Как настроить все службы на сервере в своих каталогах через ssl с NGINX?

Question

[WhiteHat]

На сервере есть службы: phpmyadmin, grafana, marzban, prometheus

Мне нужно написать максимально простой конфиг на Nginx, который перенаправит все эти службы сохранив их работоспособность на:
https://api.example.ru/phpmyadmin/
https://api.example.ru/grafana/
https://api.example.ru/marzban/
https://api.example.ru/prometheus/

Сейчас возникает проблема с тем, что службы которые работают по умолчанию из корня без дополнительных перенаправлений при заходе на url, кое-как работают.

У Grafana приходится менять root-url в настройках конфига, Marzban соглашается работать только из директории "/", отказывается работать если заменить на другой каталог в URL.

Может есть какой-то простой способ который подойдет для служб независимо от того какой у них root-url и стандартный вход. Не принципиально если не будет каталогов, если они будут доступны по https ссылкам уже хорошо.

Конфиг который использую сейчас:

server {
        listen 80;
        server_name 228.45.40.50;

        location / {
                return 301 https://api.example.ru$request_uri;
        }
}

server {
        listen 443 ssl;
        server_name 228.45.40.50;

        ssl_certificate /var/lib/marzban/certs/fullchain.pem;
        ssl_certificate_key /var/lib/marzban/certs/key.pem;

        location / {
                proxy_pass http://127.0.0.1:8000/;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_redirect default;
        }

        location /phpmyadmin/ {
                proxy_pass http://127.0.0.1:8010/;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_redirect default;
        }

        location /grafana/ {
                proxy_pass http://127.0.0.1:3000/;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_redirect default;
        }
}

Answer 1

[AUser0]

Не пробовали такое?

location /marzban/ {
    alias /path/to/marzban/root/;
}

P.S. И в оба server_name нужно через пробел вписывать api.example.ru.

Comments

[WhiteHat]

server {
        listen 80;
        server_name api.example.ru;

        location / {
                return 301 https://api.example.ru$request_uri;
        }
}

server {
        listen 443 ssl;
        server_name api.example.ru;

        ssl_certificate /var/lib/marzban/certs/fullchain.pem;
        ssl_certificate_key /var/lib/marzban/certs/key.pem;

        location /marzban {
            alias /dashboard;
        }
}

Сделал так - не работает 404 Not Found.

[AUser0]

WhiteHat, путь указали правильно, целиком? Директория /dashboard находится прямо в корне файловой системы? А у NGINX есть права читать в ней файлы? А error.log NGINX-а на предмет ошибок - штудировали?

P.S. И / в конце пути указать бы, ну на всякий...

Answer 2

[Кирилл Красин]

Немного схожую задачу решил установкой Nginx Proxy Manager, и настройкой отдельных субдоменов для каждого сервиса с его дефолтными портами и пробросом на 80 и 443

Comments

[WhiteHat]

Так это по факту веб-морда для тех же настроек, вроде выглядит удобно.

Но такая проблема им не решится, тут дело в том что каждая служба висит в своих каталогах, и единственный вариант который сейчас нашел, это менять root-url у нужного сервиса, но его может и не быть в конфиге приложения, что делать в таком случае не придумал, но благо у всех эта настройка была.