Как тут настроить proxy_pass?

Question

[Drno]

Доброго дня. Настраиваю VNC в браузере, не получается сделать открытие стр vnc.html автоматически
Открывается вместо этого папка с файлами noVNC, приходится тыкать вручную на vnc.html для открытия запроса пароля

noVNC - стоит локально, порт 5998
nginx как обратный прокси перед ним Вот конфиг

#VNC
server {
    listen 443 ssl http2;
    server_name vnc.domain.ru;
    client_max_body_size 10G;
    ssl_certificate /etc/letsencrypt/live/domain.ru-0001/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/domain.ru-0001/privkey.pem;

    location / {
      proxy_pass http://127.0.0.1:5998/;
    }

    location /websockify {
      proxy_pass http://127.0.0.1:5998/websockify;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "Upgrade";
      proxy_set_header Host $host;
    }

Хочу чтоб по запросу vnc.domain.ru сразу открывался файл vnc.html

Answer 1

[Александр Карабанов]

index vnc.html;

index

Comments

[Drno]

том то и дело что не работает. он почему то редиректит запрос на apache, который обслуживает 80порт. там некстклауд висит...

У меня в конфиге получается 2 server на 443 порту, но там указаны разные домены
вот то что за некстклауд отвечает

#Nextlcoud
server {
        listen 443 ssl http2;
        server_name nextcloud.domain.ru;
        keepalive_timeout 70;
        ssl_certificate /etc/letsencrypt/live/domain.ru-0001/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/domain.ru-0001/privkey.pem; # managed by Certbot

# set max upload size and increase upload timeout:
        client_max_body_size 10G;
        client_body_timeout 300s;
        fastcgi_buffers 64 4K;

location / {
        location / {
        proxy_pass http://localhost:8083;
        proxy_set_header   Host $http_host;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   X-Forwarded-Proto $scheme;
    proxy_cache off;
#    rewrite ^/\.well-known/carddav https://$server_name/remote.php/dav/ redirect;
#    rewrite ^/\.well-known/caldav https://$server_name/remote.php/dav/ redirect;
}
}
# Rule borrowed from `.htaccess` to handle Microsoft DAV clients
    location = / {
        if ( $http_user_agent ~ ^DavClnt ) {
            return 302 /remote.php/webdav/$is_args$args;
        }
    }

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }
# for `/.well-known`.
    location ^~ /.well-known {
        # The rules in this block are an adaptation of the rules
        # in `.htaccess` that concern `/.well-known`.

        location = /.well-known/carddav { return 301 /remote.php/dav/; }
        location = /.well-known/caldav  { return 301 /remote.php/dav/; }

        location /.well-known/acme-challenge    { try_files $uri $uri/ =404; }
        location /.well-known/pki-validation    { try_files $uri $uri/ =404; }

        # Let Nextcloud's API for `/.well-known` URIs handle all other
        # requests by passing them to the front-end controller.
        return 301 /index.php$request_uri;
    }
}

[Александр Карабанов]

Drno, вложенные location в location / не нужны.
location / и location = / немножко конфликтуют.

Попробуй так:

location / {
    if ( $http_user_agent ~ ^DavClnt ) {
        return 302 /remote.php/webdav/$is_args$args;
    }
    
    proxy_pass http://localhost:8083;
    proxy_set_header   Host $http_host;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   X-Forwarded-Proto $scheme;
    proxy_cache off;
}

[Drno]

Александр Карабанов, хорошо, я попробую. но проблему с изначальным вопросом это не решает.
а location настроены исходя из офф документации nextcloud

[Александр Карабанов]

Drno, не понял. Как выглядит конфиг второгосервера?

[Drno]

Александр Карабанов, щас дам фулл конфиг
Так. Вопрос номер один. Разве нормально что тут 2 location??
location / {
location / {
proxy_pass localhost:8083;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_cache off;
}
}

[Drno]

Александр Карабанов,
конфиг апача

<VirtualHost *:8083>
    ServerName soundpartner.reccloud.ru
    ServerAlias www.soundpartner.reccloud.ru
    DocumentRoot /var/www/html/nextcloud

    # auto redirect HTTP to HTTPS
    # Redirect permanent / https://soundpartner.reccloud.ru

    # log files
    ErrorLog /var/log/apache2/soundpartner.reccloud.ru.log
    CustomLog /var/log/apache2/soundpartner.reccloud.ru.log combined

    <Directory /var/www/html/nextcloud>
      Options FollowSymlinks
      AllowOverride All
      Require all granted
   </Directory>
</VirtualHost>

Полный конфиг NGINX

##
# You should look at the following URL's in order to grasp a solid understanding
# of Nginx configuration files in order to fully unleash the power of Nginx.
# https://www.nginx.com/resources/wiki/start/
# https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/
# https://wiki.debian.org/Nginx/DirectoryStructure
#
# In most cases, administrators will remove this file from sites-enabled/ and
# leave it as reference inside of sites-available where it will continue to be
# updated by the nginx packaging team.
#
# This file will automatically load configuration files provided by other
# applications, such as Drupal or Wordpress. These applications will be made
# available underneath a path with that package name, such as /drupal8.
#
# Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples.
##
#
#Redirect All HTTP
server {
    listen 80;
    server_name _;
    return 301 https://$host$request_uri;
}
#PROXY
#
#Nextlcoud
server {
        listen 443 ssl http2;
        server_name soundpartner.reccloud.ru;
        keepalive_timeout 70;
        ssl_certificate /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/privkey.pem; # managed by Certbot

# set max upload size and increase upload timeout:
        client_max_body_size 10G;
        client_body_timeout 300s;
        fastcgi_buffers 64 4K;

location / {
        proxy_pass http://localhost:8083;
        proxy_set_header   Host $http_host;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   X-Forwarded-Proto $scheme;
    proxy_cache off;
#    rewrite ^/\.well-known/carddav https://$server_name/remote.php/dav/ redirect;
#    rewrite ^/\.well-known/caldav https://$server_name/remote.php/dav/ redirect;
}
# Rule borrowed from `.htaccess` to handle Microsoft DAV clients
#    location = / {
#        if ( $http_user_agent ~ ^DavClnt ) {
#            return 302 /remote.php/webdav/$is_args$args;
#        }
#    }
#    location = /robots.txt {
#        allow all;
#        log_not_found off;
#        access_log off;
#    }
# for `/.well-known`.
    location ^~ /.well-known {
        # The rules in this block are an adaptation of the rules
        # in `.htaccess` that concern `/.well-known`.

        location = /.well-known/carddav { return 301 /remote.php/dav/; }
        location = /.well-known/caldav  { return 301 /remote.php/dav/; }

        location /.well-known/acme-challenge    { try_files $uri $uri/ =404; }
        location /.well-known/pki-validation    { try_files $uri $uri/ =404; }

        # Let Nextcloud's API for `/.well-known` URIs handle all other
        # requests by passing them to the front-end controller.
        return 301 /index.php$request_uri;
    }
}
#Xibo
server {
        listen 443 ssl http2;
        server_name xibo.reccloud.ru;
        keepalive_timeout 70;
        client_max_body_size 10G;
        ssl_certificate /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/privkey.pem; # managed by Certbot

location / {
        proxy_pass http://localhost:8080;
        proxy_set_header   Host $http_host;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   X-Forwarded-Proto $scheme;
}
}

#Xibo REDIRECT OLD
#server {
#        listen 8080;
#        server_name xibo.reccloud.ru;
#
#       location / {
#            return 301 https://xibo.reccloud.ru$request_uri;
#       }
#}
#Zabbix
server {
        listen 443 ssl http2;
        server_name zabbix.reccloud.ru;
        keepalive_timeout 70;
        client_max_body_size 10G;
        ssl_certificate /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/privkey.pem; # managed by Certbot

location / {
        location / {
        proxy_pass http://192.168.121.2:8081;
         proxy_set_header   Host $http_host;
    proxy_set_header   X-Real-IP $remote_addr;
    proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header   X-Forwarded-Proto $scheme;
}
}
}
#Zabbix REDIRECT OLD
server {
        listen 8081;
        server_name zabbix.reccloud.ru;

       location / {
            return 301 https://zabbix.reccloud.ru$request_uri;
       }
}
#VNC
server {
    listen 443 ssl http2;
    index vnc.html
    server_name vnc.reccloud.ru;
    client_max_body_size 10G;
    ssl_certificate /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/soundpartner.reccloud.ru-0001/privkey.pem; # managed by Certbot

    location / {
      proxy_pass http://127.0.0.1:5998/;
    }

    location /websockify {
      proxy_pass http://127.0.0.1:5998/websockify;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "Upgrade";
      proxy_set_header Host $host;
    }
# Disable cache
          proxy_buffering off;
}
# Virtual Host configuration for example.com
#
# You can move that to a different file under sites-available/ and symlink that
# to sites-enabled/ to enable it.
#
#server {
#	listen 80;
#	listen [::]:80;
#
#	server_name example.com;
#
#	root /var/www/example.com;
#	index index.html;
#
#	location / {
#		try_files $uri $uri/ =404;
#	}
#}

[Александр Карабанов]

Drno, вложенные location нужны, чтобы изолировать, например, rewrite которые не должны выполняться на каждом запросе. Но тут они не нужны.

[Drno]

Александр Карабанов, понял, уберу вложенные везде

[Александр Карабанов]

Drno, попробуй так:

#VNC
server {
    ...

    location = / {
         rewrite ^ /vnc.html permanent;
    }

    location / {
         proxy_pass http://127.0.0.1:5998/;
    }

    ...
}

PS
Тут https://reccloud.ru/ содержимое каталога засвечено - надо настроить default server.

[Drno]

Александр Карабанов, за PS спасибо отдельное
сделал в стандартном конфиге апача - virtualxerver localhost:8083. теперь переадресовывает ан некстклауд

[Drno]

Александр Карабанов,
неполучается
ввожу https://vnc.reccloud.ru
браузер добавляет /index.php в конце. а такого файла нет естественно

а если указать в конфиге index vnc.html то он перекидывает на nextcloud

[Drno]

Drno, заработало, после того как закоментил вот это в конфиге. то что за некстклауд отвечает

# Rule borrowed from `.htaccess` to handle Microsoft DAV clients
#    location = / {
#        if ( $http_user_agent ~ ^DavClnt ) {
#            return 302 /remote.php/webdav/$is_args$args;
#        }
#

вопрос теперь что с этим куском делать))

[Александр Карабанов]

Drno, работает:

curl -IL https://vnc.reccloud.ru
HTTP/2 301 
...
location: https://vnc.reccloud.ru/vnc.html

HTTP/2 200 
...

Проверяй работоспособность всегда с помощью curl - браузеры кешируют по-злому всё подряд.

[Drno]

Александр Карабанов,
заработало, после того как закоментил вот это в конфиге. то что за некстклауд отвечает
# Rule borrowed from `.htaccess` to handle Microsoft DAV clients
# location = / {
# if ( $http_user_agent ~ ^DavClnt ) {
# return 302 /remote.php/webdav/$is_args$args;
# }
#

вопрос теперь что с этим куском делать)) потому что если сделатьк ак в начале коментов - убрать знак = то nginx ругается что такая локация уже есть)

[Александр Карабанов]

Drno, эти директивы ведь в разных блоках server и не пересекаются. Вероятно на стороне Apache что-то не так.

[Александр Карабанов]

Drno, а кто слушает порт 5998? Если Apache, то можно в его конфиг добавить директиву DirectoryIndex vnc.html и убрать из конфига Nginx:

location = / {
         rewrite ^ /vnc.html permanent;
    }

[Drno]

Александр Карабанов, 5998 не апач слушает,
вот по этой статье делал
https://www.server-world.info/en/note?os=Debian_11...

там novnc ставится и python3-websockify - так что веб сервер изображает websockify

[Drno]

Александр Карабанов, видимо реально браузер закешировал. хотя и с разных пробовал. раскоментил обратно, всё работает. Спасибо)

эти директивы ведь в разных блоках server и не пересекаются. Вероятно на стороне Apache что-то не так.