有没有办法阻止Rails的内置服务器默认监听0.0.0.0？

我在不受信任的网络（coffeeshops，邻居的开放wifi，DEF CON）上进行了大量的网络开发，当随机，确定无人驾驶的软件（我开发的Rails应用程序，比如说）绑定0.0.0.0上的端口时，我会感到抽搐。开始接受所有人的请求。 我知道我可以用服务器的-b选项指定绑定的地址，但是我想全局更改默认值，所以它总是以这种方式运行，除非我告诉它。 当然我也可以运行某种阻止连接的防火墙，但最好不要先听。 是否存在’.railsrc’文件或类似文件 – 至少是每个项目的设置文件，但最好是一些全局设置文件 – 我可以使用它来强制服务器默认只绑定到127.0.0.1？

Answer 1

您可以更新rails应用程序中的/ script / rails文件以反映以下内容：

#!/usr/bin/env ruby # This command will automatically be run when you run "rails" with Rails 3 gems installed from the root of your application. APP_PATH = File.expand_path('../../config/application', __FILE__) require File.expand_path('../../config/boot', __FILE__) # START NEW CODE require "rails/commands/server" module Rails class Server def default_options super.merge({ :Host => 'my-host.com', :Port => 3000, :environment => (ENV['RAILS_ENV'] || "development").dup, :daemonize => false, :debugger => false, :pid => File.expand_path("tmp/pids/server.pid"), :config => File.expand_path("config.ru") }) end end end # END NEW CODE require 'rails/commands' 

这将在启动时将rails应用程序绑定到my-host.com。 您仍然可以从命令行覆盖选项。

我不确定为什么这不会反映在Rails :: Server API文档中。 您可以查看https://github.com/rails/rails/blob/master/railties/lib/rails/commands/server.rb以查看服务器实现。

请注意，在Rails 4中，/ script / rails文件已移至/ bin / rails。

Answer 2

使用--binding=ip参数：

 rails s --binding=127.0.0.1 

https://github.com/rails/rails/blob/master/railties/lib/rails/commands/server.rb

Answer 3

全局无法改变它，你必须使用-b 。

rails s -b