Location в nginx для алиас, как настроить правильно?

Question

[Bega]

Добрый есть проблема, прописан location.

location /test/ {
alias /usr/share/folder/;
index index.php;

При октрытии этого алиас

example.com/test

срабатывает 404, но если написать

example.com/test/

работает
Как настроить правильно, чтобы и example.com/test открывался index.php
Не предлагайте в location убрать слеш на конце, т.к это не безопасно и дает лазейки в виде возможности прыгать директорию выше чем /folder

Comments

[Алексей Уколов]

Не предлагайте в location убрать слеш на конце, т.к это не безопасно и дает лазейки в виде возможности прыгать директорию выше чем

Не поделитесь подробностями?

[Bega]

Алексей Уколов, https://habr.com/ru/companies/cloud4y/articles/547164/ тут "Потерявшийся слеш"
Будет ссылка на презентацию

[Lynn «Кофеман»]

Показывайте весь конфиг.

[Bega]

Lynn «Кофеман», Вот, только не понятно как это может повлиять. Часть конфига опустил, сертификаты и прочее.

server {
    listen 443 http2 ssl;
    
    server_name example.com;
	
include wordpress.conf;


        root /var/www/example/;
        index index.php;
        #try_files $uri $uri/ /index.php?route=$request_uri;   

		location / {
		fastcgi_read_timeout 200;
		try_files $uri $uri/ /index.php?$args;
                 }

location /test/ {
alias /usr/share/folder/;
index index.php;

        location ~ \.php$ {
            include fastcgi_params;     
            fastcgi_intercept_errors on;
            fastcgi_pass unix:/var/run/php/php8.2-fpm.sock;
            fastcgi_param SCRIPT_FILENAME $request_filename;
     }

Answer 1

[Lynn «Кофеман»]

Проще всего добавить ещё один location

location = /test {
    return 302 /test/;
    # или 301
}

«Магия» с редиректом /path → /path/ работает только если запрос внутри location обрабатывается одной из *_pass директив.

nginx.org/ru/docs/http/ngx_http_core_module.html#l...
[...]
Если location задан префиксной строкой со слэшом в конце и запросы обрабатываются при помощи proxy_pass, fastcgi_pass, uwsgi_pass, scgi_pass, memcached_pass или grpc_pass, происходит специальная обработка. В ответ на запрос с URI равным этой строке, но без завершающего слэша, будет возвращено постоянное перенаправление с кодом 301 на URI с добавленным в конец слэшом.
[...]

В вашем конфиге обработка запроса происходит не в location /test/, а в location ~ \.php$ (хоть он и вложен в предыдущий) поэтому «магического» редиректа нет и надо сделать его самостоятельно.

Comments

[Bega]

В location ~ \.php$ и не планировался магический редирект) для этого алиас мне нужно было подключить php.
Что насчет

location ~ ^/list$ {
        rewrite ^/list$ /list/ permanent;
    }

[Lynn «Кофеман»]

Bega, то же самое, только чуть-чуть медленнее и некрасивее.

Ну и permanent это 301, а не 302 как я написал.
Сначала лучше экспериментировать с 302 и только когда на 100% уверен что все редиректы сделаны правильно менять их на 301.

[Bega]

Lynn «Кофеман», Есть еще вариант

location /test {
root /usr/share;

[Lynn «Кофеман»]

Bega, ???

[Bega]

Вместо alias использовать root

[Lynn «Кофеман»]

Bega, ну как-бы это будет другой конфиг. Он будет искать файлы в папке /usr/share/test/, а не в /usr/share/folder/…

Ну и непонятно какое это имеет отношение к редиректу.

[Bega]

Lynn «Кофеман», да это я в курсе. Ну как альтернатива.