Как в nginx ограничить доступ к сайту по расписанию?

Question

[pcdesign]

Есть некий сайт, который должен работать строго с 9-00 до 18-00.
А вечером и ночью давать отлуп.

Как это лучше реализовать?

Понятно, что можно по крону подсовывать конфиг в нужный час и рестартить nginx.
Но это как-то не красиво. Да и другие есть сайты там. И лишний раз делать рестарт nginx не хотелось бы.

Answer 1

[foboss]

Это можно сделать очень просто безо всяких перезагрузок.

Нижеприведенный пример показывает посетителям страничку из каталога /srv/www/maint/maintenance.html с кодом 503 (чтоб поисковики не сохраняли) если она есть и проксирует трафик на backend если ее нет.

location / {
try_files $uri $uri/index.html $uri.html @backend;
}

location @backend {
if (-f /system/maintenance.html) {
return 503;
break;
}
proxy_pass http://backend;
}

error_page 503 /system/maintenance.html;

location = /system/maintenance.html {
root /srv/www/maint;
}

Comments

[pcdesign]

Спасибо! Красиво! То есть по крону просто создаем и удаляем файл
/system/maintenance.html ? Если он существует, то всех отфутболиваем.
Когда его нет, то спокойно показываем бакэнд. Верно?

[foboss]

Да, именно так.

Answer 2

[Сергей Протько]

ну не рестарт а релоад, даунтайма в этом случае практически не будет.

а вообще... Можно попробовать прописать усолвие в конфиге, что мол если текущее время больше такого-то, и меньше такого-то, return какой-то статус код. У вас есть возможность брать текущее время в конфиге (SSI) и что-нибудь делать. Например вот.

Comments

[pcdesign]

Спасибо за ответ!

А подскажите, плз.

Вот кусок конфига

location / {
            try_files $uri @backend;
    }

    location @backend {
            proxy_pass http://127.0.0.1:8001;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

Куда вставлять этот ssi? Что-то я потерялся.

[Игорь Воротнёв]

IFы в конфиге - зло :) ИМХО, кроном подсовывать конфиг и релоадидь - самое оно. Или еще проще, в самом сайте в главном обработчике сделать. Любой серверный язык легко позволит сверить время и пустить дальше или показать фигу + расписание работы.

Answer 3

[Дмитрий Энтелис]

Простите

Answer 4

[Игорь Воротнёв]

Вообще, неработающий сайт (когда веб-сервер его не обслуживает и получается ошибка и пичалька) - это нехорошо, нелогично, несеошно и вообще нечеловечно (не-юзер-френдли). Куда логичнее отнестись к своим посетителям с должным уважением, и вместо магии с конфигами сервера, в самом сайте на входе сделать проверку. Если время "рабочее" - пустить на сайт. Нерабочее - показать фигу и надпись "приходите через ХХ часов ХХ минут, мы работаем с ХХ до УУ.

Answer 5

[Stanislav Chernov]

А по моему, лучший вариант создать задание на кроне, создать два разных конфиг файла - один с рабочими настройками, а другой - редирект всех запросов на страницу по умолчанию типа Index.html, в которой писать - "извините, идите спать".
по заданиям менять файлы конфигов и рестартовать nginx, чтобы он перечитал настройки.