r
6859846b7c
- bootstrap 失败恢复 SSH 临时登录回退 - ssh_bootstrap 真安装检测与 config 目录自愈 - axs Gitea 发布源切换为 https://axs.kuma1xn.vip
1.4 KiB
1.4 KiB
Changelog — 订阅 IP 自动刷新 Primary 锁与 last_refresh 持久化
日期：2026-06-23
摘要
修复单 worker 生产环境下 Redis 主锁竞态导致 ip_allowlist_refresh_loop 永不启动、进程内存订阅 IP 与 DB/实时订阅脱节的问题；将「上次刷新」时间写入 login_subscription_last_refresh 并广播。
动机
生产排查发现：
GET /api/settings/ip-allowlist返回的subscription_ips与 DB、实时拉取订阅结果不一致（内存陈旧）。last_refresh长期为空；nexus:primary_worker锁未持有，2 小时后台刷新未运行。- 容器重启时若 Redis 仍残留旧 PID 锁，单 worker 启动一次抢锁失败后不再重试，后台任务永久禁用。
涉及文件
server/main.py— 单 worker 跳过 Redis 选举；多 worker 启动重试抢锁server/background/ip_allowlist_refresh.py— 持久化login_subscription_last_refreshserver/config.py— 新 settings 键映射server/api/settings.py— 敏感键列表tests/test_ip_allowlist_sync.py
迁移 / 重启
- 无 DB 迁移（新 key 首次刷新时自动写入）。
- 需重启 API 容器使 primary 修复与刷新循环生效。
验证
pytest tests/test_ip_allowlist_sync.py tests/test_login_access.py -q
生产：重启后约 5s 内应完成首次订阅刷新；设置页「上次刷新」有值且节点 IP 与订阅一致。