Cách vô hiệu hóa Bảng điều khiển không thể kết xuất của bảng điều khiển từ trên phạm vi trên đường ray

Tôi đang sử dụng Ubuntu / vagrant làm môi trường phát triển của mình. Tôi nhận được những tin nhắn này trên bảng điều khiển rails:

Started GET "/assets/home-fcec5b5a277ac7c20cc9f45a209a3bcd.js?body=1" for 10.0.2.2 at 2015-04-02 15:48:31 +0000
Cannot render console from 10.0.2.2! Allowed networks: 127.0.0.1, ::1, 127.0.0.0/127.255.255.255

Có thể tắt những tin nhắn "không thể kết xuất ..." hoặc cho phép chúng theo bất kỳ cách nào không?

Bạn cần lập danh sách trắng không gian mạng 10.0.2.2 trong cấu hình Bảng điều khiển Web.

Vì vậy, bạn sẽ muốn một cái gì đó như thế này:

class Application < Rails::Application
  config.web_console.whitelisted_ips = '10.0.2.2'
end

Đọc ở đây để biết thêm thông tin.

Như được chỉ ra bởi pguardiario , điều này muốn đi vào config/environments/development.rbchứ không phải config/application.rbnó chỉ được áp dụng trong môi trường phát triển của bạn.

Bạn có thể lập danh sách trắng các IP đơn hoặc toàn bộ mạng.

Nói rằng bạn muốn chia sẻ bảng điều khiển của bạn với 192.168.0.100. Bạn có thể làm được việc này:

class Application < Rails::Application
  config.web_console.whitelisted_ips = '192.168.0.100'
end

Nếu bạn muốn lập danh sách trắng toàn bộ mạng riêng, bạn có thể làm:

class Application < Rails::Application
  config.web_console.whitelisted_ips = '192.168.0.0/16'
end

Nếu bạn không muốn xem tin nhắn này nữa, hãy đặt tùy chọn này thành false:

class Application < Rails::Application
  config.web_console.whiny_requests = false
end

Hãy cẩn thận với những gì bạn muốn, vì bạn có thể nhận được tất cả

Điều này có lẽ chỉ dành cho mục đích phát triển vì vậy bạn có thể thích đặt nó bên dưới config/environments/development.rbthay vì config/application.rb.

Mã hóa IP thành tập tin cấu hình không tốt. Còn các nhà phát triển khác thì sao? Nếu ip thay đổi thì sao?

Cấu hình liên quan đến Docker không nên rò rỉ vào ứng dụng rails bất cứ khi nào có thể. Đó là lý do tại sao bạn nên sử dụng env vars trong config/environments/development.rbtệp:

class Application < Rails::Application
  # Check if we use Docker to allow docker ip through web-console
  if ENV['DOCKERIZED'] == 'true'
    config.web_console.whitelisted_ips = ENV['DOCKER_HOST_IP']
  end
end

Bạn nên đặt các lọ env chính xác trong một .envtệp, không được theo dõi trong kiểm soát phiên bản.

Trong docker-compose.ymlbạn có thể tiêm env vars từ tệp này với env_file:

app:
  build: .
  ports:
   - "3000:3000"
  volumes:
    - .:/app
  links:
    - db
  environment:
    - DOCKERIZED=true
  env_file:
    - ".env"

Dựa trên các thông tin nhận được trong các nhận xét, chúng tôi cũng có thể xây dựng một giải pháp mà không cần các biến môi trường:

class Application < Rails::Application
  # Check if we use Docker to allow docker ip through web-console
  if File.file?('/.dockerenv') == true
    host_ip = `/sbin/ip route|awk '/default/ { print $3 }'`.strip
    config.web_console.whitelisted_ips << host_ip
  end
end

Tôi sẽ để lại các giải pháp với env var cho mục đích học tập.

Tự động phát hiện trong bạn config/development.rb

config.web_console.whitelisted_ips = Socket.ip_address_list.reduce([]) do |res, addrinfo|
    addrinfo.ipv4? ? res << IPAddr.new(addrinfo.ip_address).mask(24) : res
end

Tất nhiên có thể cần phải thêm

require 'socket'
require 'ipaddr'

Trong tập tin của bạn.

Bất cứ ai trên bất kỳ mạng riêng của tôi đều được chào đón.

Tôi chạy trong một container docker và tôi không quan tâm nó muốn sử dụng mạng nào trong tuần này.

cấu hình / môi trường / Development.rb thêm dòng

config.web_console.whitelisted_ips = ['10.0.0.0/8', '172.16.0.0/12', '192.168.0.0/16']

Đối với môi trường phát triển: Phát hiện nếu đó là docker, sau đó xác định địa chỉ IP và đưa vào danh sách trắng

# config/environments/development.rb
require 'socket'
require 'ipaddr'

Rails.application.configure do
  ...

  # When inside a docker container
  if File.file?('/.dockerenv')
    # Whitelist docker ip for web console
    # Cannot render console from 172.27.0.1! Allowed networks: 127.0.0.1
    Socket.ip_address_list.each do |addrinfo|
      next unless addrinfo.ipv4?
      next if addrinfo.ip_address == "127.0.0.1" # Already whitelisted

      ip = IPAddr.new(addrinfo.ip_address).mask(24)

      Logger.new(STDOUT).info "Adding #{ip.inspect} to config.web_console.whitelisted_ips"

      config.web_console.whitelisted_ips << ip
    end
  end
end

Đối với tôi điều này in ra sau đây và cảnh báo biến mất

Adding 172.27.0.0 to config.web_console.whitelisted_ips
Adding 172.18.0.0 to config.web_console.whitelisted_ips

Giải pháp của tôi là kết hợp

• câu trả lời từ người dùng2481743 https://stackoverflow.com/a/42142563/2037928
• nhận xét từ jottr ⭐️ Cách tắt "Không thể kết xuất bảng điều khiển từ ..." trên Rails

Nếu bạn đang sử dụng Docker, rất có thể bạn không muốn giới thiệu các biến ENV mới cũng như không mã hóa địa chỉ IP cụ thể của mình.

Thay vào đó, bạn có thể muốn kiểm tra xem bạn có đang sử dụng Docker /proc/1/cgrouphay không và cho phép IP máy chủ của bạn (cả cho web_consolevà better_errors). Thêm vào của bạnconfig/environments/development.rb

  # https://stackoverflow.com/a/20012536/4862360
  if File.read('/proc/1/cgroup').include?('docker')
    # https://stackoverflow.com/a/24716645/4862360
    host_ip = `/sbin/ip route|awk '/default/ { print $3 }'`.strip

    BetterErrors::Middleware.allow_ip!(host_ip) if defined?(BetterErrors::Middleware)
    config.web_console.whitelisted_ips << host_ip
  end

class Application < Rails::Application
  config.web_console.whitelisted_ips = %w( 0.0.0.0/0 ::/0 )
end

Đối với tôi, whitelisted_ipsdường như không làm việc trong một dự án mới. Readme tuyên bố mục cấu hình tương ứng được cho là permissionshiện tại:

Rails.application.configure do
  config.web_console.permissions = '192.168.0.0/16'
end

https://github.com/rails/web-console/blob/master/README.markdown

Nếu bạn chạy trang web của bạn tại địa phương (trên máy chủ) nó thường làm việc ra, kể từ khi 127.0.0.1được luôn được phép . Nhưng nếu bạn định đặt trang web của mình vào một thùng chứa (không sản xuất tại địa phương), bạn có thể muốn thêm trang này vào config/environments/development.rb:

require 'socket'
require 'ipaddr'
Rails.application.configure do
  ...
  config.web_console.permissions = Socket.getifaddrs
    .select { |ifa| ifa.addr.ipv4_private? }
    .map { |ifa| IPAddr.new(ifa.addr.ip_address + '/' + ifa.netmask.ip_address) }
  ...
end

PS Hầu hết thời gian bạn muốn nó rên rỉ (không muốn làm config.web_console.whiny_requests = false). Bởi vì điều đó có thể có nghĩa là bạn đang chạy web-consoletrong sản xuất (điều mà bạn không nên làm).

Nếu bạn muốn ngừng xem thông báo lỗi này, bạn có thể thêm dòng này trong Development.rb

config.web_console.whiny_requests = false