Как заставить nginx интерпретировать html файлы как php?

Question

[Роман Ильин]

Имеется сервер nginx+phpfpm.
Файлы с расширением .php отдаются нормально, а в файлах .htm/.html php-код отдается исходным текстом не транслируясь. Как заставить nginx транслировать html файлы с php-кодом?

Comments

[NiGHt_LEshiY]

Локейшн настроен?

location ~* \.html$
{
        fastcgi_pass ...
        fastcgi_param ...
}

[Роман Ильин]

На текущий момент:

location ~ .php$ {
fastcgi_pass unix:/tmp/fastcgi.socket;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/siteru$fastcgi_script_name;
include fastcgi_params;
}

Если прописать:

location ~ .(php|html)$ {
fastcgi_pass unix:/tmp/fastcgi.socket;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/siteru$fastcgi_script_name;
include fastcgi_params;
}

то при открытии выходит ошибка Access denied даже если права на файл 777

[NiGHt_LEshiY]

«Access denied» отдаёт php-fpm. С nginx всё в порядке, его настраивать дальше не нужно.

[Роман Ильин]

А почему php-fpm так себя может вести с .html? .php он по прежнему отдает адекватно.

[NiGHt_LEshiY]

Это security-issue, решение здесь: bugs.php.net/bug.php?id=60763
Оформить как «ответ»?

[Роман Ильин]

Да, можете оформить как ответ.
Я правильно понял, что в конфиг php-fpm.conf необходимо в конец добавить строку:
security.limit_extensions = .php .html и после этого перезапустить php5-fpm? Я проделал это, но ошибка, увы, не ушла. Версия php-fpm 5.3.13. Конфиг правил по адресу: /etc/php5/fpm/php-fpm.conf
OS: Debian 6

[Роман Ильин]

Понял свою ошибку. Править нужно www.conf в подпапке pool.d

Answer 1

[NiGHt_LEshiY]

Подсказал в комментарии к вопросу, оформляю как ответ (для тех, кто столкнётся с этой проблемой).

1. nginx должен передавать html-файлы fastcgi-бэкенду. Для этого надо изменить Location, где прописана обработка php-файлов, либо добавить новый Location.

location ~ .(php|html)$ {
 fastcgi_pass ...
 fastcgi_index index.php;
 fastcgi_param ...
 include fastcgi_params;
 }

2. php-fpm по умолчанию отказывается обрабатывать файлы, оканчивающиеся НЕ на ".php"
В php-fpm.conf (или же в конфиг вашего пула, если у вас есть деление на пулы) средует добавить строку:
security.limit_extensions = .php .html
Помните, что это настройка безопасности. Будьте уверены, что подумали о возможных последствиях.

Comments

[VBart]

Директива fastcgi_index index.php; в вашем location-е абсолютно бесполезна. И вы забыли экранировать точку.

[NiGHt_LEshiY]

Если честно — скопировал неглядя из уточнений к вопросу. Да, точку надо экранировать.

Answer 2

[Анатолий]

А какая вам по сути разница какое расширение у вайла? Вы можете добавить в nginx внутренние редиректы с *.html на *.php

Comments

[Роман Ильин]

Игорь Сысоев прокомментировал, что такое решение самое плохое из всех возможных.
Проблема найдена. Оказалось, что это дело в PHP-FPM.
Вот ее описание и решение: bugs.php.net/bug.php?id=60763