Запуск Solr в режиме только для чтения

Question

Я думаю, что здесь отсутствует что-то очевидное. Я должен представить, что многие люди открывают свои серверы Solr другим разработчикам и не хотят, чтобы они могли изменять индекс.

Есть ли что-то в файле solrconfig.xml, которое может быть настроено так, чтобы сделать индекс доступным только для чтения?

Обновление для разъяснений: Моя цель - использовать Solr с существующим индексом Lucene, управляемым другим приложением. Это работает отлично, но я хочу быть уверенным, что Solr никогда не пытается писать этот индекс.

Answer 1

Возможно, вы просто удалите строку, которая определяет ваш solr.XmlUpdateRequestHandler в файле solrconfig.xml.

Репликация - отличный способ настроить чтение только при возможности индексирования. Просто установите мастер с ограниченным доступом и подчиненный, который доступен только для чтения (удалив XmlUpdateRequestHandler из конфигурации). Ведомое устройство будет реплицировано из мастера, но не будет принимать никаких указаний напрямую.

UPDATE

Я только что прочитал, что в Solr 1.4, вы можете disable component. Я просто попробовал его в/update requestHandler, и мне больше не удалось индексировать.

Answer 2

Предоставление экземпляра Solr для общедоступного интернета - плохая идея. Несмотря на то, что вы можете убрать некоторые компоненты, чтобы сделать его доступным только для чтения, он просто не был разработан с учетом безопасности, он предназначен для использования как внутренняя служба, так же, как вы не могли бы открыть RDBMS.

От Solr Security wiki page:

В первую очередь, Solr не самого беспокойства с безопасностью либо на уровень документа или уровень связи. Он сильно рекомендовал, чтобы сервер приложений , содержащий Solr, был защищен брандмауэром , так что только клиенты с доступом к Solr являются вашими собственными. A Установка по умолчанию/пример из Solr позволяет любому клиенту с доступом к нему добавлять, обновлять и удалять документы (и, конечно, поиска/начитался), в том числе доступа к конфигурации Solr и схемы файлов и административному пользователь интерфейс.

Даже ajax-solr, клиент Solr для JavaScript предназначены для запуска в браузере, recommends talking to Solr through a proxy.

Возьмем, к примеру, guardian.co.uk: это хорошо известно, что they use Solr for searching, но они построили API, чтобы другие могли получить доступ к их контенту. Таким образом, они могут define и control точно, что и как они хотят, чтобы люди искали вещи.

В противном случае любой сценарий kiddie может написать тривиальный цикл для DoS вашего экземпляра Solr и, следовательно, снести ваш сайт.