Jetty 및 Solr의 IP 주소 제한

Question

Jetty를 사용하여 Solr을 설정 중입니다. 몇 가지 IP 주소로만 액세스를 제한하고 싶습니다. Jetty를 사용하여이 작업을 수행 할 수 있다는 것은 당연한 것 같지 않습니다. 가능하고 그렇다면 어떻게 될까요?

Answer 1

Solr 4.2.1은 Jetty 8.1.8을 사용합니다. Jetty 8 (jonas789에서 언급했듯이)은 .htaccess를 지원하지 않습니다. 대신 IPAccessHandler를 사용합니다. IPAccessHandler는 유용한 설명서가 없습니다. 나는 그것이 작동하도록 꽤 많은 노력을 기울여야 만 했으므로 여기서 업데이트 된 솔루션을 게시하고 있습니다.

IPAccessHandler은 블랙리스트와 화이트리스트를 관리하고, 임의의 범위의 IP를 허용하며, 특정 URI 경로를 각 화이트/블랙리스트 항목에 첨부하는 것을 지원합니다. IPAccessHandler는 또한 HandlerWrapper를 하위 클래스로 분류하여 중요한 것으로 판명되었습니다.

Solr 앱은 여전히 ​​(Lyndsay의 솔루션에서와 같이) WebAppContext에 있지만 WebAppContext는 서버의 첫 번째 처리기 슬롯을 차지하는 ContextHandlerCollection에있는 ContextHandler에 의해 관리됩니다. 앱에 잘못된 IP로부터의 요청을 막으려면 IPAccessHandler를 그 경로의 어딘가에 포장해야합니다. IPAccessHandler가 잘못된 위치에있는 경우 이상하게 작동합니다. 전에 문맥 핸들러 인을 삽입하려했는데 잘못된 기계에 금지 된 403을 부여하고 NullPointerException을 발생 시켰습니다. 추가적인 오류 메시지가 없었습니다. 모든 종류의 말도 안됩니다. 마지막으로 서버 수준에서 ContextHandlerCollection 자체를 래핑하여 작동하도록했습니다.

etc/jetty.xml으로 이동하여 처리기 섹션으로 스크롤하십시오.

<!-- =========================================================== --> 
<!-- Set handler Collection Structure       --> 
<!-- =========================================================== --> 
<Set name="handler"> 
    <New id="Handlers" class="org.eclipse.jetty.server.handler.HandlerCollection"> 
    <Set name="handlers"> 
    <Array type="org.eclipse.jetty.server.Handler"> 
    <Item> 

    <!-- here begins the new stuff --> 
    <New class="org.eclipse.jetty.server.handler.IPAccessHandler"> 
     <Call name="addWhite"> 
     <Arg>xxx.xxx.xxx.xxx</Arg> 
     </Call> 
     <Set name="handler"> 
     <!-- here's where you put what was there before: --> 
     <New id="Contexts" class="org.eclipse.jetty.server.handler.ContextHandlerCollection"/> 
     </Set> 
    </New> 
    <!-- here ends the new stuff --> 

    </Item> 
     <Item> 
     <New id="DefaultHandler" class="org.eclipse.jetty.server.handler.DefaultHandler"/> 
     </Item> 
     <Item> 
     <New id="RequestLog" class="org.eclipse.jetty.server.handler.RequestLogHandler"/> 
     </Item> 
    </Array> 
    </Set> 
    </New> 
</Set> 

자료 :

• http://comments.gmane.org/gmane.comp.java.jetty.support/6066
• http://wiki.eclipse.org/Jetty#Configuration_Reference
• http://wiki.eclipse.org/Jetty/Reference/jetty.xml_syntax
• http://download.eclipse.org/jetty/stable-8/apidocs/org/eclipse/jetty/server/handler/IPAccessHandler.html

Answer 2

해결책을 찾았습니다.

먼저 example/webapps 폴더에서 solr.war의 내용을 추출하십시오. 예에서

<Limit> 
    satisfy all 
    order deny,allow 
    deny from all 
    allow from xxx.xxx.xxx.xxx 
</Limit> 

의/etc/편집 jetty.xml의 파일 및 의견 : 다음을 포함하는 (방금 추출 된 하나) 다음의 .htaccess라는 파일을 생성하고 예/웹 어플리케이션/SOLR 폴더에 넣습니다 org.mortbay.jetty.deployer.WebAppDeployer 부분을 제거하십시오. 그리고 마지막으로 (하나 아직 존재하지 않는 경우) 예 /라는 맥락에서 폴더를 만들고이를 포함에 solr.xml라는 파일을 추가합니다

<Configure id="solr" class="org.mortbay.jetty.webapp.WebAppContext"> 
    <Set name="resourceBase"><SystemProperty name="jetty.home" default="."/>/webapps/solr</Set> 
    <Set name="contextPath">/solr</Set> 
    <Call name="setSecurityHandler"> 
     <Arg> 
      <New class="org.mortbay.jetty.security.HTAccessHandler"> 
       <Set name="protegee"> 
        <Ref id="solr"/> 
       </Set> 
      </New> 
     </Arg> 
    </Call> 
</Configure> 

를 그런 다음 새로운 보안 SOLR를 시작합니다!