这样操作有没有可能存在风险

oqiwheioqwheq · 发表于 2020-11-8 15:54:59

最近发现采集的有点多，所以开始封IP，而iptables不太懂，怕把自己给封了，nginx deny IP简单点。
但每次打开xxx.com.conf增加又有点麻烦，所以想利用网站程序生成一个denyip.conf列表，在网站xxx.com.conf配置里面绝对地址引用include /www/wwwroot/xxx.com/denyip.conf
生成的conf是www:www组的，不知道这样的骚操作是否存在危险？？

oqiwheioqwheq · 发表于 2020-11-8 16:07:05

风险不风险的先不说，这样能成功吗？？是否能正常引用？？

oqiwheioqwheq · 发表于 2020-11-8 18:17:26

哎，大胆测试了一下，引用倒是引用成功了，但每次生成加入新IP的时候，都需要重新加载。

lnmp nginx reload

复制代码

licess · 发表于 2020-11-8 19:35:13

可以，没什么风险，配置文件都是需要reload的

oqiwheioqwheq · 发表于 2020-11-9 00:40:36

licess 发表于 2020-11-8 19:35
可以，没什么风险，配置文件都是需要reload的

有没有不用reload的办法，用sh脚本的话加入计划做不到秒封。

licess · 发表于 2020-11-9 18:06:52

oqiwheioqwheq 发表于 2020-11-9 00:40
有没有不用reload的办法，用sh脚本的话加入计划做不到秒封。

可以监测文件变动，变动就reload
秒级crontab也可以就是得单独写脚本，网上应该都有搜一下

		自动登录	找回密码
密码			注册

这样操作有没有可能存在风险

军哥运维代购：http://shop63846532.taobao.com/