/r/geo
• http://nginx.org/r/map
• http://nginx.org/r/if && http://nginx.org/r/return

---