Lua-resty-auto-ssl: अपग्रेड गाइड

मुझे 0.12.0 से 0.13.1 तक अपग्रेड करने के तरीके के बारे में कुछ और जानकारी में भी दिलचस्पी है।

क्या मैं सिर्फ sudo luarocks install lua-resty-auto-ssl चलाता हूं या यह मेरे वर्तमान 0.12.0 कॉन्फ़िगरेशन/सेटअप को मिटा देगा?

या क्या @ronaldgetz द्वारा प्रदान की गई निर्जलित फ़ाइल को अपडेट करना सुरक्षित है?

टीआईए.

मैंने 12 से 13.1 में अपग्रेड किया है, यह sudo luarocks install lua-resty-auto-ssl जितना आसान है और sudo systemctl restart openresty के साथ ओपनरेस्टी को फिर से शुरू करना :)

धन्यवाद @aviatrix! तो, बस यह पुष्टि करने के लिए कि यह आपके nginx कॉन्फ़िगरेशन या कुछ भी अधिलेखित नहीं करता है? मेरे अंदर बहुत कुछ चल रहा है।

मैंने अभी एक नया डोमेन जारी करने का परीक्षण किया है, और कोई त्रुटि नहीं हुई है, इसलिए मैं पूरी तरह से स्पष्ट नहीं हूं कि यह क्या ठीक करता है या यदि मैं प्रभावित हूं? लेकिन मुझे लगता है कि मुझे वैसे भी अपग्रेड करना चाहिए ...

@bryanus हमेशा कुछ भी करने से पहले बैकअप बनाते हैं! मैंने इसे कठिन तरीके से सीखा है।
यदि आपके पास कॉन्फिग हैं, तो उन्हें एक निजी रेपो में वर्जन कंट्रोल में रखें और पहले से ही कॉन्फिडेंस फोल्डर को सीपी करें।

यह अद्यतन (13.1) निर्भरता Dehydrated को अद्यतन करके Let's Encrypt द्वारा v1 ACME प्रोटोकॉल के बहिष्करण को संबोधित करता है जिसका उपयोग Let's Encrypt सर्वर के साथ संचार करने के लिए किया जाता है। यदि आप अपडेट नहीं करते हैं, तो आप एक-एक महीने में नए प्रमाणपत्र प्राप्त नहीं कर पाएंगे।

धन्यवाद @aviatrix! मैं इसे आज़मा दूंगा और यहां वापस रिपोर्ट करूंगा।

ओह। अपग्रेड/इंस्टॉल कमांड चलाएं और ओपनरेस्टी को फिर से शुरू करने पर इसने तुरंत मेरा सेटअप तोड़ दिया:

2019/11/08 21:06:23 [error] 2973#2973: *113 [lua] ssl_certificate.lua:310: ssl_certificate(): auto-ssl: failed to run do_ssl: /usr/local/openresty/luajit/share/lua/5.1/shell-games.lua:233: bad argument #1 (table expected, got string), context: ssl_certificate_by_lua*, client: 103.3.244.23, server: 0.0.0.0:443

सौभाग्य से यह एक स्टेजिंग सर्वर पर था इसलिए मैं वर्तमान में इस त्रुटि का निवारण करने का प्रयास कर रहा हूं। कोई विचार @aviatrix? मुझे आश्चर्य है कि क्या मैं सिर्फ लाइन संपादन में पैच कर सकता हूं और देख सकता हूं कि क्या चीजें काम करती रहती हैं।

अद्यतन: तो अभी के लिए, मैंने सीधे @ronaldgetz के पैच के साथ निर्जलित फ़ाइल को संपादित किया है, और ओपनरेस्टी को पुनरारंभ करने के बाद सब कुछ काम कर रहा है। जब मैं कोशिश करता हूं और पूर्ण अपग्रेड करते समय मुझे मिली त्रुटि का पता लगाने के लिए मुझे पकड़ना पड़ता है। उम्मीद है कि पैच "काफी अच्छा" है?

@bryanus क्या आप शायद डोमेन श्वेतसूची के लिए एक कस्टम फ़ंक्शन का उपयोग करते हैं? यह कस्टम फ़ंक्शन समस्या हो सकती है क्योंकि lua-resty-auto-ssl की नवीनतम रिलीज़ शेल तर्कों को पारित करने के लिए एक अलग तरीके का उपयोग करती है (उदाहरण के लिए यदि आप एक कस्टम टेक्स्ट फ़ाइल को श्वेतसूची के रूप में लोड करने के लिए कैट कमांड को कॉल करते हैं)। शेल तर्कों को अब पहले एक स्ट्रिंग के बजाय एक तालिका होने की आवश्यकता है। कहीं से बस एक अनुमान, क्योंकि मैंने उस समस्या को एक परिनियोजन में भी देखा था।

@andreasschroth वाह! ठीक यही मैं कर रहा हूँ! मैं अपने कॉन्फ़िग में एक शाश्वत पाठ फ़ाइल से डोमेन को श्वेतसूची में डाल रहा हूँ:

````
init_by_lua_block {
auto_ssl = ("resty.auto-ssl" की आवश्यकता है)। नया ()
auto_ ssl: सेट ("allow_domain", फ़ंक्शन (डोमेन)

-- reading from domains.txt and in testing

local shell_execute = require "resty.auto-ssl.utils.shell_execute"
local ngx_re = require "ngx.re"
local status, output, err = shell_execute("cat /home/user/domains.txt")

if err then
  ngx.log(ngx.ERR, "allow_domain cat error: ", err)
else
  local domains = ngx_re.split(output, "\n")
  for _, d in ipairs(domains) do
    if (domain == d) then
      return true
    end
  end
end

return false

end)
auto_ssl:set("renew_check_interval", 43200)
auto_ssl:init()

}
````

क्या आप वही काम कर रहे थे? मैं थोड़ा उलझन में हूं कि टेबल के रूप में पारित होने के लिए मेरे खोल कमांड को कैसे व्यवस्थित किया जाए। मुझे इस पर दस्तावेज़ीकरण में और अधिक खोदना होगा। आपने अपना समाधान कैसे किया? इस टिप ऑफ के लिए बहुत बहुत धन्यवाद!

@bryanus कृपया इस कोड को आजमाएं:

init_by_lua_block {
    auto_ssl = (require "resty.auto-ssl").new()
    auto_ssl:set("allow_domain", function(domain)

    -- reading from domains.txt and in testing

    local shell_execute = require "resty.auto-ssl.utils.shell_execute"
    local ngx_re = require "ngx.re"
    local result, err = shell_execute({"cat", "/home/user/domains.txt"})

    if err then
      ngx.log(ngx.ERR, "allow_domain cat error: ", err)
    else
      local domains = ngx_re.split(result["output"], "\n")
      for _, d in ipairs(domains) do
        if (domain == d) then
          return true
        end
      end
    end

    return false

    end)
    auto_ssl:set("renew_check_interval", 43200)
    auto_ssl:init()
  }

व्याख्या:

प्रतिबद्ध https://github.com/GUI/lua-resty-auto-ssl/commit/59758847b44981edfaf484d3a981deea82409332 ने lua-resty-auto-ssl के लिए https://github.com/GUI/lua-shell-games के नए संस्करण को लागू किया यहां।

इसे सारांशित करने के लिए, फ़ंक्शन का API shell_execute() बदल गया (पैरामीटर और साथ ही वापसी मान)।

व्यक्तिगत रूप से, मुझे Nginx में Lua कोड डीबग करना काफी दुःस्वप्न लगता है। शायद किसी दिन यह आसान हो जाएगा।

धन्यवाद @andreasschroth। मैं lua-resty-shell मॉड्यूल के सिंटैक्स की समीक्षा कर रहा था और मुझे लगा कि यह इतना आसान बदलाव नहीं हो सकता। मेरी मदद करने के लिए समय निकालने के लिए धन्यवाद। मैं इसे एक शॉट दूंगा (संभवतः कल) और वापस रिपोर्ट करें!

यह काम करता है! आपकी मदद के लिए धन्यवाद @andreasschroth। मुझे नहीं पता था कि आपने मेरे सशर्त आउटपुट को भी संशोधित किया है; जितना मैंने पहले सोचा था उससे कहीं अधिक शामिल। हां, nginx config में Lua को डिबग करना दर्दनाक है, लेकिन कुछ बड़ी मदद से इतना बुरा नहीं है! चीयर्स! ;-)