Как настроить nginx для подсайтов?

Question

[Vova316]

Привет.
Подскажите как правильно настраивать nginx (с одним файлом конфигурации).
мне нужно, что бы http автоматически перенаправлялся на httpS
по адресу mysite/ находится сайт 1 - это просто прокси на порт 8000, где установлен другой веб-сервер
по адресу mysite/bugs находится сайт 2. Он сделан как сайт на PHP - ему нужен /var/run/php/php-fpm.sock.
Но пока временно, я вместо сайта 2 разместил только файл index.html для тестов. Всем файлам и папкам сайта 2 я дал владельца и группу www-data.

Я пробую настроить файл /etc/nginx/sites-available/mysite.
Потом создаю линк, проверяю правильность конфига и перезапускаю nginx.

server {
    listen 80;
    listen [::]:80;
    server_name mysite.org;
    return 301 https://mysite.org$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443;
    server_name mysite.org;
    access_log /var/log/nginx/mysite.org-access.log;
    error_log /var/log/nginx/mysite.org-error.log;

    keepalive_timeout 60;
    ssl_certificate /etc/letsencrypt/live/mysite.org/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mysite.org/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:EC..........................................
    ssl_dhparam /etc/ssl/certs/dhparam.pem;
    add_header Strict-Transport-Security 'max-age=604800';

    location / {
        proxy_pass http://localhost:8000/;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }

    location /bugs/ {
        root /home/pi/flyspray;
        index index.html;
    }
}

И это почему-то не работает! Работает редирект на hhtpS и сайт 1. Не работает сайт 2!
Ну вроди структура конфига правильная - 443 порт, а потом запросы перечисляются (в location).

Права:
папка home drwxr-xr-x root root
папка pi drwxr-xr-x pi pi
папка flyspray drwxrwxr-x www-data www-data
файл index.html -rwxr-xr-x www-data www-data

В логах сервера mysite.org-access.log:
"GET / HTTP/2.0" 200 2241 "-" "
"GET /bugs HTTP/2.0" 404 133 "https://mysite.org/" "
"GET /bugs HTTP/2.0" 404 133 "https://mysite.org/" "
"GET / HTTP/1.1" 400 264 "-" "
"GET /bugs HTTP/2.0" 404 133 "https://mysite.org/" "

Что я делаю не так?
Спасибо.

Comments

[Виктор Кожухарь]

А так ли вам нужен именно nginx? Он довольно сложно конфигурируется, если вы не специалист.
Попробуйте caddy. Он чрезвычайно прост.
https://caddyserver.com/

[Ivan Ustûžanin]

а в flyspray есть bugs? если нет, то минус root и плюс alias, но тогда и конфигурацию для fastcgi нужно будет менять, т.к. она по умолчанию криво работает с alias-ами

[Wispik]

Виктор Кожухарь,

caddy

my-domain.host {
    root * /var/www
    file_server
}

nginx

location /bugs/ {
    alias /home/pi/flyspray/;
    index index.html;
}

да, действительно, сложность конфигурации видна на глаз...

[Vova316]

Ivan Ustûžanin, спасибо за ответ. Это работает.
Но как теперь настроить обработку PHP? Сейчас тестовый файл просто скачивается браузером, но не исполняется.
Я создал файл info.php. (-rwxrwxr-x www-data www-data). Он должен вывести настройки PHP.
В конфиге сервера прописал:

location /bugs {
alias /home/pi/flyspray/;
index index.html;
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php-fpm.sock;
}

Предварительно я установил php-fpm
Что я настроил не так?

[Ivan Ustûžanin]

Vova316, последние две строчки, ибо
1) snippets/fastcgi-php.conf использует $fastcgi_script_name, у которой проблемы с алиасами
2) fastcgi_pass unix:/var/run/php/php-fpm.sock будет пропускать через php ВСЕ файлы, даже картинки
этот инклюд и правку SCRIPT_FILENAME нужно делать во вложенном location:

location ~ \.php$ {
  include snippets/fastcgi-php.conf;
  # не используем $fastcgi_script_name из-за проблем с alias
  fastcgi_param SCRIPT_FILENAME $request_filename;
  fastcgi_pass unix:/var/run/php/php-fpm.sock;
  try_files $uri;
}

ПЛЮС: если используются роутинг по урлам, возможно в try_files для /bugs основной секции ещё нужно добавить что-то типа /bugs/index.php

[Vova316]

Ivan Ustûžanin, я попробовал.
Увы, но это не работает.

[Vova316]

Ivan Ustûžanin, заработало так:

location /bugs {
        alias /home/pi/flyspray/;
        index index.php;
        location ~ \.php$ {
            fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
            include fastcgi_params;
            fastcgi_param SCRIPT_FILENAME $request_filename;
        }
    }

Спасибо за помощь!

Answer 1

[ky0]

/bugs будет обрабатываться первым локейшеном, потому что во втором у вас зачем-то завершающий слэш.

Хотите сделать заглушку - просто добавьте return 200 OK;.

Answer 2

[Лариса .•º]

замените, на это

location /bugs/ {
          alias /home/pi/flyspray/;
          index index.html;
    }

обращаю внимание, на завершающий слэш, nginx ищет урлы по регулярке

с root, путь до index.html: /home/pi/flyspray/bugs/index.html

nginx.org/en/docs/beginners_guide.html

Comments

[Vova316]

Спасибо. да работает. Подскажите:
https://mysite.org/bugs - выдает ошибку 404
https://mysites.org/bugs/ - нормально отрабатывает индексный файл

Так и должно быть?

[Лариса .•º]

Vova316, да, если уберете, последний /, из location, первая ссылка будет открываться)