Как отключить перенаправление на HTTPS в nginx для одного адреса?

Question

Makssof @makssof

Go Backend

Nginx

Как отключить перенаправление на HTTPS в nginx для одного адреса?

Есть такая конф-я:

server{
  listen 80;
  
  location / {
    return 301 https://swight.live$request_uri;
  }
  
  location ~ /bot/ {
    ...
  }
}

server {
  listen 443 ssl;

  location / {
     ...
  }

Другими словами, нужно что бы перенаправляло на HTTPS отовсюду, кроме как если адрес начинается на /bot/
Но с текущей конф-ей перенаправляет на https в любом случае.

Вопрос задан более трёх лет назад
1436 просмотров

14 комментариев

Подписаться 2 Простой 14 комментариев

Lynn «Кофеман» @Lynn

В текущей конфигурации должно работать как заявлено.

Как вы проверяете? Если браузером, то зря. Проверьте при помощи curl или каким-либо другим консольным инструментом

Написано более трёх лет назад
Makssof @makssof Автор вопроса

Алексей Тен, через curl так же 301 Moved Permanently

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

Сервер перезапущен?
Покажите команду которую вы выполняете.

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

И да, покажите весь серверный блок

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен,

server {
  listen 80;
  server_name swight.live www.swight.live;

  location / {
    return 301 https://swight.live$request_uri;
  }
  
  location ~ /vkbot/ {
    root /home/www/vkbot/;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    location ~ \.php$ {
      fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
      fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
      fastcgi_index index.php;
      include fastcgi_params;
    }

    location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ {
      add_header Cache-Control public;
      expires 7d;
    }
  }
}

server {
  listen 443 ssl;
  server_name swight.live www.swight.live;

  ssl_certificate /home/www/.crt/swight.live/certificate.crt;
  ssl_certificate_key /home/www/.crt/swight.live/private.key;
    
  location / {
    root /home/www/swight.live;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    location ~ \.php$ {
      fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
      fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
      fastcgi_index index.php;
      include fastcgi_params;
    }

    location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ {
      add_header Cache-Control public;
      expires 7d;
    }
  }
}

systemctl restart nginx

Написано более трёх лет назад

Lynn «Кофеман» @Lynn

curl?

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен,

root@v173836:/home/www# curl http://swight.live/vkbot
<html>
<head><title>301 Moved Permanently</title></head>
<body>
<center><h1>301 Moved Permanently</h1></center>
<hr><center>nginx/1.16.1 (Ubuntu)</center>
</body>
</html>
root@v173836:/home/www# nginx -v
nginx version: nginx/1.16.1 (Ubuntu)

Написано более трёх лет назад

Godless @Godless

в curl нет слэша в конце запроса. Так и должно быть?
Может и из конфига его убрать?

Написано более трёх лет назад
Makssof @makssof Автор вопроса

Godless, попробовал:
1) Слеш в конф и в курл
2) Слеш в конф, но не в курл
3) В конф без слеша, но в курл
4) Везде без слеша
Всё одно

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

У вас есть файл /home/www/vkbot/index.php?

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Сейчас я вообще дошёл вот до чего:

server{
  listen 80;
  server_name swight.live www.swight.live;
  
  location /a {
    root /home/www/test;
    index index.html;
  }
  
  location / {
    root /home/www/test;
    index index.html;
  }
}

Консоль:

root@v173836:/home/www/test# curl http://swight.live/
hello
root@v173836:/home/www/test# curl http://swight.live/a
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.16.1 (Ubuntu)</center>
</body>
</html>

Написано более трёх лет назад

Makssof @makssof Автор вопроса

Алексей Тен, и вот комментарий: Как отключить перенаправление на HTTPS в nginx для одного адреса?

Написано более трёх лет назад
Lynn «Кофеман» @Lynn

При curl http://swight.live/a
nginx будет искать файл /home/www/test/a/index.html и не найдёт. См. доку по директиве root.

Написано более трёх лет назад
Godless @Godless

root на alias замените.
не важно поможет в данном случае или нет. По логике вашего расположения файлов у вас должна быть директива alias.

Написано более трёх лет назад

В текущей конфигурации должно работать как заявлено.

Как вы проверяете? Если браузером, то зря. Проверьте при помощи curl или каким-либо другим консольным инструментом
Алексей Тен, через curl так же 301 Moved Permanently
Сервер перезапущен?
Покажите команду которую вы выполняете.
И да, покажите весь серверный блок
Алексей Тен,
server { listen 80; server_name swight.live www.swight.live; location / { return 301 https://swight.live$request_uri; } location ~ /vkbot/ { root /home/www/vkbot/; try_files $uri $uri/ /index.php?$args; index index.php index.html; location ~ \.php$ { fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; fastcgi_pass unix:/var/run/php/php7.3-fpm.sock; fastcgi_index index.php; include fastcgi_params; } location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ { add_header Cache-Control public; expires 7d; } } } server { listen 443 ssl; server_name swight.live www.swight.live; ssl_certificate /home/www/.crt/swight.live/certificate.crt; ssl_certificate_key /home/www/.crt/swight.live/private.key; location / { root /home/www/swight.live; try_files $uri $uri/ /index.php?$args; index index.php index.html; location ~ \.php$ { fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; fastcgi_pass unix:/var/run/php/php7.3-fpm.sock; fastcgi_index index.php; include fastcgi_params; } location ~* \.(js|css|swf|ico|png|jpg|gif|jpeg|woff|woff2)$ { add_header Cache-Control public; expires 7d; } } }

systemctl restart nginx
Алексей Тен,
root@v173836:/home/www# curl http://swight.live/vkbot <html> <head><title>301 Moved Permanently</title></head> <body> <center><h1>301 Moved Permanently</h1></center> <hr><center>nginx/1.16.1 (Ubuntu)</center> </body> </html> root@v173836:/home/www# nginx -v nginx version: nginx/1.16.1 (Ubuntu)
в curl нет слэша в конце запроса. Так и должно быть?
Может и из конфига его убрать?
Godless, попробовал:
1) Слеш в конф и в курл
2) Слеш в конф, но не в курл
3) В конф без слеша, но в курл
4) Везде без слеша
Всё одно
Сейчас я вообще дошёл вот до чего:
server{ listen 80; server_name swight.live www.swight.live; location /a { root /home/www/test; index index.html; } location / { root /home/www/test; index index.html; } }

Консоль:
root@v173836:/home/www/test# curl http://swight.live/ hello root@v173836:/home/www/test# curl http://swight.live/a <html> <head><title>404 Not Found</title></head> <body> <center><h1>404 Not Found</h1></center> <hr><center>nginx/1.16.1 (Ubuntu)</center> </body> </html>
Алексей Тен, и вот комментарий: Как отключить перенаправление на HTTPS в nginx для одного адреса?
При curl http://swight.live/a
nginx будет искать файл /home/www/test/a/index.html и не найдёт. См. доку по директиве root.
root на alias замените.
не важно поможет в данном случае или нет. По логике вашего расположения файлов у вас должна быть директива alias.

Answer 1 · 2019-12-04 12:34:01

location ~ /vkbot/ {
    root /home/www/vkbot/;

    try_files $uri $uri/ /index.php?$args;
    index index.php index.html;

    ...
}

Тут написано следующее: если в запросе есть (а не начинается, как вы хотите) строка /vkbot/, то выставим root /home/www/vkbot/;. В документации сказано, что uri из запроса добавляется к указанному пути. Итого, в вашем запросе за curl http://swight.live/vkbot/ nginx будет искать файлы в папке /home/www/vkbot/vkbot/. Не то что вы хотели, верно?
Из-за этого try_files ничего не найдёт и сделает внутренний редирект на (барабанная дробь) /index.php. После чего nginx опять начнёт искать подходящий location и не найдёт ничего лучше чем location / в котором написан редирект.

Я полагаю, что исправлять надо как-то так:

location /vkbot/ {
    root /home/www/;

    try_files $uri $uri/ /vkbot/index.php?$args;
    index index.php index.html;

    ...
}

Как отключить перенаправление на HTTPS в nginx для одного адреса?

Войдите на сайт