Можно ли настроить белый список ip адресов на основе данных из Postgresql?

Question

[V-ampre]

Всем доброго времени суток, подскажите можно ли организовать такую систему: есть база данных Postgresql с белым списком айпишников. Нужно настроить сервер чтобы он ограничивал доступ на основе этого списка, при этом база данных может пополняться, а делать перезагрузку сервера нежелательно (например если генерировать конфиг на основе базы то нужно будет обновить сервер)? Сервер nginx.

Comments

[Drno]

Генерить текс файл из базы
Передовать его в конфиг nginx
Далее команда nginx reload - это без остановки

Конфиги в nginx можно подключать, сделать для этого отдельных conf файлик

Ну я бы делал вот так, не претендую на правильность

[Дмитрий]

Теоретически можно - lua-nginx-module. Практически - не надо.

[V-ampre]

Дмитрий, А почему практически не надо?

[Дмитрий]

V-ampre, потому что у вас nginx передает запросы куда то - в пхп, python, еще куда. вот там и стоит обращаться к базам выдавать разрешения и прочее. пытаться сделать из nginx комбайн - наверное не стоит.

[V-ampre]

Дмитрий, Да вариант ограничивать на уровне приложения был первым предложенным, но руководство просит сделать такое ограничение на уровне nginx

[Дмитрий]

V-ampre, ну напомнить руководству что "если вы приходите к айти с проблемой вы получаете решение, если приходите с решением - получаете проблему"

[AlexVWill]

Не надо ничего генерировать. Надо простенький PHP написать, который на входе получает IP, проверяет его в базе, а на выходе выдает YES/NO. По предварительной прикидке - потлтора-два десятка строк кода.

Answer 1

[Вадим]

некрасиво, но ладно..

напишите крон bash скрипт, кот будет работать каждую минуту например
в нем используйте psql утилиту с подготовленным sql скриптом, который будет вытаскивать список белых ip из базы и кидать их в текстовой файл или просто фигачить в bash array
далее будете модифицировать nginx.conf и делать nginx reload